Програмно-апаратный unlock iPhone 3G. Теоретический метод.
 

В общем пришла на ум такая идея:
слить прошивку с официально разлоченого айфона непосредственно из микросхемы памяти. В качестве основной памяти используется флеш-память тошиба, аналогичная применяемой в обычных USB флешках (или я неправ?). Что требуется. Выпаять память из айфона и переставить ее на USB-флеш. Потом можно сделать образ этой флешки, где и будет храниться прошивка. Тем же самым способом залить ее на залоченый айфон - получим разлоченый аппарат.
на плате стоят 2 флеши:
8гиг и 16мб+8мб. Больше всего интересует вторая, судя по названию в ней может храниться прошивка радиотракта собственно которая залочена. Флеша по виду как в китайских телах так что можно поставить ее на их плату и слить данные флештулом.

Конструктивная критика приветствуется.

в свое время так Сагемы и мото делали:icq20:Программатором UP-48 или им подобным.

Клонирование...
А как бЫть с апаратной привязкой? Уверен, не всё так просто...
К тому же клоны не во всех сетях работать будут...
Когдато филипсы клонировали (епромку) так на Украине по сей день пашут а из росии вернули две партии - проблемы с сетью были - сеть не давала работать нескольким телам с одинаковым ИМЕИем...

Ответы на все вопросы получим проведя сей эксперимент. А вот насчет имейки, так например существует куча китайских телефонов с одинаковым имеем (по крайней мере во Владивостоке) и они прекрасно себя чувствуют в местных GSM сетях. Не факт что имей зашит в этих флешах.

Пробуйте и обязательно напишите. Тема актуальная на сегодняшний день.

попробовал бы с удовольствием. только вот айфонов пока нет в наличии. на ремонт что-то не носят...

насколько я соображаю то флеха Toshiba это память для данных (в 16 гиговой версии должна стоять на 16 гиг соответственно), а вот во вторую комбофлеху скорее всего и пишется прошивка, образ то с нее слить можно, но как говорили выше скорее всего есть привязка к железу (иначе бы давно уже сделали анлок) и вот с этим могут возникнуть проблемы