在使用此软件前请注意：此软件只是越狱3.1.2固件的，不是解锁软件！对有锁版已经升级官方3.1/3.12的，信号问题解决不了！因此使用前请务必确认好自己的iPhone/iPod touch是否为无锁版的！

Blackra1n RC2版本主要更新：

修复3G问题
新iPhone 3GS及MC开头的iPod Touch 2G非完美越狱
修复Icy问题

已经成功运行过RC2的用户可以不用重复使用下面教程和软件~

　　黑雨Blackra1n RC2越狱软件增加对升级过bootrom的MC版iPod Touch 2G，和iPhone 3GS（主要为41周及之后出厂机器）的非完美越狱（tethered jailbreak）支持，并修复Icy和iPhone 3G的越狱bug。编号为iBoot-359.3.2的为新版bootrom，需通过blackra1n RC2越狱

　　何为tethered jailbreak：
　　tethered jailbreak是指iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

　　blackra1n适用于windows全平台系统，适用于iPhone&iPod Touch全家族（iPod Touch 3代可能需运行重启两次）。

黑雨blackra1n RC2越狱软件下载

越狱教程：

第一步
从iPhone中文网下载完软件包后解压缩，得到blackra1n.exe，运行本文件。

第二步
确定你要越狱的设备iPhoneTouch已经通过USB数据线连接到电脑，然后鼠标点击下图中所示的“make it ra1n按钮。

第三步
你的iPhone或iPod Touch将进入恢复模式(如果没有进入，手动进入试试)

这时iPhone或iPod Touch屏幕上会显示GeoHot的头像。

黑雨blackra1n将继续运行，你的iPhone或iPod Touch将重新启动。

如果出现下面画面在电脑上，点OK，继续等待iPhone或iPod Touch重启。

第四步
一旦iPhone或iPod Touch重启完成，越狱也就完成了，你将在iPhone或iPod Touch的桌面上看见黑雨blackra1n的图标，下面的步骤需要连接WiFi到互联网。 运行桌面上那个黑雨blackra1n图标。

进入后看到以下界面，选择你要安装的软件，里面集成了cydia、rock和icy，装哪个自己决定，普遍都安装Cydia。 然后通过Cydia安装openssh。

如果你需要使用91助手的话，最好把rock也装了，通过安装rock后重启手机就能连接91。

选中Cydia后，点击右上角的Install进行安装。

BlackRa1n将开始下载和安装你选择的Cydia安装包。

第五步
完成安装后，回到桌面你会看见你选择安装的软件的图标，这里是Cydia的图标，表示安装成功完成。

第六步
这时所有工作完成，我们可以把黑雨blackra1n给删除了，再次进入blackra1n，选择最下面的Uninstall blackra1n按钮，再点Delete，就可以把BlackRa1n软件从桌面上删除了。

至此我们的越狱步骤完成，关于解锁还需要再等待一些时间，在这里我们非常感谢越狱软件作者Geohot。

注意：

1--如果你是windows xp2在使用黑雨blackra1n RC2时出现某步骤长时间停住卡住，不继续，请关闭黑雨blackra1n RC2，在软件上点鼠标右键属性，兼容性里选择用SP3，或者直接去下载安装SP3补丁后，再来越狱。

　　如果不行再尝试查看电脑的Messenger，Telnet，Terminal Services服务有没有开启，同时放到C盘根目录下运行黑雨；Messenger，Telnet，Terminal Services是系统服务，鼠标右键我的电脑，点管理，再点系统服务，再找你要的这三个服务，开启他们，再越狱。

2--越狱不是软解。有锁版的机子想打电话的话还是要等hacker发布软解程序。  越狱是软解的前提，相信软解不久即将来临，美版等有锁机子敬请期待。

3--黑雨blackra1n RC2理论支持iphone&ipod全家族，包括iPod Touch 3代， 对于使用iPod Touch 3代的用户，请运行blackra1n两次，一次越狱，一次启动。

