最新红雪RedSn0w 0.9.9b1详细图文教程(有锁iPhone4的福音：备份shsh、自制固件、刷自制固件、越狱)

合集下载

iPhone4刷机、更新固件详细图文教程

iPhone4刷机、更新固件详细图⽂教程在iOS 5之前的所有固件，更新⽅法都需要把iPhone和电脑中的iTunes连接，通过iTunes进⾏固件升降级操作。

⼀、将固件刷到最新版本（慎⽤）其实相对其他品牌⼿机升级⽽⾔，苹果固件升级还是相当“傻⽠化”的，只需要2步就能搞定。

升级⽅法包括在线升级以及⼿动升级两种。

但是⽆哪种升级⽅法我们都需要iTunes的⽀持，点击下载最新版iTunes。

注意：⽆论是有锁⽆锁⽤户，都不要轻易将iPhone更新到最新固件。

有锁的⽤户，更新到最新版本的固件后，iPhone的基带也将随之升级，⽬前解锁的⼯具只能解锁较低版本的基带，所以⼀旦固件升级后基带随之升级，就没有办法解锁，也就没有办法打电话了。

⽆锁的iPhone，更新到最新的固件后如果相应的完美越狱⼯具还没有发布，就没有办法完美越狱。

这时候如果有备份过低版本的SHSH⽂件的话，就可以将固件降回那个版本的固件，然后再完美越狱。

备份SHSH⽂件的⽅法是通过TinyUmbrella来备份（点击查看详细教程）如果苹果官⽅发布了新固件，当iPhone连接上iTunes时，iTunes就会提醒⽤户更新固件。

如果iPhone连接上iTunes后没有跳出固件更新的提⽰，那么怎么确定iPhone上的固件版本为最新的呢？点击iTunes左侧的菜单栏，选择你的iPhone，就可以在iTunes上看到是否有最新版本的固件可供更新了。

如果有新版本固件可供更新，iTunes上的“更新”显⽰为可点击的状态。

也可以点击iTunes--帮助--检查更新，来查看是否有最新版的固件可以更新的。

通过“更新”按钮将iPhone升级，不仅能将iPhone的固件升级到⽬前最新版本，⽽且旧固件中⽤户⾃⼰的⽂件还会保留，⽐如ipa格式的软件、游戏的数据等等。

但是将固件升级到最新版本会导致⽆法完美越狱、有锁⽤户⽆法解锁的问题，所以最好要在完美越狱⼯具发布后再将固件刷到最新版本，有锁的⽤户耐⼼请等待解锁⼯具发布。

轻松破解有锁版iPhone 4全攻略(下)

轻松破解有锁版iPhone 4全攻略(下)
Roy
【期刊名称】《电脑迷》
【年(卷),期】2012(0)2S
【摘要】买有锁版的iPhone 4没错吧?现在iPhone 4的iOS 5.0.1完美破解已经出了多时了,但到本刊截稿时iPhone 4S的完美破解还迟迟未动。

好吧,既然恰好出了完美破解,咱就马上开动,来把有锁版的iPhone 4升级越狱了吧。

【总页数】3页(P19-21)
【关键词】解锁;iPhone;4;升级系统;配置工作;custom;数据交换;battery;激活过程;不知道
【作者】Roy
【作者单位】
【正文语种】中文
【中图分类】TN929.53
【相关文献】
1.少花钱吃苹果 iPhone4S有锁版＋卡贴评测 [J], SXY
2.iPhone/iPhone 3G手机最新2.1版固件破解教程 [J],
3.驾驭有锁版有锁版iPhone手机故障解决合集 [J], 蓬蓬
4.轻松操作打到爽：iPhone版《街头霸王4》问世 [J], 无
5.想买就买有锁版iPhone 4全攻略(上) [J], Roy
因版权原因，仅展示原文概要，查看原文内容请购买。

红雪提取当前固件SHSH、自制固件和平刷4.3.3自制固件详细图文教程

新版红雪教程已经来了，更简单的方法，支持iPhone4 8G版。

5.0/5.0 1备份，自制固件，刷机，请下面链接(支持8G版)新版红雪B9利用小雨伞S HSH制作自制固件5.0/5.01详细图文教程/read-htm-t id-3585892.htmlcolor]ifaith1.4备份5.0/5.01自制固件，平刷、降级、保基带升级。

