苹果iPhone 3.0 Beta 2固件发布已经有段时间，想必很多网友也已经体验了诸多新功能带来的便捷之处，但是如果不破解CMWAP上网的话，你会不会觉得不爽呢？今天我们就来教各位网友如何破解iPhone 3.0 beta 2固件的CMWAP上网。
提醒大家，破解有风险，请提前备份好文件。最好用刚恢复完的系统破解，要不然出问题的因素会增多。
破解开始前的准备工作：
首先请对照下面的各项检查你的iPhone 3G手机.....
1、iPhone 3G手机是无锁版 2、已加入开发者组织 3、固件版本为3.0 beta 2 4、iPhone 3G已经成功越狱 5、iPhone 3G手机已安装Open SSH 6、PC上安装有WINSCP和修改plist文件所需的软件pledit（下载点击这里）
正式破解：
一、恢复固件，越狱iPhone，安装Open SSH
二、利用WINSCP软件安装彩信补丁
所有彩信补丁的差别在于端口号和IP地址的书写方法，请找到适合自己的补丁进行安装。
1、ChinaMobile（1）.ipcc 接入点为小写彩信代理服务器为10.0.0.172，端口80 （下载点击这里）
2、ChinaMobile（2）.ipcc 接入点为小写彩信代理服务器为10.0.0.172，端口9201（下载点击这里）
3、ChinaMobile（3）.ipcc 接入点为大写彩信代理服务器为10.0.0.172，端口80（下载点击这里）
4、ChinaMobile（4）.ipcc 接入点为大写彩信代理服务器为10.0.0.172，端口9201（下载点击这里）
三、设置--通用--网络--蜂窝数据网--APN填写CMWAP
四、用WINSCP连接你的iPhone，依次替换、添加下列文件到相应地址
在路径private/var/preferences/systemconfiguration里找到preferences.plist，下载到电脑上，并用pledit这个软件来修改preferences.plist的代码（打开软件拖入文件即可），找到如下位置添加蓝色部分代码 。 <key>Interface</key> <dict> <key>DeviceName</key> <string>ip1</string> <key>Hardware</key> <string>com.apple.CommCenter</string> <key>Type</key> <string>com.apple.CommCenter</string> <key>UserDefinedName</key> <string>com.apple.CommCenter (ip1)</string> </dict> <key>Proxies</key> <dict> <key>ProxyAutoConfigEnable</key> <integer>1</integer> <key>ProxyAutoConfigURLString</key> <string>file:///private/var/mobile/proxy.pac</string> </dict> <key>UserDefinedName</key> <string>com.apple.CommCenter (ip1)</string> <key>com.apple.CommCenter</key>
然后保存，用WINSCP把源文件删除，上传修改后的文件，权限644，用户root
1、上传文件proxy.pac到/var/mobile/（权限644），用户root
2、com.apple.CommCenter.plist替换到/System/Library/LaunchDaemons/（权限644），用户root
3、libhook.dylib添加到/usr/lib/（权限755），用户root
以上三个文件（下载点击这里）
五、关闭WINSCP，打电话到1008611，接通后挂断，检查一下APN处CMWAP是否成功保存，如果没有就再填写上。
六、重启iPhone手机
七、打开后(打开时间可能会长，耐心等待），拨打1008611，再次检查一下APN处CMWAP是否成功保存，如果没有就再填写上。
八、尝试打开safari浏览器，随便输入网址，开始会有错误代码，与2.2.1版时CMWAP破解后相同，然后再次刷新，如果出来网站了。那么恭喜你！已经成功了！