4--iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

以上是越狱的教程，因为黑雨只是简单的越狱，所以一些配套的软件和补丁都没有做全，需要我们自己来。

如果你以后需要使用Winscp或91助手等辅助软件的话，还需要打开iPhone或iPod Touch的文件系统：

首先我们进入Cydia安装openssh。

安装完毕后，我们就可以使用Winscp通过Wifi连接iPhone或iPod Touch了(用户名root，密码alpine)，把上面下载到的压缩包内的ServicesPath.deb(也可以在这里下载)上传到iPhone内 private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，系统目录补丁就会自动安装完毕。91等通过数据线连接的软件就可以使用了。

补充说明：目前紫雪Purplesn0w只能用在紫雨Purplera1n越狱的iPhone 3GS上(红雪Redsn0w越狱的不可以使用)，紫雨和紫雪只对iPhone 3GS有效，使用本教程请先使用紫雨Purplera1n越狱iPhone 3GS。

　　下面我们介绍怎样在激活越狱后的iPhone 3GS上安装紫雪Purplesn0w v0.1进行解锁(本教程需要在WiFi网络下进行)。

开始前T-Mobile 用户记得关闭3G网络：    

步骤 1
运行Cydia

步骤 2
在底部选择Manage

步骤 3
再选择Sources

步骤 4
选择屏幕右上角的Edit

步骤 5
再选坐上角的Add按钮

步骤 6
输入http://apt.geohot.com/ 源地址，点Add Source加入源

步骤 7
一旦源加入完成点Return to Cydia按钮

步骤 8
选择右上角的Done按钮

步骤 9
选择apt.geohot.com进入

步骤 10
选择com.geohot.purplesn0w

步骤 11
选择右上角的Install按钮

步骤 12
点Confirm确认开始安装

步骤 13
等待安装完成点Return to Cydia返回

步骤 14
现在直接按Home回到iPhone桌面，关闭iPhone。

重新启动后，插入Sim卡可以使用了。

无WiFi离线安装：

文件传输工具iFunBox v0.8

紫雪Purplesn0w v0.1下载地址

　　把下载到的压缩包内purplesn0w.deb复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录(没有这些文件夹就依次新建)，然后重启机器两次，紫雪解锁软件就会自动安装完毕。

第一步：

确认你的iPhone 3GS已经越狱，如果没有越狱，请看这里Win版教程，Mac版教程。

第二步：

下载替换文件工具 ifunBox 和激活补丁lockdownd

第三步：

把lockdownd传送到/usr/libexec覆盖原文件，替换后重启手机，替换前请备份自己的原始文件。

第四步：

替换完毕如果连接iTunes无法识别手机要求恢复固件，请删除手机内\private\var\mobile\Media\iTunes_Controls这个文件夹。再重启手机，享受吧！

1、　　请确定是拥有Windows系统电脑(但不是win7)还有最新版的iTunes 8.2，3.0固件的iPhone 3GS。连接你的iPhone 3GS和电脑。

紫雨越狱工具purplera1n下载        iTunes 8.2下载

2、　　运行下载的紫雨purplera1n.exe， 点击“make it ra1n”。之后稍微等一下。 。

　　随后程序自动运行

iPhone将自动重启

这时iPhone 3GS进入恢复模式，iPhone屏幕如下显示

程序继续运行

　　越狱结束iPhone会显示下面图案，等待重新启动(大约等待3-5分钟，如果超出这个时间，请恢复3.0固件并重启电脑重新越狱)。

　　最后一次重启完毕后将显示iPhone正常界面，我们进入桌面后可以看见一个Freeze图标，如果越狱后没有出现Freeze，请重新启动iPhone再看看，还未出现请重新越狱(或者恢复3.0固件再操作)。

3、　　然后连接wifi通过Freeze安装cydia。如果没有wifi请看本教程底部的方法。

4、　　全部安装完毕越狱工作结束，我们可以安装超雪来解锁iPhone 3GS，开通电话功能。(第5步后面有安装技巧)

