如果你使用的是ITUNES8.2版进行本教程。请先安装iTunes8.2解决91手机助手和Quickpwn破解问题补丁http://www.weiphone.com/thread-376269-1-1.html以确保替换破解成功！如果以后用ITUNES8.2固件恢复失败，出现10 16等错误，请按照上面 连接安装ITUNES固件恢复补丁。！

引用

近期发现问题。91安装软件无法显示，当初不喜欢91所以没有考虑91的兼容性，原因是修改了文件移动命令，估计91对新目录支持不是很好。如果要使用91安装软件，请下载此版本QUICKPWN QuickPwn2.2.5-2.rar (15849 K) 下载次数:88898 越狱，此后还需要替换Mobileinstalltion才能安装IPA破解软件。(替换方法在帖子底部）如果你安装IPA出现例如“无法验证应用程序”请替换Mobileinstalltion.

引用

不对破解软件版权承担责任，请大家谨慎使用。[url=http://www.weiphone.com/digest.php?authorid=169372[/url]

引用

声明：
关于最近有些朋友使用QUICKPWN2.2.5出现如下问题：


经确认这是有些网站使用我帖子底部的修改方法修改了QUICKPWN所致。至于什么缘由不清楚。
请出现这个问题的朋友使用我帖子里面的连接！。

引用

最新更新：QUICKPWN2.2.5集成ICY版发布本帖破解教程更新。无需替换MobileIntallation即可完成IPA破解已插入教程中大小为5MB左右。

3.0 beta5测试系统破解工具（包含IPA破解）发布：http://www.weiphone.com/viewthread.php?tid=360189&extra=page%3D1&frombbs=1

引用

我的空间：http://user.qzone.qq.com/18294676[/quote]
常见问题解决办法。在6楼。

我的淘宝店铺，主营iPhone iPod Touch破解。
宝贝名称是IPOD TOUCH1代破解服务支持2.X全系列固件。勤工俭学ing.
ID是scxzxz930907
破解已经成功，用图说话：


[quote]


[indent]各位新新手, 我声明一下:

破解教程中提到的Power键和Home键通通都是指Touch上的键
不是你电脑上的键 -__- 不要再弄关机啦 ....
[/indent][indent]

引用

关于一个纠缠已久的问题的解决方案:
QUICKPWN 过程中“wait for your iphone to connect in recovery mode”的不能跳到下面几行的问题
有些朋友碰到这些问题..主要是因为Windows xp系统里有三个服务没有开。
telnet+messenger+terminal services


1.打开telnet

控制面板-》管理工具-》服务 （默认是关闭的）
找到telnet 启动它。如果没有选项请点属性，把禁用修改为手动，应用后就可以启动了


如果没有找到这个服务那么请下一步
点击 开始->运行-＞输入 net start telnet

2.打开 Messenger

控制面板-》管理工具-》服务 （默认是关闭的）
找到messager 启动它。如果没有选项请点属性，把禁用修改为手动，应用后就可以启动了

3.打开terminal services
这个服务是XP里关于远程桌面控制的服务，在有些GHOST安装的XP系统会默认关闭这个服务

办法：
控制面板-》添加/删除程序-》添加组件 增加这个服务

如果没有请看下一步：
在开始菜单->运行->输入 NET START Terminal Services

[/indent]
破解工作现在开始！
准备工作:
a. iPod1,1_2.2.1_5H11_Restore.ipsw固件([color=darkslategray]请用<迅雷>下载):

http://pfd.apple.com/ProtectedAsset/iPod/061-5862.2009127.f2dke/iPod1,1_2.2.1_5H11_Restore.ipsw?downloadKey=1233169346_3ea61d4e54e1739658f7fdf4085dc973

b.剩下工具已经插入破解过程中，请注意下载
破解工作开始：
1.将TOUCH1刷新到2.2.1固件（已经是2.2.1版本的朋友可以跳过）
注：1.x版本可以直接升级到2.2.1可以直接进行恢复。（据我2天以来的实验和大家的反映发现，DFU反而出错）
具体方法是：在TOUCH开机时连接到ITUNES，然后在ITUNES里面点你的IPOD然后
按住shift+恢复选择下载的2。2。1固件即可！·
2.下载好QUICKPWN2.2.5 QuickPwn2.2.5-2.rar (4561 K) 下载次数:9711 （此版本近期发现问题，91安装PXL无法显示，如果要使用91安装软件，请下载这个 QuickPwn2.2.5-2.rar (15849 K) 下载次数:88898 越狱，但是越狱之后需要替换Mobileinstalltion）打开QICKPWN。
在选择固件的时候选择2.2.1版本的固件.