降回4.X.X详细教程点这个链接http://bbs.weiphone. com/read-htm-tid-3529254.html点击率快12万，附件下载量过1万+ ，顶的人这么少，很多人发私信问，我都是尽最大能力回答，伸手党真多，宁愿发私信问，也不顶，没有一点动力了！！（伸手党，私信不回，有问题跟帖回复）12月7号重新更新，整理了问题，又加入了大量图片，辛苦不能白费，大家顶起来。

让更多人看到。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------12月9日更新，锋友提问遇到的问题最多的简单描述一下，以后类似问题不在回复，要么是没认真看帖，要么是连帖都不看就直接问 1、问，我现在是4.32现在能用这方法刷到4.3.3吗？（回答，没有SHSH或者4.3.3自制固件是绝对不行到4.3.3的）2、问，IPAD2或4s行吗？（回答，除IPAD2和4S不行，红雪只支持4.35和4.35以下固件）3、问，原生5.01能降级4.3.3吗？（回答，在强调一遍，没有SH SH或自制固件不能降级，是绝对不行降级的）4、问，刷完机之后是不是刷成越狱状态？（回答，刷机之后就像刚激活的新机一样什么都没有，需要重新越狱，装软件。

iphone4刷自制固件5.11+完美越狱

Iphone 4代保基带升级ios5.11版本系统
本教程为睿网客独家制作，请仔细按照本教程刷机完美越狱
首先下载好需要的工具（网盘帐：178048888@密码：111111 不要修改密码方便大家使用）
5.11自制固件：/file/e74oivi3
引导工具红雪：/pc/redsn0w_win_0.9.12b1.zip
首先解压红雪不完美越狱工具redsn0w_win_0.9.11b4 用红雪引导手机进入DFU模式进行刷机解压后点击redsn0w
打开软件后点击Extras
再点击Pwned DFU这个菜单进入去此时连接好数据线后关闭手机
确保手机是连接电脑并且关机状态下后点击NEXT 进入DFU
现在可以点击cancel关闭红雪工具了
然后打开ITUNES 此时itunes会提示此手机需要恢复，点击确定后按住电脑的shift按键再点击恢复选项就会弹出选择固件的对话框
提示恢复或者取消点击恢复此时机器就会恢复到自制的5.11固件了等待刷机完成手机自动开机手机从新开机后关闭手机不要拔数据线可以关闭ITUNES了
到此为止您的手机已经是自制固件的5.11系统了
下面是红雪完美越狱教程按照教程越狱即可
/content/2012-06-04/20120604214528287_2.shtml。

RedSn0w_win_0.9.9b1使用教程

RedSn0w_win_0.9.9b1使用教程在多次的小幅更新后，我们很高兴地看到Dev Team对RedSnow进行了一次大幅度更新，此次更新的目的是简化越狱步骤，并将SHSH备份与越狱结合在一起。

越狱用户如今可直接通过RedSnow备份iOS固件的SHSH Blobs，并上传到Cydia服务器保存，省去TinyUmbrella备份的步骤。

SHSH备份在RedSn0w是一个新功能，在这里我们以Windows 平台为例，向大家介绍如何利用新版RedSn0w备份SHSH Blobs到Cydia的详细过程。

第一：在桌面创建一个命名为“Pwnage”的文件夹，并将下载好的RedSn0w 0.9.9b1放入该文件夹，解压。

第二：双击运行RedSn0w。

注意：Windows 7用户应该以Windows Vista的兼容模式运行RedSnow（右键→属性→兼容性）第三：运行RedSn0w之后，单击Extras（其他功能）第四：接着单击“SHSH blobs“，进入备份界面第五：单击“Fetch（获取）”，这一步RedSn0w将会获取设备上的SHSH blobs，并提交到Cydia服务器第六：请将iPhone连接到电脑，并确保设备是关机状态。

此时点击“下一步”第七：按照指示进入到DFU模式：1. 按下电源键两秒钟；2.在不松开电源键的同时按下Home键，10秒钟；3.松开电源键，但不松开Home键，维持15秒。