5、　　如果要安装破解软件，需要装iPA破解补丁，在这里安装。

技巧：安装完Cydia后，第4和5步骤中的下载的appsync30.deb和ultrasn0w.deb一起复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，iPA补丁和超雪解锁软件就会自动安装完毕。

　　教程结束，体验iPhone 3GS带来的乐趣吧！

无WiFi安装Cydia或者icy的方法：

首先下载cydia.tar和icy.tar安装包

文件传输工具iFunBox v0.8

越狱完毕后传送cydia.tar(文件名不能错)到iPhone 3GS的\private\var\tmp\这个目录下，然后打开Freeze，点install cydia，

　　等待finished出现，完成后手动重启iPhone，看见桌面上的图标就安装好了。

icy安装方法相同，只是要把icy安装包文件名改为cydia.tar。

关于这个教程注意事项：

1.purplera1n它只是可以让你的越狱，安装以Cydia或icy为资源中心的第三软件，解锁需要超雪ultrasn0w。

2.purplera1n 并不会激活你的手机(如果你的手机之前没有激活)，而你手到上没有原运营商卡(例如AT&A等)来帮你激活(插入原运营商的卡连接itunes会联网激活)，如果你被卡在紧急拨号界面你需要使用这里教程激活。

3.如果一直卡在“进入恢复Entering Recovery“的朋友，断开所有连接，关闭所有程序，然后再让你的iPhone和iTunes连接，开启破解程序，再试(破解过程中iTunes跳出不要理会)。

4.如果停留恢复模式的朋友，可以是把purplera1n.exe关闭，然后再打开，它就继续运作了。

5.如果在done, wait for reboot大约等待3-5分钟iPhone还不重新启动，超出这个时间，请恢复3.0固件并重启电脑重新越狱(iPhone 3GS 3.0固件下载)

6.(国外用户)如果你在使用ultrasn0w后，一直出现掉线的情况，或者一拨号就掉线的情况。你可以官方运营商的SIM在你的3GS拨通一通电话后，然后再放入你自己的Sim就会暂时的正常使用。

步骤 One
进入Windows系统桌面上的开始->运行，输入%temp%，确定

　　这时将打开一个临时文件夹，这里保存的都是你的系统临时文件。

　　然后在空白处点鼠标右键，选择“查看”“详细信息”，再“排列图标”按“修改时间”排列。

　　下面我们要打开隐藏文件，在窗口上面的“工具”“文件夹选项”内选中“显示所有文件和文件夹”然后确定。

提示：继续下一步，之前打开的目录窗口保留在那里，不要关闭。

步骤 Two
在桌面上建立一个Pwnage文件夹，然后把iPhone 3GS的3.0固件放在里面。固件可以在这里下载。

 步骤 Three
打开运行iTunes

 步骤 Four
确定你的iPhone 3GS通过数据线连接到电脑， 然后按住电脑键盘上Shift，并用鼠标点iTunes上的“恢复”(Restore)按钮。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Five
这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似Per518D.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

 或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Six
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Seven
完成上面后，我们需要再从DFU模式再恢复一次固件，来提取iBSS。

DFU模式(黑屏)：用USB线将iPhone连接上电脑，请同时按住开关机键和home键，持续到第11秒的时候，请立即松开顶部电源键，并继续保持按住home键。这个时候iTunes会提示你进行恢复模式(iPhone会一直保持黑屏状态)。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

 　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Eight

这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似PerD112.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Nine
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Ten
　　至此我们已经得到了我们需要的iBEC和iBSS文件(在之前复制出来的那两个文件夹内)，你需要把他们保存在安全的地方，等待破解越狱iPhone 3GS的时候使用。