3.以下步骤
引用：





(感谢 http://www.weiphone.com/thread-207971-1-1.html 作者: zjh826)


引用:





[indent]
4. 当第3步QuickPwn结束, iPod Touch会重启, Home界面会看到icy的图标（视你选择而定）[/indent]

引用:
无需手动替换MobileIntallation修改版QUICKPWN已经集成IPA替换。
至此破解工作结束！
---------------------------------------------华丽的分割----------------------------------------------------

引用

首先感谢版主的辛勤劳动
需要替换MobileIntallation如下，这里使用的是91手机助手(无法使用91手机助手的请看本帖最后）
下载最新的91手机助手程序，链接touch1之后，打开91手机助手提示安装守护程序，然后按照提示重启一次机器




重启之后勾选我已经关机并再次连接好，点击“执行检查”





选择左上方的“文件管理”




打开路径到“ /System/Library/PrivateFrameworks/MobileInstallation.framework“选择左上角的上传文件，上传需要替换的MobileIntallation文件，设置权限755，重启即可




之后找一个app store中的免费软件游戏下载至itunes中
再找一个破解的.ipa格式的软件游戏放入
XP：\我的文档\My Music\iTunes\Mobile Applications
vista：\用户\你的用户名\音乐\itunes\Mobile Applications
然后双击导入itunes，连带着刚刚下载的免费软件一起导入你的touch

破解及后续工作全部完毕...开始你的触摸之旅吧..

-------------------------------------Xer分割----------------------------------------------------------------------


ICY介绍：RiP Dev推出的一款名叫Icy的iPhone软件安装管理软件，高效、快速、简捷是该软件最大的特点。 特点： -高效、快速、简捷，打开和运行速度非常快 -占用内存少 -不自动刷新源，节省上网流量 -支持横屏浏览 1.3版本更新： -增加了“直接依赖”选项，可以查看软件的依赖关系 -增加了刷新指示器 -增加了WI-FI自动刷新选项 -更好的处理UNICODE字符 -增强了稳定性
类似于CYDIA。




------------------------------------帅帅的分割-------------------------------------------------------------------
新手可以不用理会下面内容
接下来公布QUICKPWN验证固件内容。
首先我经常在DVE TEAM破解组织看TOUCH的破解原理。知道他们越狱的方法实际上是利用的一个漏洞跳过签名检查。
并且他们声明这个漏洞不会被固件升级修复。所以我自己大胆假设了一下，2.2的破解时候的切入点和2.2.1一模一样。
于是，我重新打开QUICKPWN将其解压出来。
先按照正常程序打开，发现到选择固件的时候提示固件错误，无法进行下一步。（和大家的一样吧？）

然后我就开始研究QUICKPWN程序的运行结构。
以下图示








QICKPWN在先运行的时候会提示你插入数据线，因为程序先要检查你的IPOD固件版本是通过数据线！
然后进行到第2步固件选择界面，程序就会自动调用

这个目录里面的文件，调用方法是检测到的文件夹类型如ipod+硬件版本(touch1代是1,1 TOUCH2代是1,2）+固件版本（如5H11)
因为我们采用的是新固件，自然没有ipod1,1_2.2.1_5H11.bundle这个文件夹，所以在固件选择的界面会失败。
这也就是大家停在这个地方。有什么方法呢？
既然程序是检测文件夹，那我们就构造一个ipod1,1_2.2.1_5H11.bundle。好新建好了。
重新选择固件，发现还是不行？为什么？
原来在每个文件夹下面还有

这个文件。这个文件是干什么的，记录固件信息的。
直接复制其他文件夹的来试试？好，从2.2固件的IPOD文件夹复制一个过来，回到程序，选2.2.1固件。
还是失败？Why?
打开Info.plist发现里面有对每个固件检验的标识符。所以固件错误。
那好啊，我们就干脆选2.2固件，那不是刚好对应Info.plist文件里面的描述。
果然，通过了检验。接下来就是正常的越狱步骤。
其实QUICKPWN更新，实际上也就是更新我修改的那个文件把固件标识符重新描述了一次才能通过检查。
实际上利用的漏洞还是一样的。