第八：此时你的iPhone将会重启第九：接着，RedSn0w开始获取设备的SHSH blobs，并上传到Cydia第十：成功之后，你将看到“Cydia服务器已接受此设备的x个blobs。

点击”返回”第十一：如果你不放心，可点击“Query”查看Cydia是否保存了你的SHSH blobs第十二：在ECID文本框输入*，点击OK开始查找所有保存的SHSH第十三：RedSn0w已开始向Cydia发出查找请求，并将您设备保存的所有SHSH blobs显示出来RedSn0w也会将设备的SHSH Blobs本地保存到RedSn0w文件夹。

刷机教程（红雪）

刷机教程（红雪）iOS 5.0.1不完美越狱教程iOS 5.0.1包括以下功能改进及错误修复：·修复了影响电池寿命的错误·给第⼀代iPad 添加了多任务⼿势·解决了“⽂稿云服务”中的错误问题·为澳⼤利亚⽤户提升了听写时的语⾳识别准确性iOS 5.0.1⽀持的设备：·iPhone 4S·iPhone 4·iPhone 3GS·iPad 2·iPad·iPod touch(第四代)·iPod touch(第三代)⼀、备份资料、个⼈设置和SHSH在越狱之前，我们建议⼤家先对设备进⾏备份，包括备份资料和备份SHSH。

备份资料只需要将你的iphone、ipad或ipod touch⽤数据线与电脑连接，并打开iTunes，在左侧导航栏中的设备名称处单击⿏标右键，选择“备份”即可。

⽤iTunes可以备份联系⼈、短信、系统设置、游戏进度等可见内容。

备份SHSH则是为降级做准备的，当然如果你决定在10⽉12⽇之前都⼀直使⽤iOS5 GM，也可以不⽤备份SHSH。

备份SHSH的原理和具体⽅法可参阅：如何使⽤TinyUmbrella备份SHSH⽂件⼆、3种⽅法将固件升级⾄iOS 5.0.1⽅法⼀：通过系统内置的OTA⽅式升级；这是苹果iOS设备⾸次可以通过OTA升级系统，只要处于有⽆线⽹络的环境中，⽆需数据线和iTunes，通过设置-通⽤-软件更新就可以直接下载安装升级包。

打开iTunes的设备信息页，点击位于页⾯中间的“更新”按钮就可以通过iTunes将固件升级⾄最新的iOS 5.0.1。

iOS5.0.1⽆线更新⽅法⼆：通过iTunes⾃动升级；这个⽅法⼤家应该都很熟悉，只要打开iTunes，转到设备信息页，点击其中的“更新”按钮，然后耐⼼等待就可以了。

⽅法三：⼿动下载固件，再通过iTunes升级；如果iTunes下载速度较慢，也可以通过其它渠道将设备对应的iOS 5.0.1固件下载到电脑中，然后再打开iTunes的设备信息页，按住键盘上的shift键，点击iTunes中的“更新”按钮，在弹出的对话框中选择下载好的固件包进⾏升级。

iphone4、iphone4S升级5.0.1越狱

iphone4s、iphone4升级越狱今天帮同事将Iphone4s、iphone4升级越狱。

一、Iphone 4s已经是IOS5.0.1，因此，直接开始越狱工作。

下载absinthe 0.4。

/c05tb9nxrm。

运行absinthe，将设备连上电脑，很快程序就识别出设备型号。

点击Jailbreak按钮开始越狱，越狱过程很快，等待”Almost done-just unlock the screenXXXXX”出现后就可以打开设备屏幕，点击absinthe图标，结果设备没有按照程序自动重启。

