越狱教程 红雪 RedSn0w iOS:5.1、5.0、4.3.5 、4.3.4 越狱方法

红雪( RedSn0w )支持以下设备iOS:5.1、5.0、4.3.5 、4.3.4不完美越狱及iOS4.2.1、4.3.1、4.3.2、4.3.3的完美越狱：

一、越狱工具红雪RedSn0w最新版本0.9.10b6发布

iPhone Dev team刚发布了Redsn0w 0.9.10b6版本更新，不完美越狱苹果最新发布的iOS 5.1。Redsn0w 0.9.10b6支持iPhone 4/3GS，iPad 1以及第三代iPad touch不完美越狱；不支持iPhone 4S、iPad 2以及全新iPad。

iPhone Dev team给出了如下详细信息：

由于此前发现的limera1n漏洞，在iPad 2之前发布的iOS设备（非A5/A5X芯片设备）都可以尝试使用redsn0w 0.9.10b6来越狱iOS 5.1。以下为须知事项：

－本次更新只是针对非A5/A5X设备的iOS 5.1不完美越狱，重启设备后你需要使用redsn0w来“Just Boot”才能开机使用，否则会导致某些应用无法运行（Safari也一样）。

－如果你使用ultrasn0w来解锁，谨记要使用定制的IPSW来获得iOS5.1。千万不用恢复苹果的IPSW！使用redsn0w的“Custom IPSW“键来生成5.1IPSW的NO_BB_*版本，然后将其保存替换掉原来的版本（这个选择是针对3GS以及iPhone 4-GSM用户的）。ultrasn0w针对5.1的更新将会接下来几天放出。

－如果你仍然使用旧的bootrom 3GS，那就可以使用redsn0w 0.9.10b6来进行完美越狱（redsn0w会自动进行检测）。

－我们利用@pod2g发现的steaks4uce漏洞可支持iPod touch 2G的MC机型（最后的版本固件为4.2.1）。redsn0w会自动检测并越狱这些旧版本的设备。

－直到redsn0w的下次更新为止，iBook将会无法运行。

提醒用户由于这是一次不完美越狱，为了避免不必要的麻烦，是否更新到iOS 5.1请慎重考虑。

另外要注意：苹果在推出iOS 5.1升级并关闭iOS 5.0.1验证后，请勿实施恢复到iOS 5.0.1的操作，因为目前即使保存了iOS 5.0.1 SHSH，依然无法降级到iOS 5.0.1。

二、准备事项：

iOS 5.1不完美越狱前请先进行如下操作：

2.1、将iTunes更新到最新版本，点击下载最新版iTunes

2.2、使用iTunes备份
    2.3、使用小雨伞、新版红雪备份SHSH文件，以便日后降级用。SHSH文件备份教程。
    2.4、下载最新版红雪redsn0w 0.9.10b6（win版），点击下载
         下载最新版红雪redsn0w 0.9.10b6（Mac版），点击下载

三、越狱步骤

3.1：将设备更新升级到iOS 5.1并连接电脑（慎重考虑啊！！！）

顺利更新到iOS 5.1

3.2  打开红雪redsn0w，点击“Extras”按钮后点击“next”进入下一步。

3.3  将iPhone连接上电脑，点击“select IPSW”。

3.4  选择对应设备的iOS 5.1固件。

3.5.1  固件验证通过后，redsnow会跳出如下提示，点击确定。

3.5.2  如果选择4S或iPad 2的固件，会出现如下错误提示：

3.5.3  如果是iPhone 3GS固件，则会询问是否是新的bootrom，如果手上的设备是旧bootrom的3GS，那么恭喜你，你的3GS将可以实现iOS 5.1的完美越狱，红雪将自动为你完成越狱操作。

3.6  点击back，回到redsnow的首页。

3.7  选择“jailbreak”，然后点击下一步

3.8  看到如下页面时，将iPhone关机，然后点击进入下一步

3.9  接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进行即可，如果失败了重新来过就是了。

如果进入DFU模式失败了，会出现这个提示框，重新来过即可。

3.10  红雪正在自动完成越狱，这个时候iPhone先白屏，然后跳动一堆代码，之后是菠萝出现。这个等待过程会有点长，淡定。完成后，iPhone将重启。

3.11  引导模式：完成上诉步骤后，iPhone可以进入桌面，但是iPhone上的cydia是白色的，并且无法正常开启，接下来我们就需要通过引导模式，来最终实现越狱。

如果这时候红雪还没有关闭，就回到红雪刚刚开启的页面，选择“extras”。如果红雪不小心关闭了也没有关系，重新打开即可，选择extras。——》点击“Just boot”

接下来又看到熟悉的界面了，是不是和步骤3.9很像呢？没错，将设备关机，点击next进入下一步

在引导完成后，iPhone上出现一个被咬了一口的菠萝，开机成功后，iPhone上出现cydia，至此，越狱完成。

cydia添加afc2add补丁：

越狱完成后，安装XY苹果助手的时候，守护程序安装失败，该怎么办？打开iPhone上的cydia，右下角有个search(搜索)，输入afc2add，下载下来安装就行了，安装好补丁后iPhone会重启，这时候就需要再次重新引导。

cydia添加源教程：

如果cydia在添加源的过程中秒退，那么在设置--通用--多语言环境里，系统语言改为英文，打开cydia后，添加完源或者安装完程序后，再将系统语言改为中文即可。（如遇见cydia无法进入则需要引导重启）

恢复或者升级iOS5过程中如果出现3200、3002错误，不要惊慌，可能是同时升级的人数过多，苹果服务器无法响应等网络问题。一般多试几次即可成功！如果还是不行，请往下看更新解决办法：
    1  关闭360，和其他所有的杀毒软件及进程；
    2  如果以前为了解决恢复固件时3194错误改过hosts，请将gs.apple.com那一行的最前面加一个#；
    3  另外，转移备份
    Windows XP用户进入C:\Documents and Settings\Application Data\Apple Computer\iTunes\iPhone Software Updates
    Win7用户进入C:\Users\%username%\AppData\Roaming\Apple Computer\MobileSync\Backup将其中的文件转移，切记不要删除。
    4  进入DFU模式
    5  恢复iOS 5