　　最后再次确定你真的获得了这两个文件 iBEC.n88ap.RELEASE.dfu 和 iBSS.n88ap.RELEASE.dfu，如果没有那再操作一次吧。

安装使用：

DEB格式

        使用91助手或者winscp找到Cydia文件夹，里面有个AutoInstall，把deb包放在里面重启机器两次(有的时候重启一次就有了)就完成安装了，deb包也会自动删除

        详细目录private/var/root/Media/Cydia/AutoInstall/（没有这些文件夹就依次新建）

PXL格式

　　使用91助手直接安装

　　如果你是美国T-Mobile用户请先关闭3G功能。

　　安装UltraSn0w超雪前请取出sim卡

步骤 1
进入Cydia程序

步骤 2
选择界面底部的Manage菜单

步骤 3
选择Sources菜单

步骤 4
点右上角的Edit按钮

步骤 5
点左上角的Add按钮

步骤 6
输入http://repo666.ultrasn0w.com/ 地址，然后点Add Source按钮

提示：ultrasn0w（注意是数字0，不是字母o）

步骤 7
一旦加入完成，点最下面的Return to Cydia button按钮

步骤 8
点右上角的Done按钮

步骤 9
在Sources选择repo666.ultrasn0w.com从界面上

步骤 10
点击进入ultrasn0w安装界面

步骤 11
点右上角的 Install开始安装

步骤 12
点右上角的Confirm确认

步骤 13
等待安装成功后点Return to Cydia button

步骤 14
现在按Home回到菜单，然后重新启动iPhone

步骤 15
这时候你可以放入你的SIM卡了，然后稍等片刻，电话回来啦！

　　iTunes最新版本　iPhone、iPhone 3G或iPod touch固件

　　1.打开iTunes软件。

　　2.用USB数据线连接iPod或iPhone设备到电脑上。

　　3.使你的iPod或iPhone设备进入恢复模式或DFU模式(恢复模式或DFU模式进入方法见本文下方)，按住电脑键盘Shift键(Mac电脑按住option)，然后用鼠标点iTunes上恢复键。选择固件，开始恢复。

如看不清，点击看大图

　　进入恢复模式或DFU模式的正确方法：

　　恢复模式：

　　这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。
　　1.将你的iPhone关机
　　2.同时按住开关机键和home键
　　3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
　　4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　DFU模式(黑屏)：

　　1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
　　2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
　　3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
　　4.这个时候iTunes会自动启动，并提示你进行恢复模式(iPhone会一直保持黑屏状态)。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　恢复模式和DFU模式都可以恢复固件没有区别，DFU模式只有在某些特定的破解教程中用到。

　　本教程针对美版、欧版等加锁的手机有效。

　　首先，我们必须拥有以下几种软件：

　　iTunes最新版（点击下载）QuickPwn2.2（点击下载）iPhone 3G最新2.2固件（点击下载）

　　确认你有Wi-Fi网络，并且可以使用

　　如果没有Wi-Fi需要黄雪请下载。

　　yellowsn0w软解工具0.94/0.95Deb安装包

　　yellowsn0w软解工具0.96Deb安装包

　　新手区，老手直接跳入2楼看
　　第一步：
　　1.首先确认你安装了itunes最新版8.0.2版本
　　2.确认您的iPhone与电脑正确连接
　　3.确认上面提供的三种软件您都已正确下载
　　全部OK