于是来到设置中，手动点击VPN，结果点了N次还是没有重启。

于是决定重越。

进入设备中清除锁屏密码（估计这是越狱失败的主要原因），然后进入设置-通用-还原，点击“还原所有设置”。

重复absinthe越狱过程。

这一次越狱顺利成功。

二、另一台iphone 4s也是IOS5.0.1固件，越狱一次成功。

三、最后一台是Iphone4。

IOS4.2.1，已经越狱，但版本太旧，cydia已不能正常使用，提示版本太老。

升级过程：1、确定设备是大陆行货，设备类型是：MC603CH，不存在锁机问题。

可以放心升级。

2、用itools备份4.2.1、5.0.1版本的SHSH。

3、下载iphone4 GSM/WCDMA 4.2.1固件以便万一升级失败还可以恢复到这个固件，下载iphone4 GSM/WCDMA 5.0.1固件。

4、下载红雪越狱工具RedSn0w 0.9.10b5c。

/p0guue4l6s5、连接itunes，shift+恢复，成功升级到ios5.0.1。

6、运行redsn0w，点击Jailbreak，点击“Next”，按提示把设备连上电脑，关闭设备，然后点击“Next”，按照电脑屏幕的指示进入DFU模式，红雪就会发现设备，如果红雪提示没有发现设备，那么就必须关闭设备重来一次。

接下来红雪会自动完成越狱过程，你的设备屏幕上会出现一些画面或者一行行文字，你只要耐心等设备重新启动就好。

Iphone4无SHSH降级详解

Iphone4---无SHSH降级教程感谢爱思论坛“白苹果”超版，超版的教程步骤不太详细，所以写了这篇文章。

让小白也能随心降级。

一、准备工作：（以6.1.2固件为例）1、下载固件6.1.2和6.0固件；2、下载使用工具：二、解压IF+各版本SHSH.RAR打开iFaith-v1.5.8_汉化版_Secure.exe点击同意后，出现界面：现在我们要选择第三个，在这之前一定要先让手机进入DFU模式，方法：然后，会出现：这里我们只需要记下第一个ECID[HEX]就可以了，最好用纸记下来。

（如果这步没有出现，就是你的手机没有进入DFU模式，拔数据线，进入DFU模式，然后再插上电脑就可以了）三、修改SHSH，用别人的SHSH，加入自己的ECID（无对应版本的SHSH是无法刷固件的）解压出，你固件对于的SHSH，然后改ECID号，如图：将SHSH上传到爱思助手上传完SHSH可以直接查询下看看是否成功，如果成功啦，就直接选择固件刷吧。

（刷固件要一段时间，慢慢等）机子刷完后肯定是黑屏无限DFU状态，所以下一步还要引导开机。

四、用红雪引导（必读）下面为大家讲解引导篇例如我当前已经成功无SHSH降级到了6.1.2版本，那么我们利用红雪来载入固件就必须选择6.0（只有IOS6必须用6.0，其他版本配对即可）例如我当前已经成功无SHSH降级到了5.1.1版本，那么我们利用红雪来载入固件就必须选择5.1.1例如我当前已经成功无SHSH降级到了4.3.3版本，那么我们利用红雪来载入固件就必须选择4.3.3步骤 1 ：打开红雪，载入固件，并且不完美越狱。

本人使用的是红雪15B3英文版（因为中文很多会报错）第二步：载入固件，这步的关键在上面已经和大家讲解如何选择固件的了，只要是IOS 6就必须选择6.0固件，切记第四步：选择完固件之后按BACK 返回。

在点击越狱。

第 5 步：勾选正确的激活方式，在进行不完美越狱。

(如果你是自己的手机，没有锁ID，请勾选1、4；如果有ID锁，只有勾选2，现在只能当itouch用了，教程请看iphone4激活解锁.doc）第6步：点击：越狱，等待走菠萝吧，这是整个过程的最后一步，请务必耐心等待。

iphone4s美版解锁

iphone4s美版解锁SAM完美解锁iPhone4SSAM解锁方法是友Loktar_Sun发现，利用苹果服务器中的逻辑错误，利用SAM和ICCID漏洞来实现iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有锁设备完美越狱。

下面就跟着我们一步步来，使用SAM 解锁工具，完成iPhone有锁机的解锁工作。

解锁准备：有锁iPhone需要越狱（各版本iPhone越狱教程）建议大家及时备份SAM解锁信息，以防苹果以后封锁漏洞（红雪Redsn0w备份SAM解锁激活信息教程）注意：全程操作过程中请将你所要使用的SIM卡直接放入卡槽，若以前装过超雪解锁的则卸载，有卡贴的则去掉卡贴，在设置SAM时不要开启iTunes。

