2024年9月16日发(作者：栋弘和)
在iphone上装安卓实在是个很让人蛋疼的事，挑战的意义大于实际意义，看看都觉得麻烦，
更别说自己折腾了- -
1、 虽然装了Android系统后可以实现智能手机的大部分功能，但是目前还不能满足日常的
使用。我还没有完成电源管理功能，所以现在安装Android的iPhone显示充满电只要一个
多小时。
2、 现在还有一些Bug和性能问题，所以手机可以用，但速度不会很快。如果做些非常规
操作（比如强行关闭iPhone），那就很有可能不能恢复系统。但不管怎么样，任何Bug都
不会让你的iPhone变砖或永久损坏你的iPhone。
3、在这个方法中，媒体同步还不能用，因此下载媒体文件到手机会是件很痛苦的事。
刷机前必读
首先要了解iPhone的一些基本的刷机概念：怎样让iPhone进入恢复模式，怎样进入
DFU模式，还有如何在这些模式下恢复固件。
iPhone是一部工程设计极佳的机器，如果你知道这些概念，那不大可能让它变砖。如果
所有方法都失败了，你要记住总是可以在DFU模式下恢复固件。
除非你对自己编译二进制文件的本领很有信息，否则你还需要熟悉命令行界面的操作，
另外还需要一台运行Linux系统的PC机（或是在虚拟机上运行的Linux）。
刷机所需
1、第一代iPhone或是iPhone 3G，固件版本在2.0和3.1.2之间，已用Redsn0w、Blacksn0w
或PwnageTool越狱。如果已经更新固件版本到3.1.3或4.0测试版，那必须使用Pwnagetool
创建越狱文件降级。
要注意iPhone 3GS、所有iPod Touch版本以及ipad是被排除在外的Android现在还
不能装在这些设备上。我也很明确地排除iPhone OS 3.1.3和所有4.0测试版。用Spirit越
狱的版本也不行。
如果你的iPhone还没有越狱，不用担心 - 过程很简单，只要在向导中不停的按“下一步”
就可以。我建议使用Redsn0w ，因为大部分源代码都是我写的。
2、 32位的Liunx操作系统或虚拟机（我推荐Ubuntu）。如果没装过Ubuntu，请参见相
关教程
虽然大部分步骤可以再任何操作系统上完成，但是某个工具（名叫oibc）还没有Windows
版本此外，我提供的可执行文件是在32位Ubuntu上编译的。
所有的文件都是为Linux和Mac系统编译的，不过如果你极具冒险精神，可以到
/planetbeing/iphonelinux和/planetbeing/xpwn下载源代码自行编译，
而不是用现成的可执行文件。
3、预编译镜像和二进制文件：确切该用哪个文件取决于你手上的iPhone是第一代的还是
3G的。
4、 需要iPhone OS 3.1.2 ipsw文件，又叫做iPhone1，1_3.1.2_7D11_或
iPhone1.2_3.1.2_7D11_。电脑里一定要有这么个文件
5、iPhone内部Marvell WLAN芯片的固件。去Marvell的网站，并在页面右边你会看到一
个下拉菜单”选择您的平台”。下拉菜单中选Linux 2.6 - Fedora，然后点下面的“搜索”下载
SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL，你会得到一个名为
的文件。
在iPhone安装Android系统的详细步骤
首先，准备好iPhone的多点触屏和WLAN固件。因为法律的缘故，我们不能分享这些
文件，你可以去ipsw文件里提取或去Marvell网站下载。
1、在Linux的Home目录下创建一个名为fireware的目录。
2、 从中解压
到临时目录。。
3、从中解压出
FwImage/helper_和FwImage/并放到firmware目录下。
4、将helper_重命名为sd8686_。
现在你已经有了WLAN固件，下一步是多点触屏固件。
5、在Linux中，在Home目录下创建一个名为idroid的文件夹，并从先前那个tar文件中
提取utils/dripwn。
6、复制或移动你从苹果网站得来的文件到idroid的dripwn文件夹中。
7、启动命令行（Ubuntu的终端），然后进入idroid文件夹。你可以键入cd ~/idroid。
8、如果你手上的是iPhone 3G版本，进这个网页，如果是第一代iPhone 3G或进这个网页。
复制VFDecrypt key。
9、在命令行中，如果是第一代iPhone，键入以下内容：
