Redsn0w 0.9.6b4基于知名黑客Geohot的Limera1n（俗稱“綠雨”）使用的bootrom漏洞。唯一的問題是，此次放出的越獄軟件對于新設(shè)備只能實現(xiàn)非完美越獄，用戶必須在每次重啟的時候?qū)⒃O(shè)備載入至“越獄狀態(tài)”，包括iPhone 3GS（新bootrom）、iPhone 4、iPad、iPod touch二代（MC Model）、iPod touch三代和iPod touch四代。老設(shè)備如iPhone 3GS（舊bootrom）、iPhone 3G和iPod touch二代（非MC Model）使用這個版本的Redsn0w已經(jīng)可以實現(xiàn)完美越獄。

除非Comex of Spirit和JailbreakMe能夠為iOS 4.2.1帶來另一種越獄方法，新款設(shè)備的越獄只能是非完美的。

第五步：確保設(shè)備關(guān)機并已經(jīng)插入電腦，然后點擊“Next”。

圖6

1  2  3  4  5  6  

此時，屏幕指示用戶按住電源鍵，然后在按住電源鍵的同時，按住Home鍵。幾秒鐘之后，松開電源鍵，但仍然按住Home鍵，直到安裝過程開始。

圖7

第六步：喝杯咖啡等待一會兒，redsn0w將完成剩余的工作。一旦完成，你的iPhone或iPod touch將自動重啟，設(shè)備已經(jīng)在最新的iOS 4.2.1上完成越獄。

 

1  2  3  4  5  6  

以下步驟僅用于iPhone 4、3GS（新Bootrom）、iPod touch四代/三代/二代和iPad：

第七步：現(xiàn)在，在你想做任何與越獄有關(guān)的操作如SSHing或運行Cydia之前，你必須在每次重啟的時候，使用Redsn0w的“Just boot tethered right now”選項（如圖所示），將你的設(shè)備進入到所謂的“越獄狀態(tài)”

圖8

1  2  3  4  5  6  

欲知詳情，請下載word文檔 下載文檔

來源：[db:出處]

作者：tee