　　第二步：
　　恢复固件（不要更新，要全面恢复！！）

　　图一

　　按住您电脑键盘上Shift＋图1里面显示的恢复字样，然后选择iPhone 3G最新2.2固件（点击下载），进行恢复。
　　恢复固件的整个过程中，不要插入SIM卡

第三步，使用QuickPwn v2.2-1中文版进行越狱工作（就是基本破解工作）

　　点我选中的这个图标进行越狱工作

　　第四步，选择2.2官方固件（1楼有下的）

　　第五步：进行硬件操作（这步比较重要，按上面提示按哦，他会读秒的（读秒时是亮的）多试几遍不行的话。

　　在操作过程中，一直点下一步，Cydia软件就会自动安装成功。

第六步：成功越狱完毕后，咱们点苹果手机桌面的Cydia进入

　　选择user(Graphical only)进入到图7，点upgrade essential。

　　点Confirm开始，下载并更新Cydia。

　　点Sources进入

　　添加源：http://apt9.yellowsn0w.com/（注意，snow不是o是0，是零！！新手要注意！）
点Install进行安装

　第七步：主机本体操作
　　进入到桌面－－》设置－－》通用设置－－》

　　点reset选项，进入到下一步，选择“reset Network Setting”进行网络重置功能。
　　开机后请等待自然黑屏（大约时长1分钟［重要］）
　　解释下为什么要自然黑屏：

　　因为软解说通俗点就是模拟卡贴，在开启机器的时候运行个程度来欺骗基带。转码的时候比较长时间，但是比卡贴要好，因为卡贴在随时都在转，软解仅仅在每次开机的时候转，我想以后会有记忆功能的软解程序出来，但是因为有了这个功能所以可以应用任何的SIM卡。开机自然黑屏就是为了让软件运行起来，记得不要碰任何键，以免发生问题。虽然麻烦要是要比卡贴好很多，而且省电。［感谢nba87网友的解释］

　　完毕后，进入到飞行模式，关闭一下再开一下，（关闭后等待几秒再开），如果信号OK，那就OK，如果没有OK，请看第八步使用Mobile Terminal进行终端操作。

第八步使用Mobile Terminal进行终端操作
　　首先我们需要下载此软件，此软件在cydia里有下载。

　　选择Featured packages进入，选择Mobile Terminal进行安装

　　安装完成后，我们在桌面上找到这个软件并且点击进入，开始操作（比较难，新手注意！）

　　输入密码时，不会显示，所以操作要小心，输入完毕后按return进行回车操作。

备注：

　　1.对于没有Wi-Fi的玩家，可以点击这里下载Deb包进行安装。

1、下载yellowsn0w.deb 0.96
2、 用91助手，winscp(wifi-free)都可以上传到var/mobile/，并设置deb文件为777权限 
3、保证sim卡在机器内，在terminal下输入su回车，再输入密码alpine，然后输入dpkg -i yellowsn0w.deb 安装完成  注意啊，一定要保证卡在机器里重起一次。

　　2.关于长时间关机后再开机没有信号的问题，解决办法有两个如下：

1、　　进入Terminal，先输入“su”并按回车，然后输入密码“alpine”按回车，接着输入“yellowsn0w”再按回车，直到屏幕上出现“Resource Busy”后，再输入“Reboot”，这时iPhone会自动重启，重启完毕后继续等待，大概2-3分钟后进入设置菜单，打开飞行模式，等大概5秒钟再关闭就会找到信号了。

2、　　进mobile terminal终端程序，输入命令：
su
alpine（输入这个密码）
killall yellowsn0w
接下来等1分钟过后,退出来
进设置，开启飞机模式，关闭飞行模式，出现信号。无信号的话，请反复多操作一次，可以稍微把1分钟的时间缩短和延长点。

　　iPhone并不像市售那些手机一样可以随意更换电池，系统也“高深莫测”，所以鉴别方法也和其它手机不甚一样，现在介绍几种本人混迹市场多年的鉴别方法：

　　1　看串号(IMEI)
　　手机串号，如同手机的身份证，每部机子的IMEI号都是惟一的，一般说来可以由此来判断一部机子是否为正品。 判别方法如下：在手机的待机状态下输入*＃06＃ ，手机显示的一串数字即为其主板串号，再看机子包装盒上的IMEI号以及取出SIM卡卡托查看侧面IMEI号比较三者，看是否都一致。

 
3G iPhone的IMEI主要分布在包装、卡托、机内三处

　　2　看包装
　　由于iPhone都是国外流入大陆市场的，因此几乎所有的包装都是分装再组合的，所以除了少量的个人携带外，市场上有塑封膜的基本都是商家自己密封的以迷惑买家，因此原装未拆封已经不能作为鉴别是否翻新的依据了。

