[破解]更新越狱工具redsn0w_win_0.9.6b6,解锁工具ultrasn0w_1.2,离线解锁!解决推送问题!(12月18日更新

合集下载

苹果越狱

楼主发表于 2011-5-6 20:55 |只看该作者 |倒序浏览 |打印2011.5.9iOS4.3.3完美越狱发布红雪更新RC16修复BUG大家要习惯于红雪抽风一样的更新方式。

红雪redsn0w 0.9.6rc15 版本越狱工具放出2天以后，现已更新至rc16版。

目的是为了修复iPhone3GS/iPhone4侧键转换到震动的问题。

就在红雪更新至rc16不久，Dev-Team成员I0n1c在推特上表示，这次最新版的RedSn0w将大大改善越狱后电池的续航能力。

不过，目前越狱后内核漏洞仍会导致设备优先级进程的恢复工作受到阻碍，因此产生的电池损耗仍不可避免。

Dev- Team提醒用户，经过iOS 4.3.3完美越狱的用户只需直接运行Redsn0w 0.9.6rc16版，在功能选择时不需要选择"Insatll Cydia"一项，直接下一步即可。

除了特别修复iPhone3GS/iPhone4侧键转换到震动的问题之外，rc16版本还解决了Windows 7用户和Vista 设置CPU的步骤，现在可以不用设置和XP一样使用了。

红雪redsn0w 0.9.6rc16下载地址：win下载地址：本帖隐藏的内容/file/bh1bdrb4#redsn0w_win_0.9.6rc16.zipmac下载地址本帖隐藏的内容/file/cliwsdzw#redsn0w_mac_0.9.6rc16.zip================================================================================ ====================【前期准备】为了防止万一，请您使用官方固件恢复再按照本教程操作（如果您的4.3.3没有进行越狱可以忽略这一步）。

官方固件恢复教程越狱需要使用4.3.3最新固件，固件下载大全越狱程序下载：win 版??本帖隐藏的内容/file/cli5k2e7#(padest)redsn0w_win_0.9.6rc15.zipmac版：本帖隐藏的内容/file/dnatb95r#(padest)redsn0w_mac_0.9.6rc15.zipWin7用户需在XP兼容模式并且管理员权限下运行越狱程序，方法是在越狱程序右键-属性-兼容性-勾选以XP兼容模式运行此程序和以管理员权限运行次程序【刷机步骤】下载红雪0.9.6rc15越狱程序，将iPad用数据线与电脑连接，如果iTunes自动打开请先将其关闭。

最新红雪RedSn0w 0.9.9b1详细图文教程(有锁iPhone4的福音：备份shsh、自制固件、刷自制固件、越狱)

最新红雪RedSn0w 0.9.9b1详细图文教程1、红雪Redsn0w 0.9.9b1的本次更新并不支持对4.3.4/4.3.5 、iOS 5测试版的完美越狱，但是简化了越狱步骤，即不需要手动选择固件，它会自己检测（只针对正式版，不包括iOS 5 Beta版），并从服务器上下载所需固件片段；2、能储存并将你的SHSH数据并发送到Cydia，需要使用时RedSn0w会自动从苹果的服务器下载需要的IPSW文件并且会自动备份；3、如果是iOS 5测试版固件，由于iOS 5还没正式发布，因此用户需要自己准备IPSW；最新版RedSn0w 0.9.9b1可以说是ifaith、ireb、tinyumbrella等软件的结合：1、支持iOS 4.2.1/4.3.1/4.3.2/4.3.3完美越狱；2、支持iOS 4.3.4/4.3.5 、iOS 5测试版的不完美越狱以及引导开机；3、支持备份已经关闭验证的SHSH文件，并支持通过该SHSH文件制作自定义固件4、支持在引导iPhone进入DFU模式刷自定义固件注意：1、Redsn0w 0.9.9b1和iFaith抓取的SHSH都只是“部分”SHSH，只能用于Redsn0w制作自制固件，自制固件只能在软件引导的DFU模式下才能刷。

目前只有Apple发的Cydia备份的才是完整的SHSH，从这个意义上说，RedSn0w 0.9.9b1目前还是没办法完全替代Tinyumbrella，所以还是需要及时备份SHSH文件（点击查看详细教程）2、目前iPad 2只有JailbreakMe可以越狱4.3.3，点击查看详细教程3、本教程主要分为四个部分，分别是：①通过RedSn0w备份SHSH；②依据该SHSH文件制作自定义固件；③通过RedSn0w刷该自定义固件；④通过RedSn0w 0.9.9b1越狱和引导iPhone根据自己的PC操作系统下载红雪，本教程于Windows下制作，以4.3.3固件为例。