打开Cydia，点击管理点击软件源（Sources）点击编辑（edit) 点击添加(Add)源在弹出的对话框的http://后，输入““，点击添加源（Add Souce)。

等待源添加完成点击刚刚添加的“Bingner”源选择源里面的“SAM”插件点击安装（Install)点击确定（Confirm），开始安装安装完成后，点击重启SpringBoard（Reload SpringBoard）回到桌面，打开刚刚安装的SAMPrefs程序选择Utilities选择“De-Activate iPhone”删除以前储存的激活信息（以前通过卡贴等措施激活的设备必做）下面依次点击De-Activate iPhone （clear push）和Revert Lockdownd to Stock 来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的More Information 里面看到最上面的ActivationState 状态为：Unactivated 那么这就表示现在设备已处于未激活状态了，如下图：回到主界面，点击主界面的Method 来选择你手机所属的原始运营商进入后请点击：By Bundle Name （表示要通过运营商来选择）返回SAM主界面，会出现2个选项Bundle 和SIM ID先点击Bundle来选择手机所属运营商，比如下图中这台是美版的，那么这里就选择美版再次回到主界面，这时SIM ID 还是空白的，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要自己去尝试了（需要说明一点的是，SAM里面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的，如果选择正确还是不能激活，或提示您的手机有问题，这些都是运营商代码不对造成的）退到SAM主界面，点击More Information ，可以看到有2套的IMSI和ICCID信息其中：SIM Details 里面的信息就是你当前手机卡的真实信息；而SAM Details 里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。

降基带图文教程

降基带图文教程下载新版红雪工具，工具下载附下方.1.手机开机状态下，打开红雪，点击Extra。

12.选择select IPSW 验证固件。

73.选择官方固件后选择“确定”4. 41前的选择“否”。

41周后的选择“是”。

（手机装的是什么固件，就选什么固件验证，固件要提前下载再电脑上。

）有FY说如果老降级不成功可试一下省略选择固件这一步，有FY测试成功。

5.选择41周前或41周后之后，点击返回上一步。

6.点击返回上一步后，此时把手机关机，长按电源键，出现关机滑动条，滑动关机。

（一定要正常关机，否则呆会进入DFU模式可能会导致无法降级）7.点击jailbreak。

8.会出来cydia等选项，选择Downgrade from iPad baseband（已经越狱装有Cydia,不要勾选Cydia项）9.按提示进入DFU模式。

10.过一会会出现一连串的英文，然后就会看到奔跑的菠萝，时间有点长，大约3-8分钟后会完成。

7711.完成后，手机会自己重启，重启后可进手机查看-设置-通用-关于本机-看看基带是不是05.13.04，成功了…12.降基带级成功后，手机会没有信号，请从新进入cydia覆盖安装mobile substrate，不要删除，直接覆盖安装即可;然后再重新安装超雪ultrasn0w_1.2.7解锁插件即可，以前安装过超雪补丁ultrasn0w fi x for 5.1.1的现在可以删除掉了。