3　看外壳
　　翻新机子一般采用的外壳都是仿原装的，或旧外壳精心处理而成的，所以机子外壳前后两个部分很容易出现闭合不紧、留缝很大的情况，鉴别方法是仔细观察前后壳接缝处是否有翘过或认为打开的痕迹。观察3G iPhone机身下的两颗螺丝是否有被螺丝刀触碰的痕迹。

　　对于没有更换外壳机子，商家出售前用一种像清洁剂的雾剂一喷，旧壳的表面立刻出现一种像新机一样的磨砂效果，若不仔细查看，便会被商家蒙混过关，但是用不了多长时间，机壳的喷漆就会落，购买的时候一定要仔细观察外壳，因为商家的工艺再好，也没有原厂的设备先进，如果仔细查看的话就能看到喷漆不均、偏色等现象。

 
银边很容易划伤

　　还有使用过的iPhone无论多么仔细机身周边的银圈都会有划痕的。

4　看配件
　　iPhone的标准配件是一充电器，一耳机，一数据线。如果发现这其中有少东西那可能就是js调换了，当然配件有时候也会被无良商家调换成仿货。

  
由于版本不同，充电插头会有所区别

　　5　看使用记录
　　看一看手机中的游戏、短信、电话本、通话记录、自编铃声等项目有没有使用过的记录，如果有的话则有非常大的翻新嫌疑。另外在正常的使用过程中，机子频繁地自动关机或是死机，那么可以肯定地说这款手机的主板或是软件存在一定问题。

　　6　看保修
　　因为iPhone没有在国内发售，所以国内市场上销售的均为水货。这个时候质保就很成问题了，购买时一定要问清楚硬件软件如何保修，并让商家把承诺以手写的形式证明。

　　7　看价格
　　俗话说，贪小便宜吃大亏。在购买机子前，最好先在网站上了解一下手机的价格，如果js报出的价格“十分便宜”，就要警惕了，这样“廉价”的手机不是翻新手机、非正规渠道产品，就是配件“缺斤短两”。建议到信誉好、重服务的正规销售店购买手机。

升级到2.2固件，升级安装→破解(越狱)→破解ipa→备份ipa→重安装ipa→全部图解教程

2。打开iTunes，在左侧选择iPhone，然后按住Shift并点击恢复按钮。有的朋友可能会问，为什么不选择升级而是选择恢复呢。这是因为，我在第一次升级2.2时，点的是升级，但是破解完后，虽说之前安装的ipa程序都在，也都可以使用，但是会出现这样那样的问题，进入安全模式的概率非常高，所以，我建议，如果你想升级到2.2，建议全新升级。

定位到你刚刚下载的iPhone1,1_2.2_5G77_Restore.ipsw，点击“打开”继续。


3。升级开始







4。iPhone会出现下面的状态



5。iTunes状态


6。iPhone状态，此次升级2.2，iPhone的画面与之前的不太一样。



7。验证iPhone软件



8。正在恢复iPhone软件


9。升级成功后iTunes出现的画面



10。iPhone重启后，出现锁屏状态




11。iTunes更新2.2固件结束后，从C:\Pwnage文件夹里运行QuickPwn程序，将你的iphone通过USB连接到电脑点击蓝色的箭头


12.定位到你刚刚下载的2.2固件文件打后，点击蓝色的箭头


13。你可以选择是否添加Cydia（建议添加）和Installer，也可以替换开机的苹果图标为菠萝图标。“解锁电话”项是必选 的，要不怎么叫越狱呢？点击蓝色的箭头


14。选择Bootloader文件，点击Browse到桌面的Pwnage文件夹选择3.9Bootloader和4.6Bootloader两个文件，之后仍然点击蓝色箭头继续。


