在使用此软件前请注意：此软件只是越狱3.1.2固件的，不是解锁软件！对有锁版已经升级官方3.1/3.12的，信号问题解决不了！因此使用前请务必确认好自己的iPhone/iPod touch是否为无锁版的！

Blackra1n RC2版本主要更新：

修复3G问题
新iPhone 3GS及MC开头的iPod Touch 2G非完美越狱
修复Icy问题

已经成功运行过RC2的用户可以不用重复使用下面教程和软件~

　　黑雨Blackra1n RC2越狱软件增加对升级过bootrom的MC版iPod Touch 2G，和iPhone 3GS（主要为41周及之后出厂机器）的非完美越狱（tethered jailbreak）支持，并修复Icy和iPhone 3G的越狱bug。编号为iBoot-359.3.2的为新版bootrom，需通过blackra1n RC2越狱

　　何为tethered jailbreak：
　　tethered jailbreak是指iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

　　blackra1n适用于windows全平台系统，适用于iPhone&iPod Touch全家族（iPod Touch 3代可能需运行重启两次）。

黑雨blackra1n RC2越狱软件下载

越狱教程：

第一步
从iPhone中文网下载完软件包后解压缩，得到blackra1n.exe，运行本文件。

第二步
确定你要越狱的设备iPhoneTouch已经通过USB数据线连接到电脑，然后鼠标点击下图中所示的“make it ra1n按钮。

第三步
你的iPhone或iPod Touch将进入恢复模式(如果没有进入，手动进入试试)

这时iPhone或iPod Touch屏幕上会显示GeoHot的头像。

黑雨blackra1n将继续运行，你的iPhone或iPod Touch将重新启动。

如果出现下面画面在电脑上，点OK，继续等待iPhone或iPod Touch重启。

第四步
一旦iPhone或iPod Touch重启完成，越狱也就完成了，你将在iPhone或iPod Touch的桌面上看见黑雨blackra1n的图标，下面的步骤需要连接WiFi到互联网。 运行桌面上那个黑雨blackra1n图标。

进入后看到以下界面，选择你要安装的软件，里面集成了cydia、rock和icy，装哪个自己决定，普遍都安装Cydia。 然后通过Cydia安装openssh。

如果你需要使用91助手的话，最好把rock也装了，通过安装rock后重启手机就能连接91。

选中Cydia后，点击右上角的Install进行安装。

BlackRa1n将开始下载和安装你选择的Cydia安装包。

第五步
完成安装后，回到桌面你会看见你选择安装的软件的图标，这里是Cydia的图标，表示安装成功完成。

第六步
这时所有工作完成，我们可以把黑雨blackra1n给删除了，再次进入blackra1n，选择最下面的Uninstall blackra1n按钮，再点Delete，就可以把BlackRa1n软件从桌面上删除了。

至此我们的越狱步骤完成，关于解锁还需要再等待一些时间，在这里我们非常感谢越狱软件作者Geohot。

注意：

1--如果你是windows xp2在使用黑雨blackra1n RC2时出现某步骤长时间停住卡住，不继续，请关闭黑雨blackra1n RC2，在软件上点鼠标右键属性，兼容性里选择用SP3，或者直接去下载安装SP3补丁后，再来越狱。

　　如果不行再尝试查看电脑的Messenger，Telnet，Terminal Services服务有没有开启，同时放到C盘根目录下运行黑雨；Messenger，Telnet，Terminal Services是系统服务，鼠标右键我的电脑，点管理，再点系统服务，再找你要的这三个服务，开启他们，再越狱。

2--越狱不是软解。有锁版的机子想打电话的话还是要等hacker发布软解程序。  越狱是软解的前提，相信软解不久即将来临，美版等有锁机子敬请期待。

3--黑雨blackra1n RC2理论支持iphone&ipod全家族，包括iPod Touch 3代， 对于使用iPod Touch 3代的用户，请运行blackra1n两次，一次越狱，一次启动。

