Đây là hướng dẫn mình lấy trên http://www.hackint0sh.org/forum/showthread.php?t=18284
và đã được khẳng định thành công.
Mình dịch lại cho các bạn tham khảo

Bước 1 - DOWNLOAD FILES cần thiết

Trước tiên, Download 1.1.1 firmware file
http://appldnld.apple.com.edgesuite....a_Restore.ipsw

Sau đó Download Ibrickr nếu bạn dùng Windows hoặc 1.1.2 jailbreak nếu dùng Mac
Ibrickr : http://ibrickr.com/downloads/ibrickr_v0.91.zip

1.1.2 jailbreak : http://conceitedsoftware.com/iphone/1.1.2-jailbreak.zip

Bước 2 - DOWNGRADE 1.1.2 xuống 1.1.1

- Cài iTunes
- Kết nối iPhone với pc, Itunes sẽ tự động mở trang ACTIVATION

-Bây giờ nhấn nút MENU và nút POWER đồng thời và giữ cho đến khi iTunes thông báo rằng iPhone đang ở recovery Mode (thông thường mất khoảng 10 đến 30 giây).
- Ngay khi thấy thông báo (Itunes has detected .....) trong iTunes, hãy tắt nó đi (nhấn OK) và bây giờ bạn có 2 lựa chọn, một là Search for Updates và cái thứ hai mà bạn cần là RECOVER.

Trước khi nhấn nút RECOVER bạn phải nhấn nút SHIFT trên pc (nút OPTIONS trên MAC) và sau đó nhấn RECOVER

- Chọn "Browse your files", 1 cửa sổ sẽ mở ra, chọn file firmware 1.1.1 mà bạn vừa DL và nhấn open

- Bây giờ itunes bắt đầu hạ version xuống 1.1.1. cuối cùng bạn sẽ được thông báo lỗi 1013 hay 1015. Không sao cả.

- Nếu bạn dùng Windows thì mở Ibrickr, nếu bạn dùng Mac thì dùng iNdependence và chọn "Reboot my Iphone" để đưa iPhone khỏi Recovery Mode
http://independence.googlecode.com/

Bây giờ iPhone sẽ restart và hiện màn hình ACTIVATION PAGE với biểu tượng trái đất.

Bước 3 - ACTIVATE và JAILBREAK

Bạn phải cho sim AT&T vào iOhone
- Từ màn hình Activation Screen, vuốt "slide for emergency" vào màn hình phím quay số điện thoại.
- Bấm *#307# & và bấm Call, iPhone sẽ rung và chuông
- Xoá số *#307# đi, bấm 0 và bấm Call 1 lần nữa.
- Màn hình khác hiện ra, bấm Answer phía dưới, tiếp đó bấm Hold phía trên & bấm nút Decline màu đỏ. Lúc này ta có thể thâm nhập vào Contact của iPhone.
- Trong Contacts bấm dấu + phía trên để tạo 1 contact mới. Chọn mục Add new url và nhập vào dòng prefs://1f , Ok rồi Save.
Lặp lại add new url để thêm 1 dòng khác http://jailbreakme.com , lưu ý kiểm tra chính tả thật chính xác.
- Bấm vào dòng url có chữ prefs://1f để cài đặt wifi, cài xong có kết nối thì thoát khỏi phần settings bằng cách bấm Home.
- Lại bấm 0 và Call rồi Answer, Hold & Decline giống như trên.
- Vào phần contact và bấm vào url http://jailbreakme.com
- Trong Safari tìm đến link Access Safari on Unactivated Phone để Install AppSnapp, kiên nhẫn chờ 1 vài phút cho đến khi hoàn tất và iPhone sẽ tự khởi động lại.
Như thế là bạn đã Activate và jailebreak xong iPhone.
Trừ chức năng phone, bây giờ bạn có thể sử dụng toàn bộ các chức năng khác của iPhone.
----------------------------------------------------------------------------------------

Thành thật xin lỗi các bạn, do hấp tấp nên mình đã ghi tiêu đề là Unlock, thực ra chỉ là Downgrade/Activate/Jailbreak thôi.
Hy vọng một ngày gần đây sẽ unlock được chức năng phone.
-----------Reply--------- http://www.hackint0sh.org/forum/showthread.php?t=18284

Trích:

First Of all you need to check the week of production of your Iphone
you can find this on the back of your iphone in the ****** Number
You will have something like this : 7V745xxxxxx
the 45 means it was produced on the 45th week
Iphones from week 45 and above have the new Bootloader version 4.6 with the 1.1.2 Firmware which is unlockable without a TurboSim

Bước đầu tiên xác định thông tin cơ bản cho con iPhone thì bạn lại ko copy vào :

Trước tiên bạn cần phải kiểm tra tuần xuất xưởng của em iPhone của bạn .
Bạn có thể tìm thấy thông tin ở mặt sau của iPhone trong số S.e.r.i.a.l .
Số S.e.r.i.a.l sẽ có kiểu như : 7V745xxxxxx
Số 45 có nghĩa là iPhone đó được sản xuất vào tuần thứ 45 .
Tất cả các iPhone được sản xuất từ tuần thứ 45 và mới hơn có Bootloader mới version 4.6 với Firmware 1.1.2. Cho đến thời điểm hiện tại 06/12/2007 không thể unlock được trừ khi sử dụng TurboSim.
------------------------------
Vì vậy bài viết này là Tutorial hướng dẫn Unlock cho Firmware 1.1.2 với Bootloader 3.9 trở xuống.

-----------Reply--------- Đâu có nó làm trên bootloader 4.6 á.Nhưng cái quan trọng là bài này cũng không nói la unlock chức năng phone,chỉ làm ipod touch được thôi.
-----------Reply--------- chời vậy mà cứ tưởng unlock dc luôn iphone version 1.1.2 bao gồm cả phone luôn chứ
-----------Reply--------- đề nghị mod xoá bài này vì thông tin trùng và gây nhầm lẫn cho anh em!!!!
-----------Reply--------- Bác này để cái topic choáng thật.... nghe iphone dev team bảo sẽ kô cho ra bản anysim để unlock 1.1.2 nên phải đợi đến khi apple có update mới 1.1.3
-----------Reply--------- bác này làm tôi giận rồi nha, tưởng 5 con "ai pheng" của tui đuợc cứu rồi chứ hu hu hu. nha bác PPC_HHVN ở đâu cho mình xin cái địa chỉ, mình chọi 1 tấn cùi bắp vào nhà bác mới nguôi giận được gừ gừ )($&@^&^*@(@)$
-----------Reply--------- đề nghị mod xoá bài này vì thông tin trùng và gây nhầm lẫn cho anh em!!!!
-----------Reply--------- ạc e đọc tiêu đề thấy mừng cho mấy bác có 1.1.2 bootload 4.6, hichic, đọc xong thì.......
-----------Reply--------- Đọc nghe mà buồn. Mình cũng có 1 IP 1.1.2 tưởng sẽ unlock được. Kiểu này chắc mình phải đem qua Tân Á Long cho nó tháo máy ra quá.
Bạn nào đã unlock IP 1.1.2 bên Tân Á Long rồi cho mình cảm nhận nhé, không biết tháo máy ra lắp vào có bị trầy hay hư hỏng gì không với lại quá trình sử dụng như thế nào có ổn định không? Có sử dụng được tất cả các chức năng của IP không? Thank
-----------Reply---------
-----------Reply---------
CongTroi.Com . source from search & tinhte.com