用红雪0.9.6rc16完美越狱iOS4.3.3教程

越狱前的准备工作

    红雪redsn0w 0.9.6rc16现在可以完美越狱iPhone 4、iPhone 3GS、iPod Touch 3、iPod Touch 4和iPad1代上的iOS 4.3.3。不过目前还不能进行解锁，所以我们不建议有锁版iPhone 4和iPhone 3GS的用户进行越狱。另外，无论有锁无锁，越狱后的设备都不再享受质保服务！

    点此下载越狱工具：红雪redsn0w 0.9.6rc16 for windows版

    可完美越狱的设备：

　　- iPhone 3GS

　　- iPhone 4

　　- iPad 1代

　　- iPod Touch 3代非8G版

　　- iPod Touch 4代

    越狱前的准备工作：备份和升级

    在越狱之前，我们建议大家先对设备进行备份，包括备份资料和备份SHSH。

    1.备份资料

    将你的iphone、ipad或ipod touch用数据线与电脑连接，并打开itunes，在左侧导航栏中的设备名称处单击鼠标右键，选择“备份”。

    此操作可以备份联系人、短信、系统设置等可见内容。

    2.备份SHSH

    SHSH是ECID+iOS某个特定版本加起来行程的一个特征码。对于iPhone 3GS或iPhone 4来说，想升级到某一版本，就需要到苹果的激活服务器去下载一个文件，来判断这个版本针对这部手机是否合法。而这个文件就是xxxx.shsh。而一旦将固件升级，苹果便不允许iOS固件降级到低版本了。

    备份SHSH的好处在于，我们可以用对应IOS的SHSH文件，配合虚拟苹果服务器来降到你喜欢的IOS版本。也就是说，备份SHSH是为了以后可以绕过苹果的验证机制，从而进行固件降级。

    备份SHSH的具体方法可参阅：如何使用TinyUmbrella备份SHSH文件

    3.将固件升级至ios 4.3.3

    升级固件有两种方法，手动或自动。所谓自动，就是在iTunes的设备信息页面中点击“更新”按钮，更新便会自动开始，等待其自动重启后便完成了固件升级。

    手动升级需要先将ios 4.3.3固件包下载到电脑中，然后打itunes的设备信息页，按住键盘上的shift键，点击“恢复”按钮，在弹出的对话框中选择刚才下载的固件包。

    接下来便与自动升级一样，需要等待设备自动重启完成升级。

固件升级至ios 4.3.3

    待iphone、ipad或ipod touch重启后，固件升级完成。打开设备中的“设置-通用-关于本机”，看到版本一栏中显示的是4.3.3，则表示升级成功。

    由于ios固件的安装包体积大，所以在itunes中自动升级时，下载固件所需时间可能会比较长。我们建议大家采用手动升级的方式，一来可以更快的下载固件包，二来在后面的越狱过程中，还会用到此固件包，方便调用。

    直接用itunes更新的，也可以在C:Users用户名AppDataLocalAppleApple Software Update目录中找到ios 4.3.3固件包。

用红雪开始越狱

    用红雪开始越狱

    1.加载ios 4.3.3固件

    完成以上所有准备工作后，我们就可以开始越狱了。将越狱工具红雪redsn0w 0.9.6rc16下载到本地并解压，双击其中的“redsn0w.exe”文件。打开红雪后，itunes会自动关闭。

双击redsn0w.exe

    点击红雪界面上的“Browse”按钮，在弹出的打开文件对话框中找到并打开ios 4.3.3固件包。

在红雪中加载ios 4.3.3固件包

    待红雪验证完毕后，点击“Next”进入下一步。

红雪验证固件包

    2.选择安装cydia源和开启功能

    这一步中install cydia是必选的，cydia是越狱手机的灵魂，以后很多软件和补丁都要通过它来安装。另外几项中，Enable battery percentage（开启电量百分比）和Enable multitask gestures（开启多任务手势），如果有需要也可以同时勾选。全部选好后点击“Next”进入下一步。

选择要安装的程序和要开启的功能

进入DFU模式

    3.进入DFU模式

    这一步给出的都是一些提示信息。首先将要越狱的设备关闭，然后用数据线连接到电脑。对于这一点，在实际越狱过程中我们发现，即使在开机状态下，按照后面的提示操作也可以完成越狱，只是进入DFU模式不太容易一次成功。未成功进入DFU模式并不会造成白苹果等不良后果，按提示重新操作即可，这点可以放心。