4--iPhone或iPod Touch越狱后每当用到没电或关机时会进入恢复模式，需要连接电脑用blackra1n RC2越狱软件运行后辅助进行重启。

以上是越狱的教程，因为黑雨只是简单的越狱，所以一些配套的软件和补丁都没有做全，需要我们自己来。

如果你以后需要使用Winscp或91助手等辅助软件的话，还需要打开iPhone或iPod Touch的文件系统：

首先我们进入Cydia安装openssh。

安装完毕后，我们就可以使用Winscp通过Wifi连接iPhone或iPod Touch了(用户名root，密码alpine)，把上面下载到的压缩包内的ServicesPath.deb(也可以在这里下载)上传到iPhone内 private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，系统目录补丁就会自动安装完毕。91等通过数据线连接的软件就可以使用了。

补充说明：目前紫雪Purplesn0w只能用在紫雨Purplera1n越狱的iPhone 3GS上(红雪Redsn0w越狱的不可以使用)，紫雨和紫雪只对iPhone 3GS有效，使用本教程请先使用紫雨Purplera1n越狱iPhone 3GS。

　　下面我们介绍怎样在激活越狱后的iPhone 3GS上安装紫雪Purplesn0w v0.1进行解锁(本教程需要在WiFi网络下进行)。

开始前T-Mobile 用户记得关闭3G网络：    

步骤 1
运行Cydia

步骤 2
在底部选择Manage

步骤 3
再选择Sources

步骤 4
选择屏幕右上角的Edit

步骤 5
再选坐上角的Add按钮

步骤 6
输入http://apt.geohot.com/ 源地址，点Add Source加入源

步骤 7
一旦源加入完成点Return to Cydia按钮

步骤 8
选择右上角的Done按钮

步骤 9
选择apt.geohot.com进入

步骤 10
选择com.geohot.purplesn0w

步骤 11
选择右上角的Install按钮

步骤 12
点Confirm确认开始安装

步骤 13
等待安装完成点Return to Cydia返回

步骤 14
现在直接按Home回到iPhone桌面，关闭iPhone。

重新启动后，插入Sim卡可以使用了。

无WiFi离线安装：

文件传输工具iFunBox v0.8

紫雪Purplesn0w v0.1下载地址

　　把下载到的压缩包内purplesn0w.deb复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录(没有这些文件夹就依次新建)，然后重启机器两次，紫雪解锁软件就会自动安装完毕。

第一步：

确认你的iPhone 3GS已经越狱，如果没有越狱，请看这里Win版教程，Mac版教程。

第二步：

下载替换文件工具 ifunBox 和激活补丁lockdownd

第三步：

把lockdownd传送到/usr/libexec覆盖原文件，替换后重启手机，替换前请备份自己的原始文件。

第四步：

替换完毕如果连接iTunes无法识别手机要求恢复固件，请删除手机内\private\var\mobile\Media\iTunes_Controls这个文件夹。再重启手机，享受吧！

1、　　请确定是拥有Windows系统电脑(但不是win7)还有最新版的iTunes 8.2，3.0固件的iPhone 3GS。连接你的iPhone 3GS和电脑。

紫雨越狱工具purplera1n下载        iTunes 8.2下载

2、　　运行下载的紫雨purplera1n.exe， 点击“make it ra1n”。之后稍微等一下。 。

　　随后程序自动运行

iPhone将自动重启

这时iPhone 3GS进入恢复模式，iPhone屏幕如下显示

程序继续运行

　　越狱结束iPhone会显示下面图案，等待重新启动(大约等待3-5分钟，如果超出这个时间，请恢复3.0固件并重启电脑重新越狱)。

　　最后一次重启完毕后将显示iPhone正常界面，我们进入桌面后可以看见一个Freeze图标，如果越狱后没有出现Freeze，请重新启动iPhone再看看，还未出现请重新越狱(或者恢复3.0固件再操作)。

3、　　然后连接wifi通过Freeze安装cydia。如果没有wifi请看本教程底部的方法。

4、　　全部安装完毕越狱工作结束，我们可以安装超雪来解锁iPhone 3GS，开通电话功能。(第5步后面有安装技巧)

5、　　如果要安装破解软件，需要装iPA破解补丁，在这里安装。

技巧：安装完Cydia后，第4和5步骤中的下载的appsync30.deb和ultrasn0w.deb一起复制到iPhone内private/var/root/Media/Cydia/AutoInstall/目录（没有这些文件夹就依次新建），然后重启机器两次，iPA补丁和超雪解锁软件就会自动安装完毕。