所以我们可以进行安全越狱。

关于Info.plist这个文件实际上是记录固件包里面dmg的key in 和固件密码。每次quickpwn版本更新，DEV实则是更新KEY的值以及对QUICKPWN进行小幅度修正。基本RD很少更新。所以，只要取得key的密码就可以提前修改出QUKICKPWN。希望对大家有启发作用。
----------------------------华丽的分割----------------------------------------------
有问题请大家发邮件到完整描述问题。有空我基本会回复。
或者到我的空间看相关的解答http://user.qzone.qq.com/18294676

[ 本帖最后由 xiaoxi13 于 2009-6-15 13:20 编辑 ]

沙发？

期待

爱~~~什么时候才能出it2的~~

2代的静静飘过~

FAQ专帖:
1、关于同步进应用程序无法打开的问题：
需要先在STORE购买一个免费的应用程序同步进去并且运行一次。然后才能打开破解软件。。并且那个软件不能删除！。
2.QUICKPWN报错问题：
这个问题很复杂。首先确认是否安装.NET2.0并且QUICKPWN在磁盘根目录下面。
XP用户报错，请尝试重新下载QUICKPWN2.2.5并且确认那3个服务已经打开。
还不行只能更换电脑。
VISTA用户报错。请打开的时候选右键 管理员模式运行试试。并且关掉UAC。
不行只能换电脑。
3.关于第5--7步替换文件的问题：
还可以使用91手机助手来替换。目录一样。文件就使用附件里面的。适合对手机助手比较了解的朋友。
4.关于各种恢复报错。
请尝试进入DFU模式下恢复。具体方法是。按住HOME+电源键8秒，然后松开电源键继续按住HOME键不动等到ITUNES识别到一个需要恢复的IPOD再恢复.





回61L：QUICKPWN提示错误可能在你打开的目录存在中文，请将越狱工具移动到C盘D盘或者其他盘的根目录下面进行打开越狱操作。注意。文件要复制完全！

回60L：我修改了教程，去掉了那句话。呵呵，是我引用的时候疏忽，造成了你的歧义。我深表抱歉。祝你越狱成功。接下来你可以按照我修改的来进行。第四步结束之后直接按我的往下面进行，不需要参考那个！

回74L:可以选择升级到2.2.1然后进行破解.不过不能保证成功.不过数据和游戏不会掉!

回78L
LZ，我下载好了quickpwn2.2.5-2，解压后，双击打开，为什么打不开文件啊，说是初始化失败，无法运行

你需要安装微软的.net2.0以上版本支持！


回81L：
按照楼主的步骤完成破解了~但是为什么ipa文件安装进touch里面还是用不了呢？
需要替换MobileInstallation这个文件。在教程里面有。而且替换之后需要重启。
如果是破解的 IPA。需要先在软件商店买一个免费的软件同步然后使用一次。再同步破解的软件。

回83L：2。2。1破解成功
但是发现wefit3安装后无法现实

不知道lz有没有同样的问题？ 还是有什么解决方法吗？

WEFIT使用的是WEIPHONE的针对2.2的应急版本。你可以去WEFIT专区看看。我的可以使用！、、

回85L：昨天按楼主的步骤从2.2 升级 至2.2.1，今天不知什么原因（MobileInstallation用2.2的？91手机助手文件管理抽风？ztBus？），白苹果了。只好再按楼主步骤 DFU模式刷机 。但是Cydia里的OFFLINEMAP即离线地图装了后刷新图标，点了之后却说应用程序无法进入……昨天升级完覆盖安装（就是原先机子有离线地图软件，再装一遍）还可以进入的啊……

我建议最好在恢复模式下恢复一次。OFFLINEMAP你换一种安装方式看看？比如IPA版本？还不行的话。可能是软件兼容问题。等待更新。不过2.2.1固件没有更新内核，所以大部分在2.2上面的软件可以在2.2.1上面使用.
91手机助手我使用完全没有问题.重装守护进程试试？还是在bosspers里面关闭了？







[ 本帖最后由 xiaoxi13 于 2009-3-14 21:12 编辑 ]

it1用恢复方法升级到2.2.1,然后无法PWN. 用2.2.1 固件，说Firmware string error，用2.2 固件，说版本不匹配。郁闷。

1代。。。。。。。。。。。。。。。。。。。。。

继续顶起！

继续，大家有问题就问。