iPhone越狱全攻略

小编有话说：本教程演示使用红雪redsn0w0.9.60.9.6rc8越狱iOS4.2.1固件。iPhone3GS(新bootrom),iPhone4,iPad,iPodtouch2G(MCModel),iPodtouch3G和iPodtouch4G都是不完美越狱。iPhone3GS(旧bootrom),iPhone3G和iPodtouch2G(Non-MCModel)可以完美越狱。什么是越狱？为什么要越狱？越狱是指利用iOS系统的某些漏洞，突破iPhone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取得到iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunesStore购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes连接iPhone并同步），将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunesStore。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不允许的。简而言之：为了能够更好地使用我们的iPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。据DevTeam博客消息，他们发布的红雪0.9.6rc8，可通过Cydia和MobileSubstrate越狱所有iOS4.2.1设备。注：iPhone3GS(新bootrom),iPhone4,iPad,iPodtouch2G(MCModel),iPodtouch3G和iPodtouch4G都是不完美越狱，每次开机需要红雪辅助开机而iPhone3GS(旧bootrom),iPhone3G和iPodtouch2G(Non-MCModel)可以完美越狱。关于ultrasn0w解锁：[05.14.02][05.15.04]基带目前暂无解锁，iPhone3G/3GS可升级到[06.15.00]基带进行解锁点此查看解锁教程，iPhone44.1固件[02.10.04]，4.2.1固件[03.10.01]暂无法解锁。PS：升级到基带06.15后将无法降回旧基带，除非您的iPhone基带已经是05.14或者05.15并且非常需要升级到06.15，否则建议您暂时不要升级。以下为使用Redsn0w0.9.6b5为iOS4.2.1越狱教程（Redsn0w0.9.6rc8越狱iOS4.2.1同此方法）：越狱前，请备份你的4.1SHSH（点此查看备份教程）1.下载你的设备对应的iOS4.2.1固件。（点此前往固件下载版块）2.下载红雪Redsn0w0.9.6rc8（点此下载forWindows系统）（点此下载forMac系统）3.将下载下来的红雪解压到您电脑上，并双击解压出来的程序，运行它（此时您电脑上运行中的iTunes会被自动关闭，请保持iTunes关闭，不要重新启动它）。4.点击红雪界面上的“Browse”按钮，选择下载到电脑上的iOS4.2.1固件。点击“Browse”按钮选择4.2.1固件5.红雪会验证选择的固件正确识别4.2.1固件6.验证成功后，点击“Next”按钮进入下一步，红雪会对固件进行打补丁操作，请耐心等待该操作完成开始对固件打补丁7.打完补丁后，redsn0w会进入越狱选项界面，界面如下图，只需勾选InstallCydia一项，点击“Next”进入下一步只需勾选InstallCydia一项8.确保你的设备已关机并连接到电脑上，然后点击“Next”。9.按照界面上亮起的每一行字的顺序操作，让您的设备进入DFU模式1、按下iPhone/iPad/iPodThouch上的电源键，保持3秒2、保持电源键按住不放的同时，按下iPhone上的Home键（方块键）保持10秒3、放开电源键，保持Home键按住30秒后放开10.安装开始后，红雪会替你完成剩下的工作。在此过程中，请不要断开您iPhone与电脑的USB连接，也不要操作您的iPhone。直到整个过程结束。一旦完成，你的iPhone或iPodtouch将自动重启，设备已经在最新的iOS4.2.1上完成越狱。您可以安装91手机助手的守护程序到你的iPhone上，并用91手机助手来管理你的iPhone，进行安装卸载游戏，修改铃声，更换壁纸主题等操作。