　　教程结束，体验iPhone 3GS带来的乐趣吧！

无WiFi安装Cydia或者icy的方法：

首先下载cydia.tar和icy.tar安装包

文件传输工具iFunBox v0.8

越狱完毕后传送cydia.tar(文件名不能错)到iPhone 3GS的\private\var\tmp\这个目录下，然后打开Freeze，点install cydia，

　　等待finished出现，完成后手动重启iPhone，看见桌面上的图标就安装好了。

icy安装方法相同，只是要把icy安装包文件名改为cydia.tar。

关于这个教程注意事项：

1.purplera1n它只是可以让你的越狱，安装以Cydia或icy为资源中心的第三软件，解锁需要超雪ultrasn0w。

2.purplera1n 并不会激活你的手机(如果你的手机之前没有激活)，而你手到上没有原运营商卡(例如AT&A等)来帮你激活(插入原运营商的卡连接itunes会联网激活)，如果你被卡在紧急拨号界面你需要使用这里教程激活。

3.如果一直卡在“进入恢复Entering Recovery“的朋友，断开所有连接，关闭所有程序，然后再让你的iPhone和iTunes连接，开启破解程序，再试(破解过程中iTunes跳出不要理会)。

4.如果停留恢复模式的朋友，可以是把purplera1n.exe关闭，然后再打开，它就继续运作了。

5.如果在done, wait for reboot大约等待3-5分钟iPhone还不重新启动，超出这个时间，请恢复3.0固件并重启电脑重新越狱(iPhone 3GS 3.0固件下载)

6.(国外用户)如果你在使用ultrasn0w后，一直出现掉线的情况，或者一拨号就掉线的情况。你可以官方运营商的SIM在你的3GS拨通一通电话后，然后再放入你自己的Sim就会暂时的正常使用。

步骤 One
进入Windows系统桌面上的开始->运行，输入%temp%，确定

　　这时将打开一个临时文件夹，这里保存的都是你的系统临时文件。

　　然后在空白处点鼠标右键，选择“查看”“详细信息”，再“排列图标”按“修改时间”排列。

　　下面我们要打开隐藏文件，在窗口上面的“工具”“文件夹选项”内选中“显示所有文件和文件夹”然后确定。

提示：继续下一步，之前打开的目录窗口保留在那里，不要关闭。

步骤 Two
在桌面上建立一个Pwnage文件夹，然后把iPhone 3GS的3.0固件放在里面。固件可以在这里下载。

 步骤 Three
打开运行iTunes

 步骤 Four
确定你的iPhone 3GS通过数据线连接到电脑， 然后按住电脑键盘上Shift，并用鼠标点iTunes上的“恢复”(Restore)按钮。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Five
这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似Per518D.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

 或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Six
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Seven
完成上面后，我们需要再从DFU模式再恢复一次固件，来提取iBSS。

DFU模式(黑屏)：用USB线将iPhone连接上电脑，请同时按住开关机键和home键，持续到第11秒的时候，请立即松开顶部电源键，并继续保持按住home键。这个时候iTunes会提示你进行恢复模式(iPhone会一直保持黑屏状态)。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

 　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Eight

这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似PerD112.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Nine
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Ten
　　至此我们已经得到了我们需要的iBEC和iBSS文件(在之前复制出来的那两个文件夹内)，你需要把他们保存在安全的地方，等待破解越狱iPhone 3GS的时候使用。

　　最后再次确定你真的获得了这两个文件 iBEC.n88ap.RELEASE.dfu 和 iBSS.n88ap.RELEASE.dfu，如果没有那再操作一次吧。

安装使用：

DEB格式

        使用91助手或者winscp找到Cydia文件夹，里面有个AutoInstall，把deb包放在里面重启机器两次(有的时候重启一次就有了)就完成安装了，deb包也会自动删除

