引用

=============================================
注  意:
此法只适用与一代Touch的2.1(5F137)固件破解
安装2.1固件 iTunes 8.0 是必需的 因为所有驱动程序都需要在安装过程中更新
所以确认你已经安装iTunes 8.0
=============================================

引用

* [20080920] DevTeam放出QuickPwn for 2.1官方破解工具

他们的原话是这样的:
Supports 2.1 firmware with the unlocking and jailbreaking of iPhone 1st generation (2G) device. Supports the jailbreaking of iPod Touch 1st generation device and iPhone 3G. Does not support the unlocking of iPhone 3G or jailbreaking of second generation (n72ap based) iPod Touch.

具体破解步骤和下面"二, 破解教程"中的类似

你只需要下载新版的QuickPwn对Touch进行破解, 通过OpenSSH/Total Commander(教程中所述)/PC Suite等方法将破解版本的MobileInstallation上传到 /System/Library/PrivateFrameWorks/MobileInstallation.framework 文件夹替换原有文件, 并赋予775权限(777权限包括了"写"权限, 系统并不需要对此文件作修改, 所以777权限没什么必要, 但也没什么错), 然后重启你的iPod Touch, 破解步骤即完成. 所需新的QuickPwn 文件下载如下:

a) QuickPwn for 2.1 官方Windows版本 破解v2.1
http://www.weiphone.com/attachment.php?aid=157674&k=2ad789621ad81656468fd88f868d0684&t=1221918306

b) MobileInstallation 安装破解ipa程序

http://www.weiphone.com/attachment.php?aid=152224&k=7504b930b93f99a72ec19347639d7ef2&t=1221898842

http://www.rayfile.com/files/dc0458eb-807a-11dd-a178-0014221b798a/


也可参阅 http://www.weiphone.com/thread-165966-1-3.html , 感谢kutoooo

引用

一,  破解后可能出现的问题及解决方法

0. 从1.1.5无法升级到2.1, 遇到错误6
因为2.x固件均需要付费, 所以无法使用常规的"Shift+恢复"恢复模式来升级固件
你需要进入DFU模式, "Shift+恢复"来安装2.x固件  请参照:
DFU模式: touch与itunes保持正常连接...同时按住home和power... 10秒左右...touch会黑屏... 此时放开power... home还是要一直按住...itunes会检测到touch正处于恢复状态... 这个时候才可以松开home键... 如下图:


1. iPod无法备份
暂时无法解决



2. 运行QuickPwn时, 出现"应用程序错误"
先检查PC是否安装了.net framework 2.0, 下载地址: http://www.onlinedown.net/soft/38669.htm
如果安装了仍然出现错位, 检查Quickpwn.exe文件的路径中是否出现中文字符, 比如:
C:\Documents and Settings\Administrator\桌面\iPod_Touch_2.1_Jailbreak\QuickPwnRC3_2.1_Crack\Quickpwn.exe
你只需要将解压文件夹移动到盘符根目录即可, 比如:
D:\iPod_Touch_2.1_Jailbreak\QuickPwnRC3_2.1_Crack\Quickpwn.exe


3. Total Commander不能连上iPod
请使用PC Suite 2.0.0.73 (http://www.weiphone.com/thread-159079-1-1.html) 来覆盖MobileInstallation文件吧.

4. 采用本教程破解的touch, 同步ipa程序后运行出错
解决方法有两种, 在安装你所下载的破解版本ipa之前, 你需要:
a) /private/var/mobile/中的Applications文件夹属性更改为777...并在/private/var/mobile /Applications/文件夹中新建一个名为Documents的文件夹（注意大小写）... 同样属性更改为777...最后重启touch
或者 b) 通过iTunes下载一个免费程序, 同步到你的touch里, 运行, 重启touch

本人推荐 b)法, 因为简单易操作, 他的效果等同于 a)法.
完成后,  双击你下载的ipa, iTunes会自动导入, 在同步应用程序里勾选你需要的程序就完成了.