以下步骤为红雪Redsn0w0.9.6rc7b不完美越狱一键辅助启动教程最新版的红雪Redsn0w0.9.6rc7b在2011年1月3日进行了最新版的更新发布，添加iOS4.2.1固件的不完美越狱一键辅助启动功能。Windows版本默认需要把文件（包括固件）放置在C:\（根目录）。WINDOWS7用户请以XP兼容模式运行，另外请确认使用USB2.0接口模式。最好要在iTunes10.1版本下使用，以下将介绍详细的使用教程。一、红雪Redsn0w不完美越狱快速启动介绍：（资讯详情点此查看）MacOS：通过创建一个快捷方式，增加了几个命令，绕过正常的redsnow启动界面直接启动你的iPhone：-j让redsnow只启动不完美越狱设备-i文件名制定你的IPSW文件位置-oforold-bootromiPodtouch2GandiPhone3GS-b文件名制定你自己的启动logopngWindowsOS：如果你想重启你的不完美越狱设备：压缩包里有一个boot-ipt4g文件，右键-属性-目标那一栏会显示这个redsn0w_win_0.9.6rc7\redsn0w.exe-j-iC:\iPod4,1_4.2.1_8C148_Restore.ipsw把红色的部分改成你4.2.1固件的位置，如果是旧bootrom还要加上-o，确定后就可以用这个一键启动iPhone。二、红雪Redsn0w不完美越狱快速启动教程：1、下载最新红雪Redsn0w0.9.6rc7b（点击下载Windows版Mac版）。2、下载iOS的固件（全系列机型全固件下载），然后将它们解压缩放在同一文件夹里（放在C盘，文件名尽量是英文名称）。我是这么做的：在C盘下建一个iphone文件夹，把解压的红雪Redsn0w0.9.6rc7b和iphone4的4.2.1固件放在一个文件夹下红雪Redsn0w0.9.6rc7b不完美越狱快速启动文件存放截图3、接着在redsn0w文件夹里的boot-ipt4g上按右键单击，选择属性。4、然后将位置里的路径进行修改，将正确的文件路径改出来，否则不能正常运行。红雪Redsn0w0.9.6rc7b文件路径修改我是这么改的：C:\iphone\redsn0w_win_0.9.6rc7b\redsn0w.exe-j-iC:\iphone\iPhone3,1_4.2.1_8C148_Restore.ipsw快捷方式前面的路径对应rc7的可执行文件，后面对应4.2.1固件的路径，注意把“属性”里的起始位置也对应修改。5、完成后点击确定，进入DFU模式，双击启动boot-ipt4g就可以了。快捷方式只是用来加快引导速度的，每次引导双击快捷方式，可以节省约10秒，当然这个快捷方式可以放到桌面，以方便重新引导。点评：需要注意的是，目前的红雪Redsn0w0.9.6rc7b版本依然不能实现完美越狱。而能够完美越狱的，包括iPhone越狱大神Geohot正在准备红宝石雨Rubyra1n已经在制作中，并将很快发布；同时iPhoneDev的绿毒也在不断的为iOS4.2.1正式版固件的完美越狱努力着，需要大家再耐心等待一段时间。最后附上MAC系统的越狱视频：您可以安装91手机助手的守护程序到你的iPhone上，并用91手机助手来管理你的iPhone，进行安装卸载游戏，修改铃声，更换壁纸主题等操作。注：不完美越狱的设备要用红雪引导启动，否则守护程序启动不了。附：红雪0.9.6rc8越狱常见问题解答：1.为什么越狱后我的cydia是白色的？答：越狱完成后，等手机开机后如果看到Cydia是白色的，不要担心，请关机重启试试，此时开机就可以进Cydia。如果此方法还是不行，试一下这个方法：“如果你们是09年41周以前的机器请在验证完固件后跳出的窗口选择NO，否则会变成白色CYDIA无法运行。如果是09年41周以后，在第一次装完CYDIA后，再次运行红雪，这次不要勾选InstallCydia这一项，而是勾选第三项justboottetheredrightnow重新启动iphone就可以。”2.既然是不完美越狱，那我还该不该越？答：对于无锁版iphone4，4.2.1固件更新不大，没必要急着越狱。ipad、ipodtouch、iphone3gs上的更新比较大，如果平时很少关机重启的话也可以考虑越狱。不过要先做好shsh的备份工作。3.越狱时一直卡在uploadingramdisk处答：应该是电脑系统不兼容的问题，在win7下如果出现该情况，改成兼容xpsp3以后就能走过去。