./dripwn iPhone1,1_3.1.2_7D11_ [你拷贝来的VFDecrypt key ]
如果是iPhone 3G，键入以下内容：
./dripwn iPhone1,2_3.1.2_7D11_ [你拷贝来的VFDecrypt key]
10、等一会儿，该命令执行完，在idroid文件夹下，你会得到zephyr_，
zephyr_和三个文件。把他们移动到firmware文件夹下。
现在Android所需的文件都齐了，可以开始安装了。
11、没安装OpenSSH的话，要先安装，可以通过Cydia安装。
12。 如果安装了OpenSSH，通过SSH连接iPhone，用密码alpine登录，键入passwd root
来改变根用户的密码，然后键入passwd mobile来改变移动用户的密码。
不要跳过这一步。如果没有改变SSH的默认密码，所有的iPhone蠕虫病毒都可以感染你
的机子。
13、 从先前的tar文件中提取prebuilt/，prebuilt/，
prebuilt/，prebuilt/，prebuilt/和zImage。
14。 使用'SCP命令或SFTP客户端将所有这些文件上传到iPhone里的/private/var目录。
你可以在Linux上使用这些命令，如果你想使用scp而不是SFTP的图形界面的客户端。假
设你在这些文件所在的文件夹中，输入：
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp zImage root@[ip address of iPhone]:/private/var/
15。 使用SFTP客户或scp，在iPhone的/private/var上创建一个名为firmware的文件夹，
然后把电脑里firmware里的文件全部拷贝进来。
你可以使用以下命令：
scp -r ~/firmware/ root@[ip address of iPhone]:/private/var/firmware
Android在iPhone续，
16、 重启iPhone。为安全起见，请检查以确保各文件在重新启动后还在，尺寸大小也没变。
17、 从先前tar文件中提取utils/oibc，utils/loadibec和prebuilt/3释放到idroid
目录下。
18、 关闭iPhone，进入恢复模式：iPhone过程中，将iPhone通过USB连接计算机，同
时按住Hold和Home键，等背光亮起后，松开Hold键，直到出现Connect to iTunes，再
松开Home键。
19、 在终端中运行下面的命令：
cd ~/idroid
sudo ./loadibec 3
如果一切顺利的话，'openiboot'启动菜单应该出现！
20、 请使用音量控制按钮或Hold键选择第二个菜单选项，按Home键选中。
文本模式的控制台应该会在屏幕上运行，末尾有Welcome to openiboot的信息。
21、 在终端中键入sudo ./oibc
在iPhone中出现的信息，同样也出现在了电脑的终端中。您接下来应该备份NOR（在其
上iPhone的引导程序是存储设备的情况下），防止你的iPhone变砖。
22、在终端/oibc下键入nor_read 0x09000000 0x0 1048576这会将整个NOR读入主内存。
23、 在终端/oibc中~@0x09000000:1048576，在idroid目录下会生成一个
的文件，保存好。
该命令是将NOR上传到计算机中。做好备份后，你现在可以自由修改NOR。下一步安装
OpeniBoot到NOR，取代现有的苹果iBoot Bootloader。
24、 在终端/oibc下键入install
这个过程可能需要几分钟。等到安装，完整的消息出现。
25、 在终端/oibc中键入reboot，然后按Ctrl+C退出。
每次iPhone启动都会出现这个OpeniBoot菜单。注意，你可以卸载OpeniBoot，在oibc
下用uninstall命令。键入Help可以得到帮助
你现在仍然在iPhone OS选项菜单下按下Home，直到出现Connect to iTunes画面，来进
入恢复模式（不用按住Home键了）。
完成了！使用OpeniBoot来选择引导Android系统。不过现在没办法正常关闭Android系
统，只有同时按住Hold和Home强行关闭手机。
2024年9月16日发(作者：栋弘和)