红雪提示信息

    在进入下面的操作前，我们需要先认识一下iphone、ipad或ipod touch上的两个按键。

    Power button：电源开关键。这个按键位于设备顶端，大部分型号在顶端靠右的位置，ipod touch 2等小部分型号在顶端靠左位置。

    Home button：主屏键。这个就是iphone、ipad和ipod touch设备正面下方的那个圆形按键，无论你的设备正在运行的是什么界面，只要按下Home button，都会回到系统主屏。

    下面请大家做好准备，我们要通过组合铵键来进入DFU模式并开始越狱了。在刚才的信息提示界面中点击Next，然后按照提示的顺序和时间，按下上面两个按键。注意跟上提示的节奏，不要太快或太慢。

进入DFU模式

    组合按键步骤：

    （1）按住power键（电源开关键）3秒；

    （2）保持按住power键不要松开，同时按住home键（主屏键）10秒；

    （3）松开power键，保持按住home键不要松开。

    如果顺利进入DFU模式，红雪会在第三步之后自动开始越狱，这时我们就可以松开home键等待其完成操作了。

    如果组合键操作不当没能进入DFU模式，红雪会弹出DFU模式失败的提示。

进入DFU模式失败

    不必担心，只要重复以上操作即可，直到红雪开始越狱。

    当红雪中显示“Done!”时，表示电脑端的越狱操作已经全部完成，可以点击“Finish”按钮来关闭红雪。

点击finish关闭红雪

    小提示：

    这里有一个小技巧分享给大家，如果你是在开机状态下进行的组合按键操作，不用看红雪中的提示也能成功进入DFU模式。

    第一步同样是按住power键，直到屏幕上出现关机提示。

关机提示

    此时不要松开power键，并同时按住home键，待屏幕全黑之后，松开power键，继续按着home键，直到红雪开始越狱。

越狱过程中的屏幕显示

    4.开始越狱

    红雪开始越狱后，iphone、ipad或ipod touch会进入一阵短暂的白屏，接下来是长串的代码滚屏。

越狱过程中的代码滚屏

    最后是红雪的经典LOGO：奔跑的菠萝。

越狱过程中的奔跑菠萝LOGO

    整个过程我们不需要做任何操作，耐心等待其自动完成即可。越狱完成后，设备自动重启进入主界面，屏幕上会多出一个名为“cydia”的应用程序，如果第一页中没有找到，向左滑动屏幕，有时它也会出现在第二页。

越狱后安装到手机中的cydia程序

    至此，ios 4.3.3越狱就算初步完成了。

    验证是否完美越狱

    所谓不完美越狱，其表现就是将越狱后的iphone、ipad或ipod touch重启后，不能正常进入系统，而是停留在屏幕中只有一个白苹果的启动画面，也就是我们常说的白苹果。这时需要将设备连接到电脑，并用软件重新引导才能正常开机。

    因此，验证是否完美越狱的方法很简单，就是看关机后是否能独立正常开机。

安装必要补丁

    安装必要补丁

    设备重启之后，我们还需要通过cydia安装必要的补丁。cydia的具体使用方法可以参考iphone越狱必备软件 Cydia源使用教程。

    cydia中有很多插件和补丁，其中Appsync是必装之一。不安装的话就无法使用itunes对设备进行同步了。

cydia源主页面

    在使用Cydia下载程序时，如果进入待机模式就会中断下载。我们可以在iphone的“设置-通用-自动锁定”中把“时间”设置为“永不”来防止待机，不过千万要记得用完cydia后将设置改回自动锁定，否则你的iphone会一直处于唤醒状态，很快就会耗空电量。

设置自动锁定时间

    另外，在cydia的身份选择界面，建议大家尽量选择“用户”身份，用户身份模式需要加载的内容较少，速度会快一些。

确认用户身份

    至此，ios 4.3.3完美越狱最终完成！同时再次提醒大家，越狱有风险，下手需谨慎！尤其是还在保修期内的国行iphone、ipad或ipod itouch，越狱后将不再享受质保服务！