15。请确定iPhoneUSB连接正确后，点击蓝色的箭头


16。QuickPwn自动将iPhone转入恢复模式，一旦进入你需要先按住Home键5秒，然后按住Home和Power（顶部电源键）10秒，最后保持按下Home状态同时松开顶部Power（电源）键直到iPhone进入DFU模式。



17。QuckPwn侦测到iPhone进入DFU模式后会自动上传文件，并开始越狱进程。








18。文件已上传完成，自动越狱。




19。iPhone画面1




20。iphone画面2


画面3


iPhone画面4


iPhone画面5



iPhone画面6



21。iPhone重启


22。自动转化BL过程




23。越狱成功后，会自动重启iPhone，下图为重启后的iPhone，注意，此时已经解锁。


24，解锁后的主屏是这样地。。。。。。



到此，iPhone已经升级越狱成功。您可以使用iPhone的正常功能 了。打电话发短信，都可以了。

如何安装ipa程序？

1。先把自己的iPhone的语言设定为“简体中文”，如果这都不会，你就别玩iPhone了。



2。设定为“简体中文”后的面面。


3。点击Cydia，会出现下面的画面
注意：1。这时千万别手贱，所谓手贱是指，别让iPhone连接电脑后，又打开iTunes，如果你此时打开iTunes，会出现你意想不到的后果，本人就是，运行完之后，iPhone成“白板”了，什么图标都没有。这点千万注意。
          2。此时也别接“Home”键，如果你按了，对不起，出现上述情况的概率非常高。

4。待程序运行完之后，会出现锁屏，打开后再次点击Cydia，


5。"Search"搜索"OpenSSH"这个软件，安装它。在安装的时候，它会一并下载安装"OpenSSL".



6.重启iPhone,并下载WinSCP无WiFi版，下载地址及使用教程是：
http://ibbs.tgbus.com/viewthread.php?tid=2634428&extra=&page=1
并下载“2.2 MobileInstallation (ipa破解来勒）”下载地址为：
http://ibbs.tgbus.com/viewthread.php?tid=2657558&extra=&page=1

把下载后的“2.2 MobileInstallation "用WinSCP上传到iPhone下面的目录里，并设权限为：“755”
/System/Library/PrivateFrameworks/MobileInstallation.framework



7。重启iPhone并连接电脑后，打开iTunes，若提示你设置iPhone,建议设置新的iPhone，这样以后同步，不会出现这样那样的问题。



8。输入iphone的名称，此时别勾选“自动同步通讯录......”及“自动同步程序”，



9。点击完成后出现下面下的画面。



10，点击iTunes左侧的“应用程序”出现你之前所安装的所有程序。右击任一程序，选择“在windows资源管理器中显示”


11，将此目录的所有文件(即ipa程序)移到另一个目录里，当心自己别找不到了。



12，回到iTunes的应用程序里，“Ctrl+A”，选择所有的程序后，右键“删除”，这个删除不是真正的删除，因为你刚刚把程序文件移到另一个目录里了。



13，在iTunes Store里，用你的帐号下载一个免费的程序，这个程序最好是你要用到的，而且是不会会删除的。



14，下载完后，安装它。什么？您说什么？怎么安装？哦，点击与iPhone同步，即可完成安装了。此时，ipa 的安装程序已破解完成。



15，进入刚刚你移走的ipa文件的文件夹里，你千万别真的找不到你移到哪都不知道了。
一个个的点击安装吧。


16，与iPhone同步



下面说一下91助手的安装。
在你打开91助手时，系统会提示你安装“守护软件”，安装吧。




特别提醒：Wefit V3.0.1 已经不支持固件2.2了，千万别安装，要不然会一直出现“安全模式”


                                                                  收工 

WinPwn 2.0.0.4特性：

 - 支持1.1.4以及2.0，2.0.1
- 自定义镜像支持
- 自定义系统空间
- 支持Installer 4
- 自定义开机支持
- 3g iPhone 支持
- 支持WINXP VISTA 32位&64位系统