        详细目录private/var/root/Media/Cydia/AutoInstall/（没有这些文件夹就依次新建）

PXL格式

　　使用91助手直接安装

　　如果你是美国T-Mobile用户请先关闭3G功能。

　　安装UltraSn0w超雪前请取出sim卡

步骤 1
进入Cydia程序

步骤 2
选择界面底部的Manage菜单

步骤 3
选择Sources菜单

步骤 4
点右上角的Edit按钮

步骤 5
点左上角的Add按钮

步骤 6
输入http://repo666.ultrasn0w.com/ 地址，然后点Add Source按钮

提示：ultrasn0w（注意是数字0，不是字母o）

步骤 7
一旦加入完成，点最下面的Return to Cydia button按钮

步骤 8
点右上角的Done按钮

步骤 9
在Sources选择repo666.ultrasn0w.com从界面上

步骤 10
点击进入ultrasn0w安装界面

步骤 11
点右上角的 Install开始安装

步骤 12
点右上角的Confirm确认

步骤 13
等待安装成功后点Return to Cydia button

步骤 14
现在按Home回到菜单，然后重新启动iPhone

步骤 15
这时候你可以放入你的SIM卡了，然后稍等片刻，电话回来啦！

在桌面上建立Pwnage文件夹，需要准备下面软件：
- RedSn0w
- BL 3.9和BL 4.6

3.0.0 (2G): iPhone1,1_3.0_7A341_Restore.ipsw
3.0.0 (3G): iPhone1,2_3.0_7A341_Restore.ipsw

- 以上3.0固件下载地址

本越狱教程是为即将发布的超雪UltraSn0w解锁软件准备的，越狱后可直接使用超雪解锁。

从RedSn0w zip中解压缩出RedSn0w程序到Pwnage文件夹

连接iPhone和电脑

按住键盘option的同时点恢复(restore)选择之前下载的固件，进行恢复

恢复完毕后，我们可以运行redsn0w，如果之前恢复过固件，可以直接开始运行redsn0w 

点界面上的Browse再次选择之前下载的相应固件

根据自己机器型号选择固件文件

一旦选择正确，我们就可以点Next继续下一步

按照下面选择install cydia(安装cydia)，继续Next

关闭iPhone电源，然后继续下一步

进入DFU模式向导，按住电源键2秒钟

然后同时按住电源键和home键9秒钟

松开电源键，继续按住home键保持30秒以上

你的iPhone将自动重新启动

开始上传文件ramdisk

　　一旦红雪redsn0w界面显示Done!表示文件上传完毕，点finish完成。等iPhone再次重新启动之后，最后完成就表示越狱完毕，可以使用了，回到iPhone主界面，以后可以使用超雪UltraSn0w来解锁。

下面介绍怎样使用红雪RedSn0w v7.0越狱和解锁iPhone(2G)一代3.0固件系统，确认电脑安装了iTunes 8.2。

在桌面上建立Pwnage文件夹，需要准备下面软件：
- RedSn0w
- BL 3.9和BL 4.6
- 3.0.0 (2G): iPhone1,1_3.0_7A341_Restore.ipsw

从RedSn0w zip中解压缩出RedSn0w程序到Pwnage文件夹

连接iPhone和电脑

按住键盘shift的同时点恢复(restore)选择之前下载的固件，进行恢复

选择固件文件

恢复完毕后，我们可以运行redsn0w，如果之前恢复过固件，可以直接开始运行redsn0w 

点界面上的Browse再次选择之前下载的相应固件

选择固件

一旦选择正确，我们就可以点Next继续下一步

按照下面选择install cydia(安装cydia)和unlock解锁，继续Next

选择bootloader文件3.9和4.6，然后Next继续

关闭iPhone电源，然后继续下一步

进入DFU模式向导，按住电源键2秒钟

同时按住电源键和home键9秒钟

松开电源键，继续按住home键保持30秒以上

然后你的iPhone将自动重新启动

开始上传文件ramdisk

　　iTunes最新版本　iPhone、iPhone 3G或iPod touch固件

　　1.打开iTunes软件。

　　2.用USB数据线连接iPod或iPhone设备到电脑上。

　　3.使你的iPod或iPhone设备进入恢复模式或DFU模式(恢复模式或DFU模式进入方法见本文下方)，按住电脑键盘Shift键(Mac电脑按住option)，然后用鼠标点iTunes上恢复键。选择固件，开始恢复。

如看不清，点击看大图

　　进入恢复模式或DFU模式的正确方法：

　　恢复模式：

　　这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。
　　1.将你的iPhone关机
　　2.同时按住开关机键和home键
　　3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
　　4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　DFU模式(黑屏)：

　　1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
　　2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
　　3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
　　4.这个时候iTunes会自动启动，并提示你进行恢复模式(iPhone会一直保持黑屏状态)。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　恢复模式和DFU模式都可以恢复固件没有区别，DFU模式只有在某些特定的破解教程中用到。

