破解步驟：

1. 恢復固件后，恢復備份。

2. 越獄你的iphone 3GS

3. 設置----通用-----網絡-----蜂窩數據網----apn填寫cmwap

4. 用91連接你的iphone，依次替換添加修改下列文件到相應地址：
????????????????????????????????????????? 在路徑 private/var/preferences/systemconfiguration 里
???????????????????????????????? 找到preferences.plist，并用91直接打開文件找到如下位置添加紅色部分代碼。

?????? Interface

DeviceName
ip1
Hardware
com.apple.CommCenter
Type
com.apple.CommCenter
UserDefinedName
com.apple.CommCenter (ip1)

Proxies

ProxyAutoConfigEnable
1
ProxyAutoConfigURLString
file:///private/var/mobile/proxy.pac

然后用91直接保存修改后的文件 。

?? 上傳文件proxy.pac到 /var/mobile/ 權限644，用戶root（權限在該文件上點右鍵“屬性”中修改）。???

?? com.apple.CommCenter.plist 替換到 /System/Library/LaunchDaemons/ 權限644（權限在該文件上點右鍵“屬性”中修改），用戶root（此文件內容我已經進行了修改，跟他出下載的有所不同，請指定使用）

?? libhook.dylib 添加到 /usr/lib/ 權限755（權限在該文件上點右鍵“屬性”中修改），用戶root （此文件為我安裝ucweb后提取的，請指定使用）???

5. 關閉91，打電話到1008611，接通后掛斷，檢查一下apn處cmwap是否還在。不在就填寫上。

6. 重啟你的iphone。

7. 打開后(打開時間可能會長，耐心等待），撥打1008611，并檢查apn處cmwap是否還在，不在填寫上。

8. 嘗試打開safari，輸入網址，開始會有錯誤代碼，再刷新，如果出來網站了。ok，恭喜你成功了。