神的孩子

GeoHot开发的针对3.1.2固件的iPhone/iPod touch全系列越狱软件黑雨blackra1n RC2版更新发布了，本软件用于越狱设备让iPhone/iPod touch能够装软件，使用除电话外的功能，但是不能解电话锁。

　　在使用此软件前请注意：此软件只是越狱3.1.2固件的，不是解锁软件！对有锁版已经升级官方3.1/3.12的，信号问题解决不了！因此使用前请务必确认好自己的iPhone/iPod touch是否为无锁版的！

Blackra1n RC2版本主要更新：

修复3G问题
新iPhone 3GS及MC开头的iPod Touch 2G非完美越狱
修复Icy问题

已经成功运行过RC2的用户可以不用重复使用下面教程和软件~

---

　　黑雨Blackra1n RC2越狱软件增加对升级过bootrom的MC版iPod Touch 2G，和iPhone 3GS（主要为41周及之后出厂机器）的非完美越狱（tethered jailbreak）支持，并修复Icy和iPhone 3G的越狱bug。编号为iBoot-359.3.2的为新版bootrom，需通过blackra1n RC2越狱

　　何为tethered jailbreak：
　　tethered jailbreak是指iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

　　blackra1n适用于windows全平台系统，适用于iPhone&iPod Touch全家族（iPod Touch 3代可能需运行重启两次）。

黑雨blackra1n RC2越狱软件下载

越狱教程：

第一步
从iPhone中文网下载完软件包后解压缩，得到blackra1n.exe，运行本文件。

第二步
确定你要越狱的设备iPhoneTouch已经通过USB数据线连接到电脑，然后鼠标点击下图中所示的“make it ra1n按钮。

第三步
你的iPhone或iPod Touch将进入恢复模式(如果没有进入，手动进入试试)

这时iPhone或iPod Touch屏幕上会显示GeoHot的头像。

黑雨blackra1n将继续运行，你的iPhone或iPod Touch将重新启动。

等待重启

如果出现下面画面在电脑上，点OK，继续等待iPhone或iPod Touch重启。

第四步
一旦iPhone或iPod Touch重启完成，越狱也就完成了，你将在iPhone或iPod Touch的桌面上看见黑雨blackra1n的图标，下面的步骤需要连接WiFi到互联网。 运行桌面上那个黑雨blackra1n图标。

进入后看到以下界面，选择你要安装的软件，里面集成了cydia、rock和icy，装哪个自己决定，普遍都安装Cydia。 然后通过Cydia安装openssh。

如果你需要使用91助手的话，最好把rock也装了，通过安装rock后重启手机就能连接91。

选中Cydia后，点击右上角的Install进行安装。

BlackRa1n将开始下载和安装你选择的Cydia安装包。

第五步
完成安装后，回到桌面你会看见你选择安装的软件的图标，这里是Cydia的图标，表示安装成功完成。

第六步
这时所有工作完成，我们可以把黑雨blackra1n给删除了，再次进入blackra1n，选择最下面的Uninstall blackra1n按钮，再点Delete，就可以把BlackRa1n软件从桌面上删除了。

至此我们的越狱步骤完成，关于解锁还需要再等待一些时间，在这里我们非常感谢越狱软件作者Geohot。

---

注意：

1--如果你是windows xp2在使用黑雨blackra1n RC2时出现某步骤长时间停住卡住，不继续，请关闭黑雨blackra1n RC2，在软件上点鼠标右键属性，兼容性里选择用SP3，或者直接去下载安装SP3补丁后，再来越狱。

　　如果不行再尝试查看电脑的Messenger，Telnet，Terminal Services服务有没有开启，同时放到C盘根目录下运行黑雨；Messenger，Telnet，Terminal Services是系统服务，鼠标右键我的电脑，点管理，再点系统服务，再找你要的这三个服务，开启他们，再越狱。

2--越狱不是软解。有锁版的机子想打电话的话还是要等hacker发布软解程序。  越狱是软解的前提，相信软解不久即将来临，美版等有锁机子敬请期待。

3--黑雨blackra1n RC2理论支持iphone&ipod全家族，包括iPod Touch 3代， 对于使用iPod Touch 3代的用户，请运行blackra1n两次，一次越狱，一次启动。

4--iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

---

以上是越狱的教程，因为黑雨只是简单的越狱，所以一些配套的软件和补丁都没有做全，需要我们自己来。

如果你以后需要使用Winscp或91助手等辅助软件的话，还需要打开iPhone或iPod Touch的文件系统：

首先我们进入Cydia安装openssh。

安装完毕后，我们就可以使用Winscp通过Wifi连接iPhone或iPod Touch了(用户名root，密码alpine)，把上面下载到的压缩包内的ServicesPath.deb(也可以在这里下载)上传到iPhone内 private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，系统目录补丁就会自动安装完毕。91等通过数据线连接的软件就可以使用了。

Geohot发布自用的iPhone 3GS解锁程序紫雪Purplesn0w v0.1，和其之前发布的紫雨Purplera1n为同一系列，并且声称可以解决iPhone 3GS的WiFi的问题以及耗电增加的问题。相比超雪，紫雪没有多任何文件，仅仅是对CommCenter、 lockdownd和运行商设置的plist文件进行修改。因而不会另外消耗系统资源。

补充说明：目前紫雪Purplesn0w只能用在紫雨Purplera1n越狱的iPhone 3GS上(红雪Redsn0w越狱的不可以使用)，紫雨和紫雪只对iPhone 3GS有效，使用本教程请先使用紫雨Purplera1n越狱iPhone 3GS。