RedSn0w_win_0.9.9b1使用教程

RedSn0w_win_0.9.9b1使用教程在多次的小幅更新后，我们很高兴地看到Dev Team对RedSnow进行了一次大幅度更新，此次更新的目的是简化越狱步骤，并将SHSH备份与越狱结合在一起。

越狱用户如今可直接通过RedSnow备份iOS固件的SHSH Blobs，并上传到Cydia服务器保存，省去TinyUmbrella备份的步骤。

SHSH备份在RedSn0w是一个新功能，在这里我们以Windows 平台为例，向大家介绍如何利用新版RedSn0w备份SHSH Blobs到Cydia的详细过程。

第一：在桌面创建一个命名为“Pwnage”的文件夹，并将下载好的RedSn0w 0.9.9b1放入该文件夹，解压。

第二：双击运行RedSn0w。

注意：Windows 7用户应该以Windows Vista的兼容模式运行RedSnow（右键→属性→兼容性）第三：运行RedSn0w之后，单击Extras（其他功能）第四：接着单击“SHSH blobs“，进入备份界面第五：单击“Fetch（获取）”，这一步RedSn0w将会获取设备上的SHSH blobs，并提交到Cydia服务器第六：请将iPhone连接到电脑，并确保设备是关机状态。

此时点击“下一步”第七：按照指示进入到DFU模式：1. 按下电源键两秒钟；2.在不松开电源键的同时按下Home键，10秒钟；3.松开电源键，但不松开Home键，维持15秒。

第八：此时你的iPhone将会重启第九：接着，RedSn0w开始获取设备的SHSH blobs，并上传到Cydia第十：成功之后，你将看到“Cydia服务器已接受此设备的x个blobs。

点击”返回”第十一：如果你不放心，可点击“Query”查看Cydia是否保存了你的SHSH blobs第十二：在ECID文本框输入*，点击OK开始查找所有保存的SHSH第十三：RedSn0w已开始向Cydia发出查找请求，并将您设备保存的所有SHSH blobs显示出来RedSn0w也会将设备的SHSH Blobs本地保存到RedSn0w文件夹。

redsn0w图文使用教程

redsn0w图文使用教程redsn0wbrezz越狱教程,为方便新手，我使用的为汉化版的教程，英文版也一样操作Just boot（仅引导）选项只是针对目前非完美越狱的iOS设备。

可以使用任何一种用户设置引导标志以及内核参数的偏好设定（Preferences）。

-Pwned DFU让用户的设备进入DFU刷机状态。

-Recovery fix修复恢复模式针对过去出现的1015错误（当基带的部分还原失败），并且在iOS 5 Beta版上同样适用。

-Select IPSW（手动选择固件）一项针对的是非正式版IPSW固件，否则自动检测将无效。

-SHSH blobs备份增加了大量的选项。

-Fetch：在iOS设备上获取目前的部分blob，以plist文件形式上传到用户电脑上，然后检查Cydia是否已为设备设置完毕。

假如没有，将blob文件提交到Cydia并等待确认或拒绝。

-Verify：加密验证现有的blob文件，无论它是从RedSn0w，TinyUmbrella或者是Cydia服务器当中获取。

用户也可以选择一次性验证所有的blob文件。

-Submit：验证并将一份或多份blob文件提交至Cydia服务器。

这一步可以让用户备份下所有的TinyUmbr ella缓存文件。

-Query：在Cydia服务器上查询可用的完整或部份blob，以获取ECID码。

-Stitch：通过使用完整或部分blob文件定制Stock或Custom版的IPSW固件。

1.打开redsn0wbrezz，选择其他选项2.点击选择固件选项3.在这里选择于你手机相对应的官方固件，选择好之后点击打开4.出现如下提示框，直接点击确定5.确定后，又回到如下界面，在这里点击进入DFU6.进入dfu请看下一步，由于我用的软件是中文版，简单易懂，自己看图上的说明进入DFU吧7.等待加载。

8.你已成功进入DFU模式，关闭下图，现在重新开启红雪9.重新打开红雪后又回到初始界面，直接点击越狱，开始越狱。

iOS9到iOS9.0.2的越狱工具更新说明

iOS9到iOS9.0.2的越狱工具更新说明
iOS9到iOS9.0.2的越狱工具更新说明
日前，国内盘古团队正式发布了适用于iOS9到iOS9.0.2的完美越狱工具，随后Cydia也在第一时间对其进行了适配，今天，盘古团队又放出了完美越狱工具Windowsv1.1.0版，没有带来什么新功能，但提升了越狱成功率。

