《iPhone越狱全攻略》由会员分享，可在线阅读，更多相关《iPhone越狱全攻略（12页珍藏版）》请在金锄头文库上搜索。
1、小编有话说： 本教程演示使用红雪redsn0w 0.9.60.9.6rc8越狱iOS 4.2.1固件。iPhone 3GS (新bootrom), iPhone 4, iPad, iPod touch 2G (MC Model), iPod touch 3G和iPod touch 4G都是不完美越狱。iPhone 3GS (旧bootrom), iPhone 3G和iPod touch 2G (Non-MC Model) 可以完美越狱。什么是越狱？为什么要越狱？越狱是指利用iOS系统的某些漏洞，突破iPhone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取
2、得到iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunes Store购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes连接iPhone并同步），将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不允许的。简而言之：为了能够更好地使用我们的iPhone，我们要越狱。越
3、狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。据Dev Team博客消息，他们发布的红雪0.9.6rc8，可通过Cydia和MobileSubstrate越狱所有iOS 4.2.1设备。注：iPhone 3GS (新bootrom), iPhone 4, iPad, iPod touch 2G (MC Model), iPod touch 3G和iPod touch 4G都是不完美越狱，每次开机需要红雪辅助开机而iPhone 3GS (旧bootrom), iPhone 3G和iPod touch 2G (Non-MC
4、 Model) 可以完美越狱。关于ultrasn0w解锁：05.14.0205.15.04基带目前暂无解锁，iPhone 3G/3GS可升级到06.15.00基带进行解锁点此查看解锁教程，iPhone4 4.1固件02.10.04，4.2.1固件03.10.01暂无法解锁。PS：升级到基带06.15后将无法降回旧基带，除非您的iPhone基带已经是05.14或者05.15并且非常需要升级到06.15，否则建议您暂时不要升级。以下为使用Redsn0w 0.9.6b5为iOS 4.2.1越狱教程（Redsn0w 0.9.6rc8越狱iOS 4.2.1同此方法）：越狱前，请备份你的4.1 SHSH（
5、点此查看备份教程）1.下载你的设备对应的iOS4.2.1固件。（点此前往固件下载版块） 2.下载红雪Redsn0w 0.9.6rc8（点此下载for Windows系统）（点此下载for Mac系统）3.将下载下来的红雪解压到您电脑上，并双击解压出来的程序，运行它（此时您电脑上运行中的iTunes会被自动关闭，请保持iTunes关闭，不要重新启动它）。4.点击红雪界面上的“Browse”按钮，选择下载到电脑上的 iOS 4.2.1 固件。点击“Browse”按钮选择4.2.1固件5.红雪会验证选择的固件正确识别4.2.1固件6.验证成功后，点击“Next”按钮进入下一步，红雪会对固件进行打补丁
6、操作，请耐心等待该操作完成开始对固件打补丁7.打完补丁后，redsn0w会进入越狱选项界面，界面如下图，只需勾选Install Cydia一项，点击“Next”进入下一步只需勾选Install Cydia一项8.确保你的设备已关机并连接到电脑上，然后点击“Next”。9.按照界面上亮起的每一行字的顺序操作，让您的设备进入DFU模式1、按下iPhone/iPad/iPod Thouch上的电源键，保持3秒2、保持电源键按住不放的同时，按下iPhone上的Home键（方块键）保持10秒3、放开电源键，保持Home键按住30秒后放开10.安装开始后，红雪会替你完成剩下的工作。在此过程中，请不要断开您
7、iPhone与电脑的USB连接，也不要操作您的iPhone。直到整个过程结束。一旦完成，你的iPhone或iPod touch将自动重启，设备已经在最新的iOS 4.2.1上完成越狱。您可以安装91手机助手的守护程序到你的iPhone上，并用91手机助手来管理你的iPhone，进行安装卸载游戏，修改铃声，更换壁纸主题等操作。以下步骤为红雪Redsn0w 0.9.6rc7b不完美越狱一键辅助启动教程最新版的红雪Redsn0w 0.9.6rc7b在2011年1月3日进行了最新版的更新发布，添加iOS 4.2.1固件的不完美越狱一键辅助启动功能。Windows版本默认需要把文件（包括固件）放置在C:
