完美越狱iPhone 3GS 421 + 基带051504.docx

1、完美越狱iPhone 3GS 421 + 基带051504完美越狱iPhone 3GS 4.2.1 + 基带05.15.042010年12月12日 星期日 10:57美国冬令时东部时间：2010年12月11日在自己心爱的iPhone 3GS上完美越狱4.2.1已经一个多星期了，测试了许多软件，对于这次越狱的稳定性非常满意。越狱4.2.1和之前用绿雨越狱4.1/4.0.2/4.0.1的步骤明显不同，要复杂的多，而且必须事先对一些概念进行“扫盲”，深度理解你的设备之后，才可以“低风险“实施越狱。概念1：“完美越狱“和”不完美越狱“（Untethered Jailbreak VS Tethered

2、Jailbreak）对于iPhone 3GS的用户而言，这次的越狱可能会有两种结果，即“完美”或“不完美”。所谓的“不完美”越狱（Tethered Jailbreak）是指越狱之后，凡事安装了需要重启Spring Board的软件或者，出于某州原因需要重启手机，或者手机电池用完，则iPhone再也无法自己复活，必须连接到PC或MAC，用Redsn0w或其它越狱软件进行引导才能“复活”。每一次重启或者电池用完，都会遇到这样的麻烦。而完美越狱则没有这种问题需要担忧。为什么会出现这两种结果呢？因为iPhone里的一件叫做 “bootrom 的驱动程序机制，老版本中有一个可以完美越狱的漏洞，而新版本则

3、被苹果公司修复，才导致了暂时无法试用往常的思路进行完美越狱。概念2： Bootrom版本的鉴定无论你是Windows用户还是Mac用户，首先要做的，就是把你的iPhone 3GS切换到DFU模式。注意是DFU模式，不是Recovery模式。进入方式如下：1. 按住手机右上角的电源键不放，直到看见提示你关机的滑动条，还是不要放开电源键2. 还是不要放开电源键，按住home键15秒3. 这时候，不要放开home键，放开电源键，坚持15秒验证：此时手机应该一片漆黑，无论怎么捣腾都不会有反应。（如果屏幕有字或者其它反应，则进入失败，请重试）成功进入DFU模式之后，连接手机到电脑。Windows用户请注

4、意新的驱动程序会被安装，识别usb设备是苹果的设备，进入属性后可以看见如下内容，就是你手机的Bootrom版本：359.3 - 恭喜你，是旧版本。可以完美越狱，而且无论iOS是哪个版本，总是可以完美越狱如果你看见的是359.2，则是新版本。暂时它只能够被“不完美越狱”注意：Bootrom版本号是越小越新Mac用户，同样连接手机后，可以进入系统信息，查看usb设备信息：鉴定完毕之后，拔除手机，常按电源键于home，点亮手机退出dfu模式，开始你的越狱之旅吧开始越狱：升级手机到iOS 4.2.1，下载Redsn0w的最新版本（很多地方都能下，建议去官网 ）本教程使用的是0.9.6b4版本的【红雪程

5、序（Redsn0w）】这个版本很不稳定，曾经出现无条件卡在【Uploading Ramdisk】的情况最后是使用0.9.6b5版本的【红雪程序（Redsn0w）】才解决问题所以建议大家使用最新版本的【红雪程序（Redsn0w）】进行越狱。第一步：打开Redsn0w点击Browse，浏览打开你的Firmware文件。该文件在iTunes的Library库里的iPhone Update。找不到的可以去搜索这个扩展名为“ispw”的文件。第二步：选择这个属于iPhone 3GS的版本为4.2.1的Firmware文件点击“下一步”，进入非常关键的选择第三步：选择“yes或”no“特别注意这里的提示，

6、经过之前的确认，如果你iPhone 3GS的Bootrom是359.3，这里请选择No（完美越狱）. 如果是359.2，并且你确定你需要实行“不完美越狱”，则选择“yes”。还有一个情况，如果你实在不想进入dfu模式进行对bootrom的鉴定，则打开你的手机，进入设置关于，通过查看序列号的第四第五位，来鉴别你的手机是第几周生产的。140周的手机，都是旧版本的bootrom；4045周的不好说，看运气；从45周起，都是新的bootrom。我的手机是39周产的，的确也是旧版本的bootroom，运气不错。这也就是为什么redsn0w提示你那么一长串问题，让你查看你手机是第几周生产的缘故。第四步：版

7、本鉴别成功，开始实施越狱第五步：选择安装cydia即可（完美越狱只要选择这个）。如果是新版本bootrom的用户进行不完美越狱，则在稍候的最后一步完成后，选择just boot tethered righ now.（以后每次掉电或者重启，都要用这个工具选择这个选项引导。越狱时不用选，越狱后重启时选择）第六步：关机连接手机于电脑第七步：按照提示进入dfu模式，和之前测试bootrom时的方法一致第八步：等成功后手机屏幕出现菠萝图标，然后是密密麻麻的英文命令越狱成功：记得越狱成功后做2件事：1.从Cydia下载Mobile Terminal，用unix命令更改root密码。为了保护你手机的安全。2. 从Cydia下载iSHSHit，保存完美越狱的状态，为了日后更新手机之后再次越狱。