具体更新说明如下：
1、提高64位设备的.越狱成功率、稳定性；
2、优化备份流程、提高速度,解决系统盘空间不足不能越狱的问题；
3、修复部分因为网络异常导致越狱工具退出的bug；
4、增加重新越狱功能(仅针对老的iOS版本越狱的设备通过iTunes升级固件后仍然判断为已越狱的情况)；
5、修复越狱后Instruments不能使用的Bug。

最后，需要注意的是，已经越狱的用户不需要重新越狱,从Cydia 中更新Pangu9.0.xUntether即可。

iOS6.1完美越狱工具放出! PP越狱助手让果粉一键越狱

雪中悍刀行/iOS6.1完美越狱工具放出! PP越狱助手让果粉一键越狱随着evasi0n官网iOS6.1完美越狱进度条的全部加满，以及Linux、Mac OSX、Windows 三个版本越狱工具图标的变亮，都显示着iOS6.1完美越狱工具的出现。

虽然姗姗来迟，但越狱团队evad3rs并没有食言，在农历春节为国内果粉们送上这份新年礼物。

此时，PP越狱助手也不负众望，官网发布越狱工具后，即第一时间发布ios6.1完美越狱，以更简单的越狱方式帮助果粉一键成功实现越狱。

即使从未实践操作过越狱的新手果粉，按照步骤就可以一步一步进行越狱。

下面随小编一起，使用PP越狱助手操作令人激动的iOS6.1越狱。

1. 下载安装PP越狱助手(/soft/PPGhost.zip)1.3.6最新版，解压后，点击打开PP越狱助手。

2.连接即将要越狱的设备，会显示设备的全部信息。

这时，你要确认你的设备是否属于可越狱设备之内。

根据越狱大神所说，此次越狱工具支持所有可运行iOS6.0以上固件的iOS 设备。

3.确认无误后，还要记得保存固件SHSH。

越狱大神提示过，一定要记得备份设备的重要数据。

通过PP越狱助手提供“SHSH管理”功能，点击快速获取，把设备所有的SHSH(包括iOS6.1在内)备份至电脑，功能一体化，方便操作，不必担心粗心大意忽略了。

4.一切准备就绪，点击“开始越狱”，PP越狱助手会自动匹配相应的越狱方式，然后我们根据弹出的界面提示步骤操作即可。

为方便新手果粉，PP越狱助手也同时上传最新的iOS6.1美越狱教程，可以边看边越狱，更加安心稳妥。

还有一些完美越狱过程中常见问题，果粉可以提前浏览，遇到问题也不必惊慌着急，可谓是面面俱到。

在PP越狱助手新版中，发现新增软件游戏的通道按钮，只要点击，就会跳转链接到PP 助手资源站。

一键成功越狱之后，就能立即下载各种最新免费应用，实在是贴心。

自从iOS6发布后，我们一度以为完美越狱要从此消失，关于iOS6完美越狱的猜想从未停止过。

ReiNX破解简易教程

ReiNX破解简易教程作为目前已知世界中唯一的高思想生物，必定有着其不可或缺重大责任，不论富贵贫贱，均不应被剥夺快乐。

因此我认为在游戏界，D版与正版均有其存在的意义与价值。

如果你经济不富裕，可以使用破解的方式来玩游戏，但是请不要沾沾自喜，这是可耻的行为，只有你承受了这份鄙视，才可以得到破解带来的快乐。

如果你不是经济不富裕，就是不愿意花钱支持虚拟产业，也请你铭记于心，这也是可耻的，这是一种偷窃行为，所以也不要觉得自己占了便宜！当你今后经济富裕了，请支持正版，支持开发者，这样也是为了其他像你当年一样没有钱买游戏的孩子们。

只有足够多的正版玩家的经济支持，才可以推动游戏开发公司与开发者的工作，才可以帮助那些像你当年一样经济不够宽裕的孩子们也获得相应的快乐！1，本教程仅适用于ReiNX破解，不提供任何解答，不接受任何批评！如果任何管理人员有异议可私信我商议，但不接受批评，可以封号删帖。