作者给使用者的提示：

- 你在使用新版本前, 必须完全删除旧版本
- 请确认你的iTunes版本为7.7
- WinPwn在读取固件的时候， 最高会使用300M的内存
- 你必须先按Browse,然后读取固件后再用WinPwn
- 目前仅仅支持2.0 5A347，不支持345版本
- 如果你看到Failed to load image catalog/payload catalog，不需理会, 不会有问题的
- 如果你已经使用AT&T的服务, 请不要激活和安装YouTube修复补丁

2.0.0.4修复的问题：

- 2.0.0.3版本 修复iPwner崩溃错误以及16XX错误，也修复了iPod在建立固件时失败的错误
- CYDIA在XP下的创建问题
- 在ipswBuild后, 不可以删除ipsw目录
- iPwner 目前仅接受自定义固件
- 取消345固件的支持
- 修复其他的小错误等等

　　如果破解工具不能正常运行，请检查你系统是否安装了.Net Framework 。

建议：破解前请将iPhone刷至官方2.0固件。

- 如果已有AT&T服务，请不要再行激活或安装Youtube Fix；
-香港和新西兰等未加锁的iPhone 3G手机破解注意下面红字提示。(否则会无法激活，无信号)

破解步骤：

步骤1

　　破解前下载破解相关文件: Winpwn 2.0.0.4 或 Winpwn 2.0.0.4 ；     下载WinPwn自制固件工具 v2.0.0.4和最新3G版2.01固件或下载iPhone2.0.1_5B108官方版固件

步骤 2

　　安装WinPwn ，安装完毕运行WinPwn。

 步骤3

　　打开WinPwn后点击Browse .ipsw。

步骤4

　　按照上步找到下载好的2.0固件文件(iPhone1,2_2.0.1_5B108_Restore.ipsw) 打开。

步骤5

　　WinPwn将检查固件确定文件正确，然后点击IPSW Builder这个按钮。

步骤6

　　IPSW Builder设置窗口打开，在Applications 这里选择Cydia和installer 2.0；如果你不是国外的签约用户还要选择YouTube Fix。

　　如果你是香港和新西兰等未加锁的iPhone 3G手机，下面只选择安装Cydia和installer 2.0。

步骤7

　　点击Custom Images栏目，你可以选择自己的开机画面，如果不改变可以不选。跳过此步骤。

　　PS：这里的图片是这样大小320x480，透明的。

 步骤8

　　点击Custom Payload并选择相应选项。在这里可以增加你要预装的软件，一般用户可以不选择。

步骤9

　　点击Advanced，选择Activate Phone。

　　如果你是香港和新西兰等未加锁的iPhone 3G手机，下面选项都不选择。

　　在Partition resizer这里我们选择系统盘分区大小，默认是500MB，可以适当调大一些，比如1G

步骤10

　　点击左下角的Build .ipsw创建ipsw文件，定位到桌面上Pwnage文件夹里并点击Save。

步骤11

　　一旦WinPwn完成固件制作,会跳出下面窗口。

步骤12

　　在主菜单中点击iPwner。从Pwnage文件夹里选择刚创建的固件文件，点击Open。

步骤13

　　这样固件就破解成功啦！

步骤14

　　下面我们需要将iPhone调至DFU模式并用iTunes进行恢复。如何转到DFU模式呢？请继续向下看！

　　打开iTunes。

　　现在请先将iPhone关机，然后同时按住顶部开关机键和home键，持续到第7秒的时候，请立即松开开关键，并继续保持按住home键。

　　这个时候iTunes会自动提示你进行恢复模式(iPhone会一直保持黑屏状态)。说明进入了DFU模式。

步骤15

　　iTunes会提示你现在处于恢复模式。

 按住Shift键并点击iTunes上的Restore。

　　这时会出出现一个弹出窗户让你选择固件，选择我们保存在Pwnage文件夹中的那一个，然后点击打开Open。

　　固件恢复完成后，成功！你的手机上就被安装了破解成功的2.0固件。