　　下面我们介绍怎样在激活越狱后的iPhone 3GS上安装紫雪Purplesn0w v0.1进行解锁(本教程需要在WiFi网络下进行)。

开始前T-Mobile 用户记得关闭3G网络：    

步骤 1
运行Cydia

步骤 2
在底部选择Manage

步骤 3
再选择Sources

步骤 4
选择屏幕右上角的Edit

步骤 5
再选坐上角的Add按钮

步骤 6
输入http://apt.geohot.com/ 源地址，点Add Source加入源

步骤 7
一旦源加入完成点Return to Cydia按钮

步骤 8
选择右上角的Done按钮

步骤 9
选择apt.geohot.com进入

步骤 10
选择com.geohot.purplesn0w

步骤 11
选择右上角的Install按钮

步骤 12
点Confirm确认开始安装

步骤 13
等待安装完成点Return to Cydia返回

步骤 14
现在直接按Home回到iPhone桌面，关闭iPhone。

重新启动后，插入Sim卡可以使用了。

---

无WiFi离线安装：

文件传输工具iFunBox v0.8

紫雪Purplesn0w v0.1下载地址

　　把下载到的压缩包内purplesn0w.deb复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录(没有这些文件夹就依次新建)，然后重启机器两次，紫雪解锁软件就会自动安装完毕。

虽然iPhone 3GS已经能够越狱和解锁，但是iPhone的激活对于国内没有原厂卡的人来说会被卡在紧急拨号界面无法使用iPhone。这是你需要的就是激活。

　　实际上iPhone 3GS越狱后没有激活可以通过替换文件来激活，下面我们就介绍怎样使用替换文件方法激活iPhone 3GS手机。

第一步：

确认你的iPhone 3GS已经越狱，如果没有越狱，请看这里Win版教程，Mac版教程。

第二步：

下载替换文件工具 ifunBox 和激活补丁lockdownd

第三步：

把lockdownd传送到/usr/libexec覆盖原文件，替换后重启手机，替换前请备份自己的原始文件。

第四步：

替换完毕如果连接iTunes无法识别手机要求恢复固件，请删除手机内\private\var\mobile\Media\iTunes_Controls这个文件夹。再重启手机，享受吧！

Geohot的越狱工具紫雨purplera1n终于放出了，这就是我们一直所等的iPhone 3GS的越狱工具。下面介绍怎样使用这个工具进行iPhone 3GS越狱。

1、　　请确定是拥有Windows系统电脑(但不是win7)还有最新版的iTunes 8.2，3.0固件的iPhone 3GS。连接你的iPhone 3GS和电脑。

紫雨越狱工具purplera1n下载        iTunes 8.2下载

2、　　运行下载的紫雨purplera1n.exe， 点击“make it ra1n”。之后稍微等一下。 。

　　随后程序自动运行

iPhone将自动重启

这时iPhone 3GS进入恢复模式，iPhone屏幕如下显示

程序继续运行

　　越狱结束iPhone会显示下面图案，等待重新启动(大约等待3-5分钟，如果超出这个时间，请恢复3.0固件并重启电脑重新越狱)。

　　最后一次重启完毕后将显示iPhone正常界面，我们进入桌面后可以看见一个Freeze图标，如果越狱后没有出现Freeze，请重新启动iPhone再看看，还未出现请重新越狱(或者恢复3.0固件再操作)。

3、　　然后连接wifi通过Freeze安装cydia。如果没有wifi请看本教程底部的方法。

4、　　全部安装完毕越狱工作结束，我们可以安装超雪来解锁iPhone 3GS，开通电话功能。(第5步后面有安装技巧)

5、　　如果要安装破解软件，需要装iPA破解补丁，在这里安装。

技巧：安装完Cydia后，第4和5步骤中的下载的appsync30.deb和ultrasn0w.deb一起复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，iPA补丁和超雪解锁软件就会自动安装完毕。

　　教程结束，体验iPhone 3GS带来的乐趣吧！

---

无WiFi安装Cydia或者icy的方法：

首先下载cydia.tar和icy.tar安装包

文件传输工具iFunBox v0.8

越狱完毕后传送cydia.tar(文件名不能错)到iPhone 3GS的\private\var\tmp\这个目录下，然后打开Freeze，点install cydia，

　　等待finished出现，完成后手动重启iPhone，看见桌面上的图标就安装好了。

icy安装方法相同，只是要把icy安装包文件名改为cydia.tar。

---

关于这个教程注意事项：

1.purplera1n它只是可以让你的越狱，安装以Cydia或icy为资源中心的第三软件，解锁需要超雪ultrasn0w。

2.purplera1n 并不会激活你的手机(如果你的手机之前没有激活)，而你手到上没有原运营商卡(例如AT&A等)来帮你激活(插入原运营商的卡连接itunes会联网激活)，如果你被卡在紧急拨号界面你需要使用这里教程激活。

3.如果一直卡在“进入恢复Entering Recovery“的朋友，断开所有连接，关闭所有程序，然后再让你的iPhone和iTunes连接，开启破解程序，再试(破解过程中iTunes跳出不要理会)。

4.如果停留恢复模式的朋友，可以是把purplera1n.exe关闭，然后再打开，它就继续运作了。

5.如果在done, wait for reboot大约等待3-5分钟iPhone还不重新启动，超出这个时间，请恢复3.0固件并重启电脑重新越狱(iPhone 3GS 3.0固件下载)

6.(国外用户)如果你在使用ultrasn0w后，一直出现掉线的情况，或者一拨号就掉线的情况。你可以官方运营商的SIM在你的3GS拨通一通电话后，然后再放入你自己的Sim就会暂时的正常使用。