2,集成包均为2018.12.25日前最新版，所有主要文件均为本人亲自从github下载。

3，进入hbmenu的方法不是相册！！！用相册进界面的方式不符合人体工程学！！！点击主界面左上角的用户头像进入，修改用户请进入系统设置。

4,教程默认采用淘宝60元左右的那款黑色机身，红蓝侧边的可换bin注入器！使用电脑或手机注入的自行理解！5，集成包内容物如下关键部分ReiNX 2.0 -------------- 主程序ReiNX Toolkit --------- -官方工具箱tinfoil ------------------- 安装NSP游戏hekate ctcaer 4.6 ---- 备份用锁屏皮肤---------- 去除锁屏界面左侧鸡肋新闻titles -------------------- 全套系统汉化包Checkpoint -------------- 存档导入导出工具非关键部分，不建议使用！ChoiDujourNX --------- 免熔断升级EdiZon ----------------- 存档编辑器hbmenu ----------------- 框架，文件在\tinfoil\nspBAK DevMenu 6.x ---------- 任天堂官方调试工具，文件在\tinfoil\nspBAKRetroArch-------------- 万能模拟器，文件在\tinfoil\nspBAK我做事风格比较直接，我不接受任何折腾，所以我会教大家5分钟破解机器的方案，不会有那些折腾方案。

IOS5.1 越狱

【iOS5.1越狱教程】红雪redsnow更新 iOS5.1不完美越狱教程苹果iOS5.1的发布会刚刚开完，大神们就迅速行动了起来。

国外越狱团队iPhone Dev team在iOS5.1系统刚刚发布后，就推出了可不完美越狱iOS5.1的红雪redsnow0.9.10b6，不过目前仅支持非A5设备，也就是暂不支持iPhone4S和iPad2。

点击下载redsn0w 0.9.10b6 for Windows redsn0w 0.9.10b6 for Mac红雪redsnow更新 iOS5.1不完美越狱教程一、备份资料、个人设置和SHSH在越狱之前，我们建议大家先对设备进行备份，包括备份资料和备份SHSH。

备份资料只需要将你的iphone、ipad或ipod touch用数据线与电脑连接，并打开iTunes，在左侧导航栏中的设备名称处单击鼠标右键，选择“备份”即可。

用iTunes可以备份联系人、短信、系统设置、游戏进度等可见内容。

备份SHSH则是为降级做准备的，备份SHSH的原理和具体方法可参阅：如何使用TinyUmbrella备份SHSH文件二、将固件升级至iOS5.1方法一：通过系统内置的OTA方式升级；这是苹果iOS设备首次可以通过OTA升级系统，只要处于有无线网络的环境中，无需数据线和iTunes，通过设置-通用-软件更新就可以直接下载安装升级包。

打开iTunes的设备信息页，点击位于页面中间的“更新”按钮就可以通过iTunes将固件升级至最新的iOS5.1。

将系统更新至iOS5.1方法二：通过iTunes自动升级；这个方法大家应该都很熟悉，只要打开iTunes，转到设备信息页，点击其中的“更新”按钮，然后耐心等待就可以了。

方法三：手动下载固件，再通过iTunes升级；如果iTunes下载速度较慢，也可以通过其它渠道将设备对应的iOS5.1固件下载到电脑中，然后再打开iTunes的设备信息页，按住键盘上的shift键，点击iTunes中的“更新”按钮，在弹出的对话框中选择下载好的固件包进行升级。

越狱前的准备

越狱前的准备▪将你的 iTunes 升级到 10.5或以上版本▪保证你的设备已经成功激活 iOS 5（能进入 HOME界面，左上角出现运营商标志）▪保证你的设备拥有充足的电量▪再次确认你的设备是无锁版▪下载红雪（Redsn0w） 0.9.9 b7版115链接▪关闭你的设备，准备好数据线开始越狱1、打开红雪（Win7 用户请右键单击红雪图标选择【以管理员身份运行】）2、点击【Extras】，打开附加选项，选择【Select IPSW】，找到下载好的固件3、红雪提示固件正确，点确定注：若为3GS用户，会提示你选择你是新版bootrom还是旧版bootrom，请打开手机中的【设置】-【通用】-【关于本机】，查看序列号。

