买了iPhone 4S后，3GS就变成了一块废铁（AT&T在激活4S后就把3GS反激活了）。于是我开始了解锁3GS的旅程。用了两晚时间调查，但其实最后发现过程很简单，就两步：
1、Jailbreak
对于一个运行3.1.3的3GS，有一个很方便的程序叫Spirit. 只要把3GS连接到电脑，运行Spirit，一键越狱。越狱后的特征是iPhone上多了一个Cydia的App，这个就是所有不被Apple允许的各种App的大本营了。
Spirit可以到这里下载：http://www.redmondpie.com/download-spirit-for-iphone-3.1.3-ipad-3.2-ipod-touch-3g-9140718/
2、Unlock
进入Cydia，先到Manage里添加源（http://cydia.zodttd.com/repo/cydia）。然后Search一个叫untrasn0w的app。这个就是解锁的软件了。安装后重启Cydia（还是重启手机来着……），就OK了。
接着换上一张中移动的手机卡，经过漫长的等待后，手机显示T-Mobile. 嘿嘿，果然成功了。
顺便调查了一下Jailbreak后的各种App，发现Cydia就像Apple的App Store，里面的不少App都是有版权要付费的。据说Jailbreak是legal的。不过当然，要使用盗版的App，只需要在Cydia里添加盗版的源即可。Cydia会有提醒，后果自负。
Jailbreak的App，可以把3GS变成多线程，可以创建文件夹，可以隐藏App，可以把快捷App从四个变为5到6个，可以添加电话或短信黑名单，可以方便地在手机和电脑之间传输文件，可以个性化手机界面、图标、颜色，等等。除了黑名单、文件传输和改图标颜色，以上提到的其他功能在4S上都有了。估计Apple在更新的时候也参考了这些功能和他们的人气吧。
据说Jailbreak后可以在iPhone上安装金庸群侠传和仙剑奇侠传，找了半天没找到……谁知道怎么找告诉我一下……