5. Cydia安装软件或用WinSCP/91手机助手上传app, 桌面无法显示该程序图标
解决方法(感谢cjsl321）:
1)  下载 CacheDel.app.rar, 上传至 /private/var/stash/Applications.XXXX（权限775）
2)  删除/private/var/mobile/Library/Caches 里的 com.apple.mobile.installation.plist 文件
3)  重启SpringBoard, 桌面会出现新装的 CacheDel 程序图标，每次在Cydia下安装app后或者用WinSCP/91手机助手上传app后，运行CacheDel，程序图标即可显示

CacheDel.app.rar(25.59 KB)

5.5.在mac下需要替换不同的MobileInstallation, 具体如下:
1)，在cydia中添加源 http://www.iphone.org.hk/apt/
2，安装MobileInstallation
3，装完补丁重启IPHONE/iPod Touch
4，在ITUNES里下载个免费的IPA同步到IPHONE上 运行下软件
5，下载破解IPA，将之直接托放在itunes的应用程序中，同步，
这个就可以安装破解的ipa了~这个MobileInstallation可使ipod同步,但是无法显示通过PC suit等上传的app,需要CacheDel.app



6. 关于新出的Mac版本QuickPwn, 我做过测试, 可以破解2.1(5F137)的固件, Home界面会安装Installer和Cydia, 但是在替换MobileInstallation文件后同步破解的ipa程序会出现无法安装的错误, 我不知道是个例, 还是通病. 有Mac的朋友可以留意一下.


7. Genius提示"歌曲轨道无法识别，请换其他歌曲"的解决方法
keke8272在使用iTunes的Genius功能时(已完成收集上传音乐信息步骤)提示: 歌曲轨道无法识别，请换其他歌曲. 更换其他歌曲仍然无法使用Genius功能, 解决办法:
点击iTunes的"Store"> "注销" , 重新登录iTunes账户, "更新Genius"
另外, 中文歌曲暂时无法生成Genius播放列表

引用

=== 破 解 教 程 ===

二,  破解教程

1. 下载所需文件:
  a) ipod1,1_2.1_5F137固件([color=darkslategray]请用<迅雷>下载, 我正在用纳米盘上传, 一会儿会更新下载链接):
http://pfd.apple.com/ProtectedAsset/iPod/061-5471.20080909.Plot5/iPod1,1_2.1_5F137_Restore.ipsw?downloadKey=1221074676_f1587f2275884c69c110f79d3c4fd235

http://pfd.apple.com/ProtectedAsset/iPod/061-5471.20080909.Plot5/iPod1,1_2.1_5F137_Restore.ipsw?downloadKey=1221074872_778bf90c4d980ca7b1cf3087310cfbc8

http://www.namipan.com/d/iPod1%2c1_2.1_5F137_Restore.ipsw/220122913e11b069518a091393207e1b6ed05088d452f80e

http://xianexs.mail.qq.com/cgi-bin/downloadfilepart/svrid205/iPod_Touch_2.1_Jailbreak.rar?svrid=205&fid=f6c65952ce95e990d88a9c1087651056930267f1ceb15cf1&&txf_fid=&&txf_sid=

b) QuickPwnRC3_2.1_Crack & MobileInstallation & Total Commander 以及其插件包T-PoT.1.1.zip  
  
注意:

解压缩这个压缩包后, 建议将其放到盘符根目录比如c:\或者d:\下,
确保文件路径中没有中文字符

(20080920更新)QQ中转站下载链接, 提取码022f85f8:

http://xianexs.mail.qq.com/cgi-bin/downloadfilepart/svrid270/iPod_Touch_2.1_Jailbreak.rar?svrid=270&fid=ba9e62b7d7d2ee9f6ea4d3a7e3a2df06621dd0e5a82255a6&&txf_fid=&&txf_sid=

http://www.rayfile.com/files/50754a02-807f-11dd-8233-0019d11a795f/

http://www.namipan.com/d/iPod_Touch_2.1_Jailbreak.rar/d6e4c1ea7639f34ecd5d9acec3c86ea9232e9aa5c8831a01

引用

2. 先将iPod Touch 恢复(restore)到2.1, 请勿使用"更新", 否则可能出错无法JB
   你也可以DFU模式恢复2.1的固件, 具体的方法就不在说了

关键步骤在这里:

引用

  
3. 恢复完成后, 解压压缩包里的QuickPwnRC3_2.1_Crack, 双击打开QuickPwn.exe, 选择2.1的固件, 依照提示一路Next   直到需要你重启进入DFU恢复并破解

引用

  
6. 上传MobileInstallation到iPod Touch里:
  a) Commander里打开网络邻居可以看到[T-PoT], 双击进入[T-PoT]



  b) 定位到/System/Library/PrivateFrameWorks/MobileInstallation.framework文件夹


  c) 备份原来的MobileInstalltion文件到你的电脑里, 同时上传压缩包里的MobileInstalltion
  d) 这步非常重要: 在commander里点击/System/Library/PrivateFrameWorks/MobileInstallation.framework界面
确认Commander底部的命令输入框前显示为此文件夹
输入命令: chmod 775 MobileInstallation 回车

引用

  
7. 成功在即, 你现在只需重启你的iPod Touch. 你会发现Cydia和Installer重新回到了你的Home界面来.

=== 教 程 结 束 ===