　　本教程针对美版、欧版等加锁的手机有效。

　　首先，我们必须拥有以下几种软件：

　　iTunes最新版（点击下载）QuickPwn2.2（点击下载）iPhone 3G最新2.2固件（点击下载）

　　确认你有Wi-Fi网络，并且可以使用

　　如果没有Wi-Fi需要黄雪请下载。

　　yellowsn0w软解工具0.94/0.95Deb安装包

　　yellowsn0w软解工具0.96Deb安装包

　　新手区，老手直接跳入2楼看
　　第一步：
　　1.首先确认你安装了itunes最新版8.0.2版本
　　2.确认您的iPhone与电脑正确连接
　　3.确认上面提供的三种软件您都已正确下载
　　全部OK

　　第二步：
　　恢复固件（不要更新，要全面恢复！！）

　　图一

　　按住您电脑键盘上Shift＋图1里面显示的恢复字样，然后选择iPhone 3G最新2.2固件（点击下载），进行恢复。
　　恢复固件的整个过程中，不要插入SIM卡

第三步，使用QuickPwn v2.2-1中文版进行越狱工作（就是基本破解工作）

　　点我选中的这个图标进行越狱工作

　　第四步，选择2.2官方固件（1楼有下的）

　　第五步：进行硬件操作（这步比较重要，按上面提示按哦，他会读秒的（读秒时是亮的）多试几遍不行的话。

　　在操作过程中，一直点下一步，Cydia软件就会自动安装成功。

第六步：成功越狱完毕后，咱们点苹果手机桌面的Cydia进入

　　选择user(Graphical only)进入到图7，点upgrade essential。

　　点Confirm开始，下载并更新Cydia。

　　点Sources进入

　　添加源：http://apt9.yellowsn0w.com/（注意，snow不是o是0，是零！！新手要注意！）
点Install进行安装

　第七步：主机本体操作
　　进入到桌面－－》设置－－》通用设置－－》

　　点reset选项，进入到下一步，选择“reset Network Setting”进行网络重置功能。
　　开机后请等待自然黑屏（大约时长1分钟［重要］）
　　解释下为什么要自然黑屏：

　　因为软解说通俗点就是模拟卡贴，在开启机器的时候运行个程度来欺骗基带。转码的时候比较长时间，但是比卡贴要好，因为卡贴在随时都在转，软解仅仅在每次开机的时候转，我想以后会有记忆功能的软解程序出来，但是因为有了这个功能所以可以应用任何的SIM卡。开机自然黑屏就是为了让软件运行起来，记得不要碰任何键，以免发生问题。虽然麻烦要是要比卡贴好很多，而且省电。［感谢nba87网友的解释］

　　完毕后，进入到飞行模式，关闭一下再开一下，（关闭后等待几秒再开），如果信号OK，那就OK，如果没有OK，请看第八步使用Mobile Terminal进行终端操作。

第八步使用Mobile Terminal进行终端操作
　　首先我们需要下载此软件，此软件在cydia里有下载。

　　选择Featured packages进入，选择Mobile Terminal进行安装

　　安装完成后，我们在桌面上找到这个软件并且点击进入，开始操作（比较难，新手注意！）

　　输入密码时，不会显示，所以操作要小心，输入完毕后按return进行回车操作。

备注：

　　1.对于没有Wi-Fi的玩家，可以点击这里下载Deb包进行安装。

1、下载yellowsn0w.deb 0.96
2、 用91助手，winscp(wifi-free)都可以上传到var/mobile/，并设置deb文件为777权限 
3、保证sim卡在机器内，在terminal下输入su回车，再输入密码alpine，然后输入dpkg -i yellowsn0w.deb 安装完成  注意啊，一定要保证卡在机器里重起一次。

　　2.关于长时间关机后再开机没有信号的问题，解决办法有两个如下：

1、　　进入Terminal，先输入“su”并按回车，然后输入密码“alpine”按回车，接着输入“yellowsn0w”再按回车，直到屏幕上出现“Resource Busy”后，再输入“Reboot”，这时iPhone会自动重启，重启完毕后继续等待，大概2-3分钟后进入设置菜单，打开飞行模式，等大概5秒钟再关闭就会找到信号了。