重新安装后直接来信号，OK了。

10.有的老卡在fecthing baseband file的FY有可能是网络问题，可能是网速太慢，请换到网速好的电脑试试。

11、有FY说如果老降级不成功可试一下省略选择固件这一步，有FY测试成功。

12、有些FY总是进不去DFU模式,有可能是电脑的USB口有点坏了,建议换一个USB口试试,最好是插电脑主机后面的USB口,再不行就换台电脑试试吧。

iphone4跳过激活教程-图文

iphone4跳过激活教程-图文二、正式开始：1、首先解压缩压缩包到D盘根目录，准备好您的手机及数据线（先别急着插，一会儿有的是插，让您插爽）。

3、将您的手机进入DFU模式，别问我怎么进啊，不会的百度。

进入后用数据线连接电脑及手机。

若itune狗拿耗子自动弹出，请果断关闭itune程序或PP助手等相关程序。

4、小关键到了，你会发现安装完Java环境后，h_rd_rev04b.jar文件变成了Java图标样式，这就对了，然后双击它（确保手机数据线已经连接）。

你会看到这样的模样：5、如果你的窗口末尾显示“login:rootpaword:alpine”，那恭喜你，请跟我继续。

打开putty-0.63-intaller.e某e文件进行安装，安装完成后，打开安装好的putty程序。

在Seion分类里HotName栏里填入localhot，Port栏里填入2022。

然后点击下方的open然后你会看到一个黑框窗口弹出来，好的，然后你输入用户名root然后回车，再输入密码alpine回车（输入密码时不会显示）。

这样你就进到SSH管理通道了，是不是很“高大上”呵呵6、最最关键的来了，接着输入命令：mount.h。

然后你会看到多了两行字，表示已经加载运行了mount。

然后分别输入如下命令：cdmnt1/Application回车rm-RSetup.app回车注意：如果你输入了cdmnt1/Application并回车后，提示nouch.......的命令，表示未找到该目录，那么你就要输入：mount.hmnt1并回车执行，然后再输入以上两个命令。

输入完rm-RSetup.app后，没有提示错误，就表示成功啦。

上次的教程只是搬运过来，这次参考几个大神的教程。

自己总结了一下，重新发一个教程，希望对大家有帮助。

适合症状：手贱升级为IOS7的，但是忘了icloud激活ID和密码而卡在那里导致变砖的。

达到效果：只适合iphone4，完美跳过icloud的ID激活验证步骤。

红雪教程

1：打开红雪。

2：点击Browse选择苹果固件（在设置—通用—关于本机里查看）。

3：如果越狱时出现此提示，选择否。

4：正确识别固件
5：开始修补内核
6：越狱时选择Install Cydia即可
7：完成后，先进入DFU模式，手动进入DFU的最快办法如下：
1.同时按住顶端的Power和下面的圆键Home，约5-8秒后屏幕变黑；
2.不要松开下面的圆键Home，放开顶端的Power，等待约5秒后松手。

说明：正确进入DFU模式后，屏幕一直为黑屏，进入DFU再操作Redsn0w就可以瞬间跳过读秒的提示界面。

之前的读秒界面，现在已经不需要了
8：此时redsn0w直接开始对iPhone进行上传和修补操作，此过程不要打断
9：等待iPhone端程序运行完毕，现在可以断开数据线但不要操作iPhone
10：因为是针对部分机型不完美越狱，新版iPhone 3GS（MC）和iPod touch 3G（非8G 版）MC及以上（iPad、iPhone 4、iPod touch 4G）不能完美越狱iOS 4.2固件。

所以，只是iPhone越狱后每次关机重启的时候，需要像当年的黑雨一样运行redsn0w 0.9.6beta6一次以辅助启动。

辅助启动时按下图勾选后操作即可，其它步骤与越狱相同。

红雪RedSn0w 0.9.9b5全面图文教程

红雪RedSn0w 0.9.9b5全面图文教程
- 支持越狱的设备包括： iPhone 3GS, iPhone4, iPad, iPod touch 3G, iPod touch 4G
- 支持完美越狱的系统版本包括：iOS 4.2.1/4.3.1/4.3.2/4.3.3
- 目前iOS 4.3.4/4.3.5 、iOS 5测试版仅可以进行不完美越狱，不推荐。

- 目前iPad 2只有可以越狱4.3.3
1:新版红雪RedSn0w 0.9.9b5备份SHSH教程 2:制作自制固件教程 3:刷自制固件教程
建议所有用户在刷机越狱之前先备份一下设备的SHSH，以防万一！
打开红雪，我们会看到如下的界面，提供了两个选项：
其一是越狱并安装Cydia（Jailbreak）、其二是更多其他功能（Extras）
首先来看越狱方法：
点击Jailbreak后，我们会进入如下界面，提示我们先将iOS 设备关机，同时连接到电脑上，然后点Next下一步：
接下来就是老果粉们非常熟悉的DFU恢复模式，新手也别紧张，按步骤来很容易
先按住电源键3秒
不要松开电源键，同事按下返回键（Home键）10秒
松开电源键，继续按住返回键（Home键）15秒
如果进入DFU模式失败会出现以上的对话框提示，没事，点确定重来即可
接下来的几步都是自动的，红雪会自动识别您的设备型号，获取苹果官方IPSW 片段资料：
直到出现这个步骤，点击Next 继续，这样程序会自动进行，看到如下几个步骤，iOS设备竟会自动开始越狱和安装Cydia的步骤，我们只需要等待即可。