其中第3位表示生产年份，第4、5位表示周，例如88941xxxxxx，即为2009年第41周的机器。

若你的机器是09年第40周及以前的机器，请点击【否】，否则请点击【是】4、点击【Back】，选择【Jailbreak】，红雪自动开始破解固件固件破解完成后，请只勾选【Install Cydia】，点击【Next】5、下一步，进入DFU模式进入DFU模式的方法请见ppiOS问答：如何进入DFU模式？你可以选择在点击Next之前就进入DFU模式，参考ppiOS问答：如何进入DFU 模式？或者点击Next之后按照屏幕的指示进行操作（1、按住电源键3秒 2、不要松开电源键，按住HOME键10秒，松开电源键，继续按住HOME键15秒）若没有成功进入DFU模式，会提示DFU mode failed点击【确定】，将设备关闭从第一步开始越狱即可6、成功进入DFU模式后，红雪会自动把破解文件传入你的设备等待一段时间，约30秒出现如下界面，电脑端的越狱工作已经完成7、此时你的设备屏幕上会出现以下字样，说明红雪正在设备端进行破解时你需要进行引导启动进行引导启动1、打开红雪（redsn0w）0.9.9 b7,（Win7 用户右键点击红雪选择以管理员身份运行）点击【Extra】- 选择【Just boot】，然后点击【Next】2、把设备进入DFU模式进入DFU模式的方法请见P&P问答：如何进入DFU模式？成功进入DFU后红雪会自动引导设备开机，此时设备屏幕上显示着一个菠萝3、引导启动完成，Cydia图标正常目前 iOS 5的越狱还是不完美越狱，完美越狱的进展我们也有过报道。

红雪(redsn0w) 0.9.9b1 的使用图文说明

在多次的小幅更新后，终于Dev Team(肌肉男)对RedSnow进行了一次大幅度更新，此次更新的目的是简化越狱步骤，并将SHSH备份(不是完整的SHSH备份)与越狱结合在一起。

越狱用户如今可直接通过RedSnow备份iOS固件的SHSH Blobs，并上传到Cydia服务器保存，并且可以利用备份下来的SHSH制作自定义固件。

有关红雪(redsn0w)备份SHSH的说明：红雪(redsn0w) 0.9.9b1和iFaith抓取的SHSH都只是“部分”SHSH，只能用于自制固件。

只有Apple发的Cydia备份的才是完整的SHSH。

自制固件只能在pwned DFU模式，也就是软件引导的DFU模式下才能刷过。

运行前要注意的：Windows 7及 Vista 用户，请将 RedSn0w(红雪) 调教为 XP 兼容模式。

调教方法：点击右键，选择“属性>兼容性”，选择“以兼容模式运行”。

见下图：主菜单说明：如图，刚开始打开菜单会看到有两个选项：『Jailbreak』(越狱和安装Cydia)和『Extras』(更多功能)，请更具你的需要选择所要的功能『Extras』(更多功能)下面的菜单『Preferences』(用户设置)的菜单部分：【越狱教程】旧版的红雪(redsn0w)的越狱教程可以参考以往的教程:『iOS 4.3.3 (完美) 』: 简单无痛！红雪RedSn0w 0.9.6rc16完美越狱iOS 4.3.3图文教程『iOS 4.3.4 / 4.3.5 (不完美) 』：胜过及时雨！图解红雪RedSn0w 0.9.8 B7b 非完美 iOS 4.3.4/4.3.5 越狱教程注意：新版红雪(redsn0w)简化了整个越狱过程，相比之前的版本，在越狱和引导之前已经不需要验证一次固件，红雪(redsn0w)会自动下载对应的固件文件进行验证。

在此需要提醒的是，红雪(redsn0w)不会自动获取测试版固件，只能获取正式发布的版本。

红雪redsn0w_win_0.9.5b5-5越狱4.0.2

1）将下载下来的红雪解压到您电脑上，并双击解压出来的程序，运行它（此时您电脑上运行中的iTunes会被自动关闭，请保持iTunes关闭，不要重新启动它）
2）点击redsn0w界面上的“Browse”按钮，选择下载到本地的iPhone 3G 4.0固件
注：4.0.2固件越狱时，需要选择4.0固件
3）选中iOS4.0.2固件，并按下“打开”按钮后开始进行恢复。
4）此时可放开键盘上的“Shift”键，并等待iTunes恢复完固件。
PS.恢复完固件后，如果iTunes提示您的SIM卡不被支持，请不要担心，继续按照下面的步骤操作后，您就能解锁您的iPhone3G，并正常使用。
二、使用红雪越狱
6）redsn0w会提示您确保您的iPhone3G已经使用数据线连接到电脑上，然后将您的iPhone3G关机，点击“Next>”按钮继续进入下一步
7）按照界面上亮起的每一行字的顺序操作，让您的iPhone3G进入DFU模式
1、按下iPhone3G电源键，保持3秒
2、保持电源键按住不放的同时，按下iPhone上的Home键（方块键）保持10秒
3）redsn0w会验证选择的固件
4）验证成功后，点击“Next>”按钮进入下一步，红雪会对固件进行打补丁操作，请耐心等待该操作完成
5）打完补丁后，redsn0w会进入越狱选项界面，界面如下图，各选项也如图上说明所示，按照需求选中选项后，点击“Next>”进入下一步
注：如果您想让您的iPhone 3G在iOS4.0以上固件中运行速度更快点，则请不要勾选Enable homescreen wallpapeng（允许多任务）选项。
3、放开电源键，保持Home键按住30秒后放开

