如何在iPhone上安装Android操作系统

       本文是教各位如何安装谷歌的Android操作系统到iPhone上。事先警告，动手能力不强，不喜欢折腾的同学还是不要试了。 

       也许你想过让iPhone逃出苹果的魔爪。也许你只是尝试下新东西。无论基于哪种想法，你已经看过关于iPhone安装Android系统的文章 了，你现在想自己来试试。

 

目前还不完善

 

       虽然装了Android系统后可以实现智能手机的大部分功能，但是目前还不能满足日常的使用。我还没有完成电源管理功能，所以现在安装Android的iPhone显示充满电只要一个多小时。

       现在还有一些Bug和性能问题，所以手机可以用，但速度不会很快。如果做些非常规操作（比如强行关闭iPhone），那就很有可能不能恢复系统。但不管怎么样，任何Bug都不会让你的iPhone变砖或永久损坏你的iPhone。

       最后还要提醒，媒体同步还不能用，因此下载媒体文件到手机会是件很痛苦的事。我尽可能的在拼命工作，希望能尽快解决这些问题。

 

刷机前必读

       首先要了解iPhone的一些基本的刷机概念：怎样让iPhone进入恢复模式，怎样进入DFU模式，还有如何在这些模式下恢复固件。

       iPhone是一部工程设计极佳的机器，如果你知道这些概念，那不大可能让它变砖。如果所有方法都失败了，你要记住总是可以在DFU模式下恢复固件。

       除非你对自己编译二进制文件的本领很有信息，否则你还需要熟悉命令行界面的操作，另外还需要一台运行Linux系统的PC机（或是在虚拟机上运行的Linux）。

 

刷机所需

 

       1、第一代iPhone或是iPhone 3G，固件版本在2.0和3.1.2之间，已用Redsn0w、Blacksn0w或PwnageTool越狱。如果已经更新固件版本到3.1.3或4.0测试版，那必须使用Pwnagetool创建越狱3.1.2.ipsw文件降级。

       要注意iPhone 3GS、所有iPod Touch版本以及ipad是被排除在外的Android现在还不能装在这些设备上。我也很明确地排除iPhone OS 3.1.3和所有4.0测试版。用Spirit越狱的版本也不行。

       如果你的iPhone还没有越狱，不用担心 - 过程很简单，只要在向导中不停的按“下一步”就可以。我建议使用Redsn0w ，因为大部分源代码都是我写的。

       2、 32位的Liunx操作系统或虚拟机（我推荐Ubuntu）。如果没装过Ubuntu，请参见相关教程

       虽然大部分步骤可以再任何操作系统上完成，但是某个工具（名叫oibc）还没有Windows版本此外，我提供的可执行文件是在32位Ubuntu上编译的。

       所有的文件都是为Linux和Mac系统编译的，不过如果你极具冒险精神，可以到github.com/planetbeing/iphonelinux和github.com/planetbeing/xpwn下载源代码自行编译，而不是用现成的可执行文件。

       3、预编译镜像和二进制文件：确切该用哪个文件取决于你手上的iPhone是第一代的还是3G的。

       4、 需要iPhone OS 3.1.2 ipsw文件，又叫做iPhone1，1_3.1.2_7D11_Restore.ipsw或iPhone1.2_3.1.2_7D11_Restore.ipsw。电脑里一定要有这么个文件

       5、iPhone内部Marvell WLAN芯片的固件。去Marvell的网站，并在页面右边你会看到一个下拉菜单”选择您的平台”。下拉菜单中选Linux 2.6 - Fedora，然后点下面的“搜索”下载SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL，你会得到一个名为SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip的文件。

在iPhone安装Android系统的详细步骤

       首先，准备好iPhone的多点触屏和WLAN固件。因为法律的缘故，我们不能分享这些文件，你可以去ipsw文件里提取或去Marvell网站下载。

       1、在Linux的Home目录下创建一个名为fireware的目录。

       2、 从SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip中解压SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar到临时目录。。

       3、从SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar中解压出FwImage/helper_sd.bin和FwImage/sd8686.bin并放到firmware目录下。

       4、将helper_sd.bin重命名为sd8686_helper.bin。现在你已经有了WLAN固件，下一步是多点触屏固件。

       5、在Linux中，在Home目录下创建一个名为idroid的文件夹，并从先前那个tar文件中提取utils/dripwn。

       6、复制或移动你从苹果网站得来的3.1.2.ipsw文件到idroid的dripwn文件夹中。

       7、启动命令行（Ubuntu的终端），然后进入idroid文件夹。你可以键入cd ~/idroid。

       8、如果你手上的是iPhone 3G版本，进这个网页，如果是第一代iPhone 3G或进这个网页。复制VFDecrypt key。

       9、在命令行中，如果是第一代iPhone，键入以下内容：

./dripwn iPhone1,1_3.1.2_7D11_Restore.ipsw [你拷贝来的VFDecrypt key ]
如果是iPhone 3G，键入以下内容：
./dripwn iPhone1,2_3.1.2_7D11_Restore.ipsw [你拷贝来的VFDecrypt key]

 

       10、等一会儿，该命令执行完，在idroid文件夹下，你会得到zephyr_main.bin，zephyr_aspeed.bin和zephyr2.bin三个文件。把他们移动到firmware文件夹下。

       现在Android所需的文件都齐了，可以开始安装了。

       11、没安装OpenSSH的话，要先安装，可以通过Cydia安装。

 

       12。 如果安装了OpenSSH，通过SSH连接iPhone，用密码alpine登录，键入passwd root来改变根用户的密码，然后键入passwd mobile来改变移动用户的密码。

       不要跳过这一步。如果没有改变SSH的默认密码，所有的iPhone蠕虫病毒都可以感染你的机子。

       13、 从先前的tar文件中提取prebuilt/android.img.gz，prebuilt/cache.img，prebuilt/ramdisk.img，prebuilt/system.img，prebuilt/userdata.img和zImage。

 

       14。 使用'SCP命令或SFTP客户端将所有这些文件上传到iPhone里的/private/var目录。

       你可以在Linux上使用这些命令，如果你想使用scp而不是SFTP的图形界面的客户端。假设你在这些文件所在的文件夹中，输入：

scp android.img.gz root@[ip address of iPhone]:/private/var/

scp cache.img root@[ip address of iPhone]:/private/var/

scp ramdisk.img root@[ip address of iPhone]:/private/var/

scp system.img root@[ip address of iPhone]:/private/var/

scp userdata.img root@[ip address of iPhone]:/private/var/

scp zImage root@[ip address of iPhone]:/private/var/

       15。 使用SFTP客户或scp，在iPhone的/private/var上创建一个名为firmware的文件夹，然后把电脑里firmware里的文件全部拷贝进来。

       你可以使用以下命令：
scp -r ~/firmware/ root@[ip address of iPhone]:/private/var/firmware
Android在iPhone续，

       16、 重启iPhone。为安全起见，请检查以确保各文件在重新启动后还在，尺寸大小也没变。

       17、 从先前tar文件中提取utils/oibc，utils/loadibec和prebuilt/openiboot.img3释放到idroid目录下。

       18、 关闭iPhone，进入恢复模式：iPhone过程中，将iPhone通过USB连接计算机，同时按住Hold和Home键，等背光亮起后，松开Hold键，直到出现Connect to iTunes，再松开Home键。

       19、 在终端中运行下面的命令：
cd ~/idroid
sudo ./loadibec openiboot.img3
如果一切顺利的话，'openiboot'启动菜单应该出现！