完美越狱iPhone 3GS 421 + 基带051504.docx

完美越狱iPhone 3GS 421 + 基带051504.docx

《完美越狱iPhone 3GS 421 + 基带051504.docx》由会员分享，可在线阅读，更多相关《完美越狱iPhone 3GS 421 + 基带051504.docx（12页珍藏版）》请在冰豆网上搜索。

完美越狱iPhone3GS421+基带051504

完美越狱iPhone3GS4.2.1+基带05.15.04

2010年12月12日星期日10:

57

美国冬令时东部时间：

2010年12月11日

在自己心爱的iPhone3GS上完美越狱4.2.1已经一个多星期了，测试了许多软件，对于这次越狱的稳定性非常满意。

越狱4.2.1和之前用绿雨越狱4.1/4.0.2/4.0.1的步骤明显不同，要复杂的多，而且必须事先对一些概念进行“扫盲”，深度理解你的设备之后，才可以“低风险“实施越狱。

概念1：

“完美越狱“和”不完美越狱“（UntetheredJailbreakVSTetheredJailbreak）

对于iPhone3GS的用户而言，这次的越狱可能会有两种结果，即“完美”或“不完美”。

所谓的“不完美”越狱（TetheredJailbreak）是指越狱之后，凡事安装了需要重启SpringBoard的软件或者，出于某州原因需要重启手机，或者手机电池用完，则iPhone再也无法自己复活，必须连接到PC或MAC，用Redsn0w或其它越狱软件进行引导才能“复活”。

每一次重启或者电池用完，都会遇到这样的麻烦。

而完美越狱则没有这种问题需要担忧。

为什么会出现这两种结果呢？

——因为iPhone里的一件叫做“bootrom"的驱动程序机制，老版本中有一个可以完美越狱的漏洞，而新版本则被苹果公司修复，才导致了暂时无法试用往常的思路进行完美越狱。

概念2：

Bootrom版本的鉴定

无论你是Windows用户还是Mac用户，首先要做的，就是把你的iPhone3GS切换到DFU模式。

注意是DFU模式，不是Recovery模式。

进入方式如下：

1.按住手机右上角的电源键不放，直到看见提示你关机的滑动条，还是不要放开电源键

2.还是不要放开电源键，按住home键15秒

3.这时候，不要放开home键，放开电源键，坚持15秒

验证：

此时手机应该一片漆黑，无论怎么捣腾都不会有反应。

（如果屏幕有字或者其它反应，则进入失败，请重试）

成功进入DFU模式之后，连接手机到电脑。

Windows用户请注意新的驱动程序会被安装，识别usb设备是苹果的设备，进入属性后可以看见如下内容，就是你手机的Bootrom版本：

‍

359.3-恭喜你，是旧版本。

可以完美越狱，而且无论iOS是哪个版本，总是可以完美越狱

如果你看见的是359.2，则是新版本。

暂时它只能够被“不完美越狱”

注意：

Bootrom版本号是越小越新

Mac用户，同样连接手机后，可以进入系统信息，查看usb设备信息：

‍

鉴定完毕之后，拔除手机，常按电源键于home，点亮手机退出dfu模式，开始你的越狱之旅吧

开始越狱：

升级手机到iOS4.2.1，下载Redsn0w的最新版本（很多地方都能下，建议去官网 ）

本教程使用的是0.9.6b4版本的【红雪程序（Redsn0w）】这个版本很不稳定，曾经出现无条件卡在【UploadingRamdisk】的情况最后是使用0.9.6b5版本的【红雪程序（Redsn0w）】才解决问题所以建议大家使用最新版本的【红雪程序（Redsn0w）】进行越狱。

第一步：

打开Redsn0w

‍

点击Browse，浏览打开你的Firmware文件。

该文件在iTunes的Library库里的iPhoneUpdate。

找不到的可以去搜索这个扩展名为“ispw”的文件。

第二步：

选择这个属于iPhone3GS的版本为4.2.1的Firmware文件

‍

点击“下一步”，进入非常关键的选择

第三步：

选择“yes"或”no“

‍

特别注意这里的提示，经过之前的确认，如果你iPhone3GS的Bootrom是359.3，这里请选择No（完美越狱）.如果是359.2，并且你确定你需要实行“不完美越狱”，则选择“yes”。

还有一个情况，如果你实在不想进入dfu模式进行对bootrom的鉴定，则打开你的手机，进入设置－关于，通过查看序列号的第四第五位，来鉴别你的手机是第几周生产的。

1－40周的手机，都是旧版本的bootrom；40－45周的不好说，看运气；从45周起，都是新的bootrom。

‍

我的手机是39周产的，的确也是旧版本的bootroom，运气不错。

这也就是为什么redsn0w提示你那么一长串问题，让你查看你手机是第几周生产的缘故。

第四步：

版本鉴别成功，开始实施越狱

‍

第五步：

选择安装cydia即可（完美越狱只要选择这个）。

如果是新版本bootrom的用户进行不完美越狱，则在稍候的最后一步完成后，选择justboottetheredrighnow.（以后每次掉电或者重启，都要用这个工具选择这个选项引导。

越狱时不用选，越狱后重启时选择）

‍

第六步：

关机连接手机于电脑

‍

第七步：

按照提示进入dfu模式，和之前测试bootrom时的方法一致

‍

第八步：

等成功后手机屏幕出现菠萝图标，然后是密密麻麻的英文命令

‍

越狱成功：

‍

记得越狱成功后做2件事：

1. 从Cydia下载MobileTerminal，用unix命令更改root密码。

为了保护你手机的安全。

2.从Cydia下载iSHSHit，保存完美越狱的状态，为了日后更新手机之后再次越狱。