用RedSn0w 0.9.15b3进行5.01越狱

著名的iOS黑客团队iPhone Dev Team团队发布了RedSn0w更新，最新版本为RedSn0w 0.9.15b3,根据其官方宣称，该版本带来了许多新功能，包括能够恢复到旧没有被苹果签署的固件版本。

同时该版本支持iOS 6非完美越狱，不过当前只支持A4处理器的iOS设备。

早前使用过红雪0.9.10b1越狱过的用户可以使用新的越狱工具进行重新越狱，（使用PwnageTool 自定义固件越狱的用户也可以使用新版红雪再次越狱）需要注意的是不要勾选Install Cydia选项。

pod2g在年底给所有人送出了一份完美的越狱大礼：所有非A5 iOS设备升级到5.0.1均可以越狱。

设备包括iPhone3GS, iPhone4, iPhone4-CDMA, iPad1, iPod touch 3G, iPod touch 4G，并且同时放出了Mac和Windows版，以前用红雪不完美越狱的，可以直接覆盖越狱1.原生支持iOS 5.0.1，不需要在选择iOS 5.0的固件进行验证；2.处在旧的bootrom 3GS 用户在没有blob的情况下，现在可以通过红雪创建自定义固件；3.对5.0和5.0.1的iBooks进行了修复；4.支持8G版本的iPhone 4；5.允许用户建立一个没有基带更新的自定义固件；6.APTickets 能支持iOS 5.X (至少在apple封锁之前是支持的)，与一些关键的blobs类似，APTickets是提交cydia之前的密码认证。

cydia服务器也将支持 APTickets的认证反馈，现在由于APTickets的限制，用户在使用（stitched）自定义5.X固件时，要求开启pwned DFU模式你可以用redsnow 进行越狱5.01，第一次运行你需要选择引导一次固件，之后引导信息就会缓存在redsnow，下次越狱就不需要选择固件了。

红雪-RedSn0w最大特点是可以越狱iPhone 4, 3GS, iPad, iPod Touch上的iOS5 Beta版系统，并允许安装Cydia到iOS5上。

红雪Redsn0w v0.9.6beta4越狱IPAD的一些解释

DevTeam悄然发布Beta6！这次修复了最后遗留的Skype崩溃问题，可惜还是没有Win版~~~原因是运行速度太慢了，DevTeam正在想法提升运行速度中~~~另外据Twitter上的回复看运行速度会比在Mac下多10分钟左右。

沉寂了几天后，Dev Team再次更新RedSn0w，面向测试者推出了RedSn0w b5。

这次的版本解决了前几个版本出现的蓝牙问题。

根据Dev Team的消息，第五个测试版已发布。

蓝牙已可正常使用（任何sandbox相关的问题也已应该解决）。

请不要使用4.2b3 IPSW，因为只有在iPhone Developer Program（iPhone开发者程序）注册过的用户才能获得4.2b3 IPSW。

Dev Team承认的确是有Windows版的RedSn0w beta 5，但相比Mac版本，Windows 版运行的速度极慢，因为当它在处理非常大的IPSW图形文件时，会被迫使用你电脑硬盘的文件，而不是内存的文件。

“速度真的非常非常慢，因此我们可能不打算发布Windows版用作测试，除非我们提升它的速度。

”根据最新的消息，Dev Team更新了RedSn0w的beta 6版本，主要是修正skype 的使用问题。

越狱是指利用iOS系统的某些漏洞，突破iPhone的封闭式环境。

iPhone在刚刚买来的时候，是封闭式的。

作为我们普通的用户，是无法取得到iPhoneOS的root权限的【root权限跟administrator权限可以理解成一个概念root是Lnix系统中的超级管理员用户帐户,该帐户拥有整个系统至高无上的权利,所有对象他都可以操作,所以很多黑客在入侵系统的时候,都要把权限提升到root 权限,也就是将自己的非法帐户添加到root用户组.administrator是windows nt 内核系统中的超级管理员用户帐户,也拥有最高的权限】。