新版红雪

新版红雪可平刷，可降级，乐坏了越狱用户们。

需要说明的是，最新版的红雪只支持从一个5.x版本刷到另一个5.x版本，而不能从6.0降级到5.x（iPad 2如果保留有4.x的blobs，倒是可以从6.x降到4.x）。

在这里以iPhone 4为例，平刷5.1.1。

1.打开redsn0w_win_0.9.15b1、选择Extras——Even more——Restore IPSW （选择将要降级的固件。

如果平刷5.1.1，则选择5.1.1）
2. 此时redsn0w会提示你连接设备到电脑，并且会引导你进入DFU模式。

越狱用户对于如何进入DFU模式已经滚瓜烂熟，在这里就不多介绍了。

3. 红雪会确定你是否是从5.x刷到5.x，如果确定无误，点击“是”即可。

一路点“是”。

4.选好固件后，刚才的Local和Remote这两个按键就已经可以按了。

如果你要从使用本地保存的SHSH，就点Local，如果要从Cydia远程获取，就点Remote。

5. 下面就是自动的步骤了。

直到出现恢复成功的窗口。

转自ｗｗｗ．ｗｅｉｐｈｏｎｅ．ｃｏｍ。

红雪(redsn0w) 0.9.9b1 的使用图文说明

在多次的小幅更新后，终于Dev Team(肌肉男)对RedSnow进行了一次大幅度更新，此次更新的目的是简化越狱步骤，并将SHSH备份(不是完整的SHSH备份)与越狱结合在一起。

越狱用户如今可直接通过RedSnow备份iOS固件的SHSH Blobs，并上传到Cydia服务器保存，并且可以利用备份下来的SHSH制作自定义固件。

有关红雪(redsn0w)备份SHSH的说明：红雪(redsn0w) 0.9.9b1和iFaith抓取的SHSH都只是“部分”SHSH，只能用于自制固件。

只有Apple发的Cydia备份的才是完整的SHSH。

自制固件只能在pwned DFU模式，也就是软件引导的DFU模式下才能刷过。

运行前要注意的：Windows 7及 Vista 用户，请将 RedSn0w(红雪) 调教为 XP 兼容模式。

调教方法：点击右键，选择“属性>兼容性”，选择“以兼容模式运行”。

见下图：主菜单说明：如图，刚开始打开菜单会看到有两个选项：『Jailbreak』(越狱和安装Cydia)和『Extras』(更多功能)，请更具你的需要选择所要的功能『Extras』(更多功能)下面的菜单『Preferences』(用户设置)的菜单部分：【越狱教程】旧版的红雪(redsn0w)的越狱教程可以参考以往的教程:『iOS 4.3.3 (完美) 』: 简单无痛！红雪RedSn0w 0.9.6rc16完美越狱iOS 4.3.3图文教程『iOS 4.3.4 / 4.3.5 (不完美) 』：胜过及时雨！图解红雪RedSn0w 0.9.8 B7b 非完美 iOS 4.3.4/4.3.5 越狱教程注意：新版红雪(redsn0w)简化了整个越狱过程，相比之前的版本，在越狱和引导之前已经不需要验证一次固件，红雪(redsn0w)会自动下载对应的固件文件进行验证。

在此需要提醒的是，红雪(redsn0w)不会自动获取测试版固件，只能获取正式发布的版本。

iPhone4最新降级教程(iOS5.1.1)

所需要的软件：红雪Redsn0w0.9.11b4(软件下载）中文汉化版红雪Redsn0w0.9.11b4(软件下载）当前版本的iOS固件（目前是iOS5.1.1 下载)你想降级的固件（iOS5.0.1 下载或iOS5.1 下载)备份SHSH：如果你曾经在iOS5.0.1版本时越狱，且当时苹果还没有关闭iOS5.0.1的SHSH备份，那么Cydia就会自动为你保存SHSH。