在iphone上装安卓实在是个很让人蛋疼的事，挑战的意义大于实际意义，看看都觉得麻烦，
更别说自己折腾了- -
1、 虽然装了Android系统后可以实现智能手机的大部分功能，但是目前还不能满足日常的
使用。我还没有完成电源管理功能，所以现在安装Android的iPhone显示充满电只要一个
多小时。
2、 现在还有一些Bug和性能问题，所以手机可以用，但速度不会很快。如果做些非常规
操作（比如强行关闭iPhone），那就很有可能不能恢复系统。但不管怎么样，任何Bug都
不会让你的iPhone变砖或永久损坏你的iPhone。
3、在这个方法中，媒体同步还不能用，因此下载媒体文件到手机会是件很痛苦的事。
刷机前必读
首先要了解iPhone的一些基本的刷机概念：怎样让iPhone进入恢复模式，怎样进入
DFU模式，还有如何在这些模式下恢复固件。
iPhone是一部工程设计极佳的机器，如果你知道这些概念，那不大可能让它变砖。如果
所有方法都失败了，你要记住总是可以在DFU模式下恢复固件。
除非你对自己编译二进制文件的本领很有信息，否则你还需要熟悉命令行界面的操作，
另外还需要一台运行Linux系统的PC机（或是在虚拟机上运行的Linux）。
刷机所需
1、第一代iPhone或是iPhone 3G，固件版本在2.0和3.1.2之间，已用Redsn0w、Blacksn0w
或PwnageTool越狱。如果已经更新固件版本到3.1.3或4.0测试版，那必须使用Pwnagetool
创建越狱文件降级。
要注意iPhone 3GS、所有iPod Touch版本以及ipad是被排除在外的Android现在还
不能装在这些设备上。我也很明确地排除iPhone OS 3.1.3和所有4.0测试版。用Spirit越
狱的版本也不行。
如果你的iPhone还没有越狱，不用担心 - 过程很简单，只要在向导中不停的按“下一步”
就可以。我建议使用Redsn0w ，因为大部分源代码都是我写的。
2、 32位的Liunx操作系统或虚拟机（我推荐Ubuntu）。如果没装过Ubuntu，请参见相
关教程
虽然大部分步骤可以再任何操作系统上完成，但是某个工具（名叫oibc）还没有Windows
版本此外，我提供的可执行文件是在32位Ubuntu上编译的。
所有的文件都是为Linux和Mac系统编译的，不过如果你极具冒险精神，可以到
/planetbeing/iphonelinux和/planetbeing/xpwn下载源代码自行编译，
而不是用现成的可执行文件。
3、预编译镜像和二进制文件：确切该用哪个文件取决于你手上的iPhone是第一代的还是
3G的。
4、 需要iPhone OS 3.1.2 ipsw文件，又叫做iPhone1，1_3.1.2_7D11_或
iPhone1.2_3.1.2_7D11_。电脑里一定要有这么个文件
5、iPhone内部Marvell WLAN芯片的固件。去Marvell的网站，并在页面右边你会看到一
个下拉菜单”选择您的平台”。下拉菜单中选Linux 2.6 - Fedora，然后点下面的“搜索”下载
SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL，你会得到一个名为
的文件。
在iPhone安装Android系统的详细步骤
首先，准备好iPhone的多点触屏和WLAN固件。因为法律的缘故，我们不能分享这些
文件，你可以去ipsw文件里提取或去Marvell网站下载。
1、在Linux的Home目录下创建一个名为fireware的目录。
2、 从中解压
到临时目录。。
3、从中解压出
FwImage/helper_和FwImage/并放到firmware目录下。
4、将helper_重命名为sd8686_。
现在你已经有了WLAN固件，下一步是多点触屏固件。
5、在Linux中，在Home目录下创建一个名为idroid的文件夹，并从先前那个tar文件中
提取utils/dripwn。
6、复制或移动你从苹果网站得来的文件到idroid的dripwn文件夹中。
7、启动命令行（Ubuntu的终端），然后进入idroid文件夹。你可以键入cd ~/idroid。
8、如果你手上的是iPhone 3G版本，进这个网页，如果是第一代iPhone 3G或进这个网页。
复制VFDecrypt key。
9、在命令行中，如果是第一代iPhone，键入以下内容：