8、（根目录）。WINDOWS 7用户请以XP兼容模式运行，另外请确认使用USB 2.0接口模式。最好要在iTunes 10.1版本下使用，以下将介绍详细的使用教程。一、红雪Redsn0w不完美越狱快速启动介绍：（资讯详情点此查看）Mac OS：通过创建一个快捷方式，增加了几个命令，绕过正常的redsnow启动界面直接启动你的iPhone：-j 让redsnow只启动不完美越狱设备-i 制定你的IPSW 文件位置-o for old-bootrom iPod touch 2G and iPhone 3GS-b 制定你自己的启动logo pngWindows OS：如果你想重启你的不完美越狱设备：压
9、缩包里有一个boot-ipt4g文件，右键-属性-目标那一栏会显示这个redsn0w_win_0.9.6rc7redsn0w.exe -j -i C:iPod4,1_4.2.1_8C148_Restore.ipsw把红色的部分改成你4.2.1固件的位置，如果是旧bootrom还要加上-o，确定后就可以用这个一键启动iPhone。二、红雪Redsn0w不完美越狱快速启动教程：1、下载最新红雪Redsn0w 0.9.6rc7b（点击下载Windows版 Mac版）。2、下载iOS的固件（全系列机型全固件下载），然后将它们解压缩放在同一文件夹里（放在C盘，文件名尽量是英文名称）。我是这么做的：在C盘
10、下建一个iphone文件夹，把解压的红雪Redsn0w 0.9.6rc7b和iphone 4的4.2.1固件放在一个文件夹下红雪Redsn0w 0.9.6rc7b不完美越狱快速启动文件存放截图3、接着在redsn0w文件夹里的boot-ipt4g上按右键单击，选择属性。4、然后将位置里的路径进行修改，将正确的文件路径改出来，否则不能正常运行。红雪Redsn0w 0.9.6rc7b文件路径修改我是这么改的：C:iphoneredsn0w_win_0.9.6rc7bredsn0w.exe -j -i C:iphoneiPhone3,1_4.2.1_8C148_Restore.ipsw快捷方式前面的
11、路径对应rc7的可执行文件，后面对应4.2.1固件的路径，注意把“属性”里的起始位置也对应修改。5、完成后点击确定，进入DFU模式，双击启动boot-ipt4g就可以了。快捷方式只是用来加快引导速度的，每次引导双击快捷方式，可以节省约10秒，当然这个快捷方式可以放到桌面，以方便重新引导。点评：需要注意的是，目前的红雪Redsn0w 0.9.6rc7b版本依然不能实现完美越狱。而能够完美越狱的，包括iPhone越狱大神Geohot正在准备红宝石雨Rubyra1n已经在制作中，并将很快发布；同时iPhone Dev的绿毒也在不断的为iOS 4.2.1正式版固件的完美越狱努力着，需要大家再耐心等待一
12、段时间。最后附上MAC系统的越狱视频： 您可以安装91手机助手的守护程序到你的iPhone上，并用91手机助手来管理你的iPhone，进行安装卸载游戏，修改铃声，更换壁纸主题等操作。注：不完美越狱的设备要用红雪引导启动，否则守护程序启动不了。附：红雪0.9.6rc8越狱常见问题解答：1.为什么越狱后我的cydia是白色的？答：越狱完成后，等手机开机后如果看到Cydia是白色的，不要担心，请关机重启试试，此时开机就可以进Cydia。如果此方法还是不行，试一下这个方法：“如果你们是09年41周以前的机器请在验证完固件后跳出的窗口选择NO，否则会变成白色CYDIA无法运行。如果是09年41周以后，在第一次装完CYDIA后，再次运行红雪，这次不要勾选Install Cydia这一项，而是勾选第三项just boot tethered right now 重新启动iphone就可以。”2.既然是不完美越狱，那我还该不该越？答：对于无锁版iphone 4，4.2.1固件更新不大，没必要急着越狱。ipad、ipod touch、iphone 3gs上的更新比较大，如果平时很少关机重启的话也可以考虑越狱。不过要先做好shsh的备份工作。3.越狱时一直卡在uploading ramdisk处答：应该是电脑系统不兼容的问题，在win 7下如果出现该情况，改成兼容xp sp3以后就能走过去。