2、　　进mobile terminal终端程序，输入命令：
su
alpine（输入这个密码）
killall yellowsn0w
接下来等1分钟过后,退出来
进设置，开启飞机模式，关闭飞行模式，出现信号。无信号的话，请反复多操作一次，可以稍微把1分钟的时间缩短和延长点。

　　iPhone并不像市售那些手机一样可以随意更换电池，系统也“高深莫测”，所以鉴别方法也和其它手机不甚一样，现在介绍几种本人混迹市场多年的鉴别方法：

　　1　看串号(IMEI)
　　手机串号，如同手机的身份证，每部机子的IMEI号都是惟一的，一般说来可以由此来判断一部机子是否为正品。 判别方法如下：在手机的待机状态下输入*＃06＃ ，手机显示的一串数字即为其主板串号，再看机子包装盒上的IMEI号以及取出SIM卡卡托查看侧面IMEI号比较三者，看是否都一致。

 
3G iPhone的IMEI主要分布在包装、卡托、机内三处

　　2　看包装
　　由于iPhone都是国外流入大陆市场的，因此几乎所有的包装都是分装再组合的，所以除了少量的个人携带外，市场上有塑封膜的基本都是商家自己密封的以迷惑买家，因此原装未拆封已经不能作为鉴别是否翻新的依据了。

3　看外壳
　　翻新机子一般采用的外壳都是仿原装的，或旧外壳精心处理而成的，所以机子外壳前后两个部分很容易出现闭合不紧、留缝很大的情况，鉴别方法是仔细观察前后壳接缝处是否有翘过或认为打开的痕迹。观察3G iPhone机身下的两颗螺丝是否有被螺丝刀触碰的痕迹。

　　对于没有更换外壳机子，商家出售前用一种像清洁剂的雾剂一喷，旧壳的表面立刻出现一种像新机一样的磨砂效果，若不仔细查看，便会被商家蒙混过关，但是用不了多长时间，机壳的喷漆就会落，购买的时候一定要仔细观察外壳，因为商家的工艺再好，也没有原厂的设备先进，如果仔细查看的话就能看到喷漆不均、偏色等现象。

 
银边很容易划伤

　　还有使用过的iPhone无论多么仔细机身周边的银圈都会有划痕的。

4　看配件
　　iPhone的标准配件是一充电器，一耳机，一数据线。如果发现这其中有少东西那可能就是js调换了，当然配件有时候也会被无良商家调换成仿货。

  
由于版本不同，充电插头会有所区别

　　5　看使用记录
　　看一看手机中的游戏、短信、电话本、通话记录、自编铃声等项目有没有使用过的记录，如果有的话则有非常大的翻新嫌疑。另外在正常的使用过程中，机子频繁地自动关机或是死机，那么可以肯定地说这款手机的主板或是软件存在一定问题。

　　6　看保修
　　因为iPhone没有在国内发售，所以国内市场上销售的均为水货。这个时候质保就很成问题了，购买时一定要问清楚硬件软件如何保修，并让商家把承诺以手写的形式证明。

　　7　看价格
　　俗话说，贪小便宜吃大亏。在购买机子前，最好先在网站上了解一下手机的价格，如果js报出的价格“十分便宜”，就要警惕了，这样“廉价”的手机不是翻新手机、非正规渠道产品，就是配件“缺斤短两”。建议到信誉好、重服务的正规销售店购买手机。

升级到2.2固件，升级安装→破解(越狱)→破解ipa→备份ipa→重安装ipa→全部图解教程

2。打开iTunes，在左侧选择iPhone，然后按住Shift并点击恢复按钮。有的朋友可能会问，为什么不选择升级而是选择恢复呢。这是因为，我在第一次升级2.2时，点的是升级，但是破解完后，虽说之前安装的ipa程序都在，也都可以使用，但是会出现这样那样的问题，进入安全模式的概率非常高，所以，我建议，如果你想升级到2.2，建议全新升级。

定位到你刚刚下载的iPhone1,1_2.2_5G77_Restore.ipsw，点击“打开”继续。


3。升级开始







4。iPhone会出现下面的状态



5。iTunes状态


6。iPhone状态，此次升级2.2，iPhone的画面与之前的不太一样。



7。验证iPhone软件



8。正在恢复iPhone软件


9。升级成功后iTunes出现的画面



10。iPhone重启后，出现锁屏状态




11。iTunes更新2.2固件结束后，从C:\Pwnage文件夹里运行QuickPwn程序，将你的iphone通过USB连接到电脑点击蓝色的箭头


12.定位到你刚刚下载的2.2固件文件打后，点击蓝色的箭头


13。你可以选择是否添加Cydia（建议添加）和Installer，也可以替换开机的苹果图标为菠萝图标。“解锁电话”项是必选 的，要不怎么叫越狱呢？点击蓝色的箭头