./dripwn iPhone1,1_3.1.2_7D11_ [你拷贝来的VFDecrypt key ]
如果是iPhone 3G，键入以下内容：
./dripwn iPhone1,2_3.1.2_7D11_ [你拷贝来的VFDecrypt key]
10、等一会儿，该命令执行完，在idroid文件夹下，你会得到zephyr_，
zephyr_和三个文件。把他们移动到firmware文件夹下。
现在Android所需的文件都齐了，可以开始安装了。
11、没安装OpenSSH的话，要先安装，可以通过Cydia安装。
12。 如果安装了OpenSSH，通过SSH连接iPhone，用密码alpine登录，键入passwd root
来改变根用户的密码，然后键入passwd mobile来改变移动用户的密码。
不要跳过这一步。如果没有改变SSH的默认密码，所有的iPhone蠕虫病毒都可以感染你
的机子。
13、 从先前的tar文件中提取prebuilt/，prebuilt/，
prebuilt/，prebuilt/，prebuilt/和zImage。
14。 使用'SCP命令或SFTP客户端将所有这些文件上传到iPhone里的/private/var目录。
你可以在Linux上使用这些命令，如果你想使用scp而不是SFTP的图形界面的客户端。假
设你在这些文件所在的文件夹中，输入：
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp root@[ip address of iPhone]:/private/var/
scp zImage root@[ip address of iPhone]:/private/var/
15。 使用SFTP客户或scp，在iPhone的/private/var上创建一个名为firmware的文件夹，
然后把电脑里firmware里的文件全部拷贝进来。
你可以使用以下命令：
scp -r ~/firmware/ root@[ip address of iPhone]:/private/var/firmware
Android在iPhone续，
16、 重启iPhone。为安全起见，请检查以确保各文件在重新启动后还在，尺寸大小也没变。
17、 从先前tar文件中提取utils/oibc，utils/loadibec和prebuilt/3释放到idroid
目录下。
18、 关闭iPhone，进入恢复模式：iPhone过程中，将iPhone通过USB连接计算机，同
时按住Hold和Home键，等背光亮起后，松开Hold键，直到出现Connect to iTunes，再
松开Home键。
19、 在终端中运行下面的命令：
cd ~/idroid
sudo ./loadibec 3
如果一切顺利的话，'openiboot'启动菜单应该出现！
20、 请使用音量控制按钮或Hold键选择第二个菜单选项，按Home键选中。
文本模式的控制台应该会在屏幕上运行，末尾有Welcome to openiboot的信息。
21、 在终端中键入sudo ./oibc
在iPhone中出现的信息，同样也出现在了电脑的终端中。您接下来应该备份NOR（在其
上iPhone的引导程序是存储设备的情况下），防止你的iPhone变砖。
22、在终端/oibc下键入nor_read 0x09000000 0x0 1048576这会将整个NOR读入主内存。
23、 在终端/oibc中~@0x09000000:1048576，在idroid目录下会生成一个
的文件，保存好。
该命令是将NOR上传到计算机中。做好备份后，你现在可以自由修改NOR。下一步安装
OpeniBoot到NOR，取代现有的苹果iBoot Bootloader。
24、 在终端/oibc下键入install
这个过程可能需要几分钟。等到安装，完整的消息出现。
25、 在终端/oibc中键入reboot，然后按Ctrl+C退出。
每次iPhone启动都会出现这个OpeniBoot菜单。注意，你可以卸载OpeniBoot，在oibc
下用uninstall命令。键入Help可以得到帮助
你现在仍然在iPhone OS选项菜单下按下Home，直到出现Connect to iTunes画面，来进
入恢复模式（不用按住Home键了）。
完成了！使用OpeniBoot来选择引导Android系统。不过现在没办法正常关闭Android系
统，只有同时按住Hold和Home强行关闭手机。