iPhone 越狱 全攻略

小编有话说：

本教程演示使用红雪redsn0w 0.9.60.9.6rc8越狱iOS 4.2.1固件。iPhone 3GS (新

bootrom), iPhone 4, iPad, iPod touch 2G (MC Model), iPod touch 3G和iPod touch 4G

都是不完美越狱。iPhone 3GS (旧bootrom), iPhone 3G和iPod touch 2G (Non-MC

Model) 可以完美越狱。

什么是越狱？为什么要越狱？

越狱是指利用iOS系统的某些漏洞，突破iPhone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取得到iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunes Store购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes 连接iPhone并同步），将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用

到更高级别的权限，苹果是不允许的。

简而言之：为了能够更好地使用我们的iPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。

据Dev Team博客消息，他们发布的红雪0.9.6rc8，可通过Cydia和MobileSubstrate越狱所有iOS 4.2.1设备。注：iPhone 3GS (新bootrom), iPhone 4, iPad, iPod touch 2G (MC Model), iPod touch 3G和iPod touch 4G

都是不完美越狱，每次开机需要红雪辅助开机

而iPhone 3GS (旧bootrom), iPhone 3G和iPod touch 2G (Non-MC Model) 可以完美越狱。

关于ultrasn0w解锁：[05.14.02][05.15.04]基带目前暂无解锁，iPhone 3G/3GS可升级到[06.15.00]基带进行解锁点此查看解锁教程，iPhone4 4.1固件[02.10.04]，4.2.1固件[03.10.01]暂无法解锁。

PS：升级到基带06.15后将无法降回旧基带，除非您的iPhone基带已经是05.14或者05.15并且非常需要升

级到06.15，否则建议您暂时不要升级。

以下为使用Redsn0w 0.9.6b5为iOS 4.2.1越狱教程（Redsn0w 0.9.6rc8越狱iOS 4.2.1同此方法）：

越狱前，请备份你的4.1 SHSH（点此查看备份教程）

1.下载你的设备对应的iOS4.

2.1固件。（点此前往固件下载版块）

2.下载红雪Redsn0w 0.9.6rc8（点此下载for Windows系统）（点此下载for Mac系统）

3.将下载下来的红雪解压到您电脑上，并双击解压出来的程序，运行它（此时您电脑上运行中的iTunes

会被自动关闭，请保持iTunes关闭，不要重新启动它）。

4.点击红雪界面上的“Browse”按钮，选择下载到电脑上的iOS 4.2.1 固件。

点击“Browse”按钮

选择4.2.1固件5.红雪会验证选择的固件

正确识别4.2.1固件

6.验证成功后，点击“Next>”按钮进入下一步，红雪会对固件进行打补丁操作，请耐心等待该操作完成

开始对固件打补丁

7.打完补丁后，redsn0w会进入越狱选项界面，界面如下图，只需勾选Install Cydia一项，点击“Next>”进入下一步

只需勾选Install Cydia一项8.确保你的设备已关机并连接到电脑上，然后点击“Next”。

9.按照界面上亮起的每一行字的顺序操作，让您的设备进入DFU模式

1、按下iPhone/iPad/iPod Thouch上的电源键，保持3秒

2、保持电源键按住不放的同时，按下iPhone上的Home键（方块键）保持10秒

3、放开电源键，保持Home键按住30秒后放开

10.安装开始后，红雪会替你完成剩下的工作。在此过程中，请不要断开您iPhone与电脑的USB连接，也不要操作您的iPhone。直到整个过程结束。一旦完成，你的iPhone或iPod touch将自动重启，设备已经在最新的iOS 4.2.1上完成越狱。

您可以安装91手机助手的守护程序到你的iPhone上，并用91手机助手来管理你的iPhone，进行安装卸载

游戏，修改铃声，更换壁纸主题等操作。

以下步骤为红雪Redsn0w 0.9.6rc7b不完美越狱一键辅助启动教程

最新版的红雪Redsn0w 0.9.6rc7b在2011年1月3日进行了最新版的更新发布，添加iOS 4.2.1固件的不完美越狱一键辅助启动功能。Windows版本默认需要把文件（包括固件）放置在C:\（根目录）。WINDOWS 7用户请以XP兼容模式运行，另外请确认使用USB 2.0接口模式。最好要在iTunes 10.1版本下使用，以

下将介绍详细的使用教程。

一、红雪Redsn0w不完美越狱快速启动介绍：（资讯详情点此查看）

Mac OS：

通过创建一个快捷方式，增加了几个命令，绕过正常的redsnow启动界面直接启动你的iPhone：

-j 让redsnow只启动不完美越狱设备

-i <文件名>制定你的IPSW 文件位置

-o for old-bootrom iPod touch 2G and iPhone 3GS

-b <文件名> 制定你自己的启动logo png

Windows OS：

如果你想重启你的不完美越狱设备：

压缩包里有一个boot-ipt4g文件，右键-属性-目标那一栏会显示这个