更无法将一些软件自己安装到手机中。

redsn0w 0.9.15b1

redsn0w 0.9.15b1redsn0w 0.9.15b1 简介及使用指南1. 引言redsn0w是一个备受欢迎的越狱工具，可以用于解锁苹果设备的潜力。

它最初由iPhone Dev Team开发，可以在大多数iOS设备上运行。

本文将对redsn0w 0.9.15b1进行详细介绍，并提供使用指南。

2. redsn0w 0.9.15b1 的功能redsn0w 0.9.15b1是redsn0w系列中的一个版本，具有以下功能和特点：2.1 越狱功能redsn0w 0.9.15b1可以帮助用户越狱iOS设备，解除设备上的限制并获得更多自由。

通过越狱，用户可以安装第三方应用程序、自定义主题和更多的功能。

2.2 安装固件redsn0w 0.9.15b1可以用于安装iOS设备的固件。

这对于用户来说非常有用，尤其是当他们想要降级到较旧的iOS版本或重新安装设备的固件时。

2.3 SHSH Blob管理redsn0w 0.9.15b1允许用户管理和备份设备上的SHSH Blob。

这些Blob用于验证iOS设备的固件，用户可以通过保存Blob在未来还原设备时避免出现问题。

2.4 其他功能redsn0w 0.9.15b1还包含其他一些有用的功能，例如：创建自定义的Bootrom IPSW、设备信息的读取和修改、DFU模式等。

3. 安装 redsn0w 0.9.15b1在使用redsn0w 0.9.15b1之前，首先需要下载该工具并确保您的计算机上已安装iTunes。

然后按照以下步骤安装redsn0w0.9.15b1：3.1 在您的计算机上下载redsn0w 0.9.15b1的可执行文件。

3.2 双击下载文件以启动安装向导。

3.3 按照向导的提示完成安装过程，并根据需要选择其他选项。

4. 使用 redsn0w 0.9.15b1 越狱 iOS 设备一旦您安装了redsn0w 0.9.15b1，就可以使用它来越狱您的iOS 设备。

固件下载完成之后

固件下载完成之后，请打开你的iTunes，再连接上你的设备，点击键盘上的Shift键，再用鼠标左键点击恢复，入下图：
之后选择你所需要升级的固件，点击打开，这时iTunes会弹出一个小窗口确定是否要恢复，再点击“恢复”，此时设备就已经开始在安装新的固件了，请看下面两张图：
当固件安装恢复完之后就可以开始越狱了！
越狱开始，第一步：从我们给出的链接地址下载Mac/Windows版RedSn0w。

越狱工具：
redsn0w_mac_0.9.10b3，redsn0w_win_0.9.10b3，点击跳转。

解压后打开redsn0w.exe，点击Extras。

这时会出现很多选项，请大家选择“Select IPSW”，然后打开你所需要越狱的IOS固件，下方两张图以iPod Touch 4 IOS5.0.1固件为例子。

第二步：成功导入固件之后，点击Back推出，选择进入Jailbreak
第三步：此时要确保需要越狱的设备与电脑连接，点击Next
第四步：进入DFU模式。

具体操作方法RedSn0w已经给出：先按电源键三秒左右，等待跳转之后再按下Home键，此时不要放开电源键，再次跳转之后放开电源键，Home键保持不动。

第五步：最后放开Home键之后就是验证设备和准备越狱的过程了，需要花上一点时间。

第六步：验证完成后，出弹出以下图框，第一个打勾选项为安装Cydia，此时点击Next。

这时候RedSn0w会上传RAM Disk和Kernel，最后就是进行越狱了，整个过程估计耗时5分钟左右。

第七步：此时iPod touch 4（iOS 5.0.1）已完美越狱。

打开红雪RedSn0w 0YY

打开红雪RedSn0w 0.9.10b3，点击“jailbreak”。

注意：该版本红雪不需要验证固件
3.3 看到如下页面时，将iPhone关机，然后点击进入下一步
3.4 接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进
行即可，如果失败了重新来过就是了。

先按住power键（开机键）3秒
power键+home键15秒大约在倒数第8秒时屏幕会变黑，不用理会
放开power键继续按住home键15秒，直到软件成功进入如下界面，放开home键。

程序自动提取越狱所需文件中，耐心等待
3.5 进入这一步要注意，已经是5.0.1不完美越狱的用户，或者已经越过的用户，需要将“install cydia”前的勾去掉，意思就是在接下来的越狱过程中，不再安装cydia；刚刚升级到iOS 5.0.1并从未越狱过的用户，则将该选项勾起来。