14。选择Bootloader文件，点击Browse到桌面的Pwnage文件夹选择3.9Bootloader和4.6Bootloader两个文件，之后仍然点击蓝色箭头继续。


15。请确定iPhoneUSB连接正确后，点击蓝色的箭头


16。QuickPwn自动将iPhone转入恢复模式，一旦进入你需要先按住Home键5秒，然后按住Home和Power（顶部电源键）10秒，最后保持按下Home状态同时松开顶部Power（电源）键直到iPhone进入DFU模式。



17。QuckPwn侦测到iPhone进入DFU模式后会自动上传文件，并开始越狱进程。








18。文件已上传完成，自动越狱。




19。iPhone画面1




20。iphone画面2


画面3


iPhone画面4


iPhone画面5



iPhone画面6



21。iPhone重启


22。自动转化BL过程




23。越狱成功后，会自动重启iPhone，下图为重启后的iPhone，注意，此时已经解锁。


24，解锁后的主屏是这样地。。。。。。



到此，iPhone已经升级越狱成功。您可以使用iPhone的正常功能 了。打电话发短信，都可以了。

如何安装ipa程序？

1。先把自己的iPhone的语言设定为“简体中文”，如果这都不会，你就别玩iPhone了。



2。设定为“简体中文”后的面面。


3。点击Cydia，会出现下面的画面
注意：1。这时千万别手贱，所谓手贱是指，别让iPhone连接电脑后，又打开iTunes，如果你此时打开iTunes，会出现你意想不到的后果，本人就是，运行完之后，iPhone成“白板”了，什么图标都没有。这点千万注意。
          2。此时也别接“Home”键，如果你按了，对不起，出现上述情况的概率非常高。

4。待程序运行完之后，会出现锁屏，打开后再次点击Cydia，


5。"Search"搜索"OpenSSH"这个软件，安装它。在安装的时候，它会一并下载安装"OpenSSL".



6.重启iPhone,并下载WinSCP无WiFi版，下载地址及使用教程是：
http://ibbs.tgbus.com/viewthread.php?tid=2634428&extra=&page=1
并下载“2.2 MobileInstallation (ipa破解来勒）”下载地址为：
http://ibbs.tgbus.com/viewthread.php?tid=2657558&extra=&page=1

把下载后的“2.2 MobileInstallation "用WinSCP上传到iPhone下面的目录里，并设权限为：“755”
/System/Library/PrivateFrameworks/MobileInstallation.framework



7。重启iPhone并连接电脑后，打开iTunes，若提示你设置iPhone,建议设置新的iPhone，这样以后同步，不会出现这样那样的问题。



8。输入iphone的名称，此时别勾选“自动同步通讯录......”及“自动同步程序”，



9。点击完成后出现下面下的画面。



10，点击iTunes左侧的“应用程序”出现你之前所安装的所有程序。右击任一程序，选择“在windows资源管理器中显示”


11，将此目录的所有文件(即ipa程序)移到另一个目录里，当心自己别找不到了。



12，回到iTunes的应用程序里，“Ctrl+A”，选择所有的程序后，右键“删除”，这个删除不是真正的删除，因为你刚刚把程序文件移到另一个目录里了。



13，在iTunes Store里，用你的帐号下载一个免费的程序，这个程序最好是你要用到的，而且是不会会删除的。



14，下载完后，安装它。什么？您说什么？怎么安装？哦，点击与iPhone同步，即可完成安装了。此时，ipa 的安装程序已破解完成。



15，进入刚刚你移走的ipa文件的文件夹里，你千万别真的找不到你移到哪都不知道了。
一个个的点击安装吧。


16，与iPhone同步



下面说一下91助手的安装。
在你打开91助手时，系统会提示你安装“守护软件”，安装吧。




特别提醒：Wefit V3.0.1 已经不支持固件2.2了，千万别安装，要不然会一直出现“安全模式”


                                                                  收工