或者你之前使用过小雨伞等工具保存过SHSH，也要将这些备份的SHSH文件夹找出来备用。

提醒：红雪Redsn0w0.9.11b1只是发布的第一个版本，其中可能还存在大量不稳定和Bug，如果不是必需要降级，请期待红雪发布更新版本后，再根据本教程，使用新版本的红雪Redsn0w来实现固件降级。

下面正式开始降级教程：首先，将下载的红雪Redsn0w0.9.11b1解压，并右键点击Redsn0w程序图标，选择以管理员方式启动（Windows平台下）点击“Extras”按纽点击最下方的“Even more”按纽点击“Restore”按纽点击“IPSW”按纽，在弹出的窗口中，选择你要降级的固件此时红雪Redsn0w会弹出窗口，提示你要降级的版本，并要求你选择iPhone4当前版本的固件红雪Redsn0w会提示你将恢复你的设备固件，你设备上的所有原有数据都会抹除特别重要注意：由于iTunes不支持将数据恢复到老版本的数据。

所以你无法在降级后，使用iTunes恢复此前的通讯录、日程表、程序和游戏等备份数据！请使用确认可以无视固件版本恢复数据的工具，提前备份iPhone4的个人数据！点击确定后，选择“Remote”将从Cydia上读取设备原先备份的SHSH文件，若你的iPhone4此前已经在iOS5.0.1版本时越狱且当时确实备份过SHSH，那么就可以使用此项。

如果你的iPhone4此前并没有越狱，但通过小雨伞或者其他工具，保存过SHSH文件，那么你现在可以点击“Local”，选择保存在本地的SHSH。

有锁机用红雪跳过激活过程

用红雪注销当前激活状态，连接itunes重新激活教程
这段时间，有部分锋友反应，刷了自制固件后无法激活，现附上解决方法。

1.打开红雪，选择其他选项，英文版就
是第二个选项
2.选择固件，加载当前手机系统相对应的固件，加载完成会跳出提示，直接点
确定。

3.回到红雪初始界面，选择越狱
4.此时会出现进度条
5.红雪会跳出以下提示，选择最后一项，
点NEXT
6.接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进行即可，如果失败了重新来
过就是了。

7.等待加载完成后，手机重启，打开itu
nes激活就可以了。

iphone4 红雪ios

一、越狱工具红雪RedSn0w最新版本0.9.10b11、此次iOS 5.0.1完美越狱工具是针对以下设备，iPhone 4S和iPad 2的iOS 5.0.1版暂不能完美越狱。

- iPhone4- iPhone4-CDMA- iPhone3GS- iPad1- iPod touch 3G- iPod touch 4G2、如果以上设备还不是iOS 5.0.1，请升级至iOS 5.0.1并备份相关的SHSH，同时，有锁版iPhone请特别注意，请选择iOS 5.0.1自定义固件升级，避免基带升级被锁。

二、准备事项：iOS 5.0.1越狱前请先进行如下操作：1、将iTunes更新到最新版本2、使用小雨伞、iTools或者新版红雪备份SHSH文件，以便日后降级用三、越狱步骤1：将设备更新升级到iOS 5.0.1并连接电脑2 打开红雪RedSn0w 0.9.10b1，点击“jailbreak”。

注意：该版本红雪不需要验证固件第二步：此时要确保需要越狱的设备与电脑连接，点击Next第三步：进入DFU模式。

具体操作方法RedSn0w已经给出：先按电源键三秒左右，等待跳转之后再按下Home键，此时不要放开电源键，再次跳转之后放开电源键，Home键保持不动第四步：最后放开Home键之后就是验证设备和准备越狱的过程了，需要花上一点时间程序自动提取越狱所需文件中，耐心等待第五步：验证完成后，出弹出以下图框，第一个打勾选项为安装Cydia，此时点击Next。

这时候RedSn0w会上传RAM Disk和Kernel，最后就是进行越狱了，整个过程估计耗时5分钟左右不完美越狱的用户，需要将“install cydia”前的勾去掉，意思就是在接下来的越狱过程中，不再安装cydia；刚刚升级到iOS 5.0.1并从未越狱过的用户，则将该选项勾起来。

然后点击next进入下一步。

第六部红雪正在自动完成越狱，这个时候iPhone先白屏，然后跳动一堆代码，之后是菠萝出现。