然后点击next进入下一步。

(如果需要开启多任务手势，请把第4个勾Enable multitask gestures也勾上)。

3.6 红雪正在自动完成越狱，这个时候iPhone先白屏，然后跳动一堆代码，之后是菠萝出
现。

这个等待过程会有点长，淡定。

完成后，iPhone将重启。

上述步骤完成后，iPhone重启，开机成功后，iPhone上出现cydia，至此，iPhone完美越狱！。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

记得要将基带升级到06.15，才能解锁！ultrasn0w_1.2只能解锁4.0以下固件（包括4.0固件的05.13）基带以及ipad的06.15的基带！
请看懂教程才动手！免得出事了！！！
1.下载最新的官方固件4.
2.1 for iPhone 3G, 4.2.1 /iPhone4/06 1-985
3.20101122.Vfgt5/iPhone1,2_
4.2.1_8C148_Restore.ipsw
2.在我的帖子里下载红雪B5（win版本的），一定要勾选“Install iPad baseba nd ”，红雪会自动在越狱的时候把你的基带升级到06.15。

越狱过程
打开win版本的redsn0w_win_0.9.6b5
点击Browse，选择4.2.1固件
等待redsn0w_win_0.9.6b5的识别完毕
这里面就有多任务，墙纸，升级成ipad的06.15基带的选项，同学们按照你自己的意愿选择！！建议以速度优先！！！
勾选Install iPad baseband的话会有提示，请大家认真斟酌！！！
接着是将iphone关机的提示！！
接着就是将iphone引入DFU模式的提示！！
很多同学问道这样一个问题！！！如果已经是砖的同学，或者下了狠心要升级到4.2.1的，请先升级官方的原固件，然后才去越狱！！！
3.越狱完成后在Cydia里安装最新的超雪后，就有信号了(没有wifi的同学就下载下面的新解锁工具ultrasn0w_1.2，还有依赖包mobilesubstrate_0.9.3367-1_iphoneos-arm.deb，将解锁工具放到路径”iPhone\private\var\root\Media\Cydia\AutoInstall “安装的次序也不能乱了！！必须先安装mobilesubstrate_0.9.3367 -1，重启你的iphone两次，以保证依赖包安装成功，然后再安装ultr asn0w1.2！！！重启两次就好了！！注意如果同学们用
的是移动的营业卡，那就先将3G的信号关闭！不然iphone会一直搜索3G网络的！！！接着就是等待营业商标的出现了！！！) 升级越狱到4.2.1固件的同学应该没有不装破解软件的吧！！下面提供4.1固件
和4.2.1固件的破解补丁！！！
建议已经砖头的机油们刷，如果不是的话，还是使用去基带的固件吧。

有很多软件现在对4.2.1固件的支持还不是很好，所以建议大家观察观察再刷，而且貌似4.2.1开启多任务的时候会经常造成系统崩溃，慎重！
下面给一个可以在电脑端查看iphone系统文件的软件！！
如果有同学出现了1015错误的请移步到/rea d-htm-tid-1389000.html，一步步的按着步骤来就好了！！！
更新的红学B6能配合SAM解决推送以及费电的问题！！！
1、安装SAM之前卸载推送补丁
2、添加源，安装SAMPrefs 和SAM，安装完毕后，进入设置-SAM，默认激活为FactoryActivated，点击De-Activa te iPhone（即Enable上面的按钮，一开始根本没发现那是个按钮），METH OD 选择“By Country and Carrier”，Country选择“china” ，Carrier 选择“China Unicom（移动选择China Mobile）。

（注意：SIM部分要根据自己IP的版本选择运营商，比如我的是美版的ATT有锁版，所以选择的是上面的参数，但绝对不能选择所谓的中国移动或者中国联通，之前教程误导人，部分机子选择自动检测也可以）
3、运行redsn0w_win_0.9.6b6 ，选择“Deactivate”这个选项，经过一连串的字
符之后自动进入系统
4、连接ITUNES，打开设置-SAM，之后手机显示已激活，如果手机没有反应，那就点击下面的Enable，多点几次，反正保证最后的状态是Enable就行，最终
目的是手机和ITUNES显示已激活
更新
多谢“00qwert”同学的提醒，SAM里面我没有将其依赖包放上来，这里面可能使得那些用离线解锁的同学遇到了不少的麻烦，在这里我表示抱歉，现在添加上必要的依赖包！！！。