这几天随着3.0固件的发布已经越狱软件的到来，技术组的同仁们很多都牺牲了休息时间来研究固件和越狱，并在第一时间放出了下载和教程，很多组员甚至彻夜不眠来研究，希望大家能给技术组多一点支持，谢谢各位！

RedSn0w红雪适用于iPhone一代，iPhone3G，iPod Touch一代，iPod Touch二代的3.0系统的越狱，另可以解锁iPhone一代，不能解锁iPhone 3G有锁版，也不能越狱或解锁iPhone 3GS
2.x系统越狱请下载之前版本的QuickPwn

UltraSn0w软解教程请移步：http://www.weiphone.com/thread-401812-1-1.html


本文以iPod Touch 一代为例，其它设备稍有不同（主要指iPhone），文中会有提及。

此楼为Windows下越狱，Mac OS X下请见二楼
或点击此链接快速跳转 http://www.weiphone.com/viewthread.php?tid=395137&page=1&fromuid=163635#pid5441038

准备工作：

引用

iTunes 8.2 for Windows
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6664.20090608.dfrtg/iTunesSetup.exe
如曾经修改过iTunes 8.2的文件，请还原回去，或者重新安装

RedSn0w for Windows 原版+汉化
http://www.weiphone.com/viewthread.php?tid=393359&page=1&fromuid=163635#pid5422768

RedSn0w for Windows 去Cydia集成Icy和SSH修改版
http://www.weiphone.com/thread-398038-1-1.html

3.0全部固件下载
http://www.weiphone.com/thread-388965-1-1.html

.Net Framework 2.0
http://www.microsoft.com/downloads/details.aspx?FamilyID=0856EACB-4362-4B0D-8EDD-AAB15C5E04F5&displaylang=zh-cn

检查Terminal Services服务是否开启：开始 —> 运行 —> 输入 services.msc —> 找到Terminal Services—>检查是否已启动，如未启动，则启动之（可能需先改成手动/自动状态）

先将设备刷到3.0版本（不要刷自制的了，已经是越狱的），确保系统已安装iTunes 8.2且未修改过

越狱前的设备信息以及在iTunes中的显示
[attachment=474796][attachment=474797]

iTunes中
[attachment=474800]

越狱过程：
1.将下载得到的RedSn0w解压缩到硬盘某处，路径不要过深，如D:\RedSn0w，路径中不要有中文和空格或者特殊符号。


2.双击执行redsn0w.exe，点击Browse/浏览按钮选择官方原版3.0固件
[attachment=474801]

校验后会提示 IPSW successfully identified（注意：此处就算选择的固件不匹配设备，比如iPod选择iPhone的固件，同样会有此提示，但在最后一步设备不能重启导致越狱失败）
[attachment=474803]

加载2.x的固件或自制固件会提示固件无法识别
[attachment=475195]

点击Next/下一步继续
软件会自动进行越狱所需要的一些操作
[attachment=474809]

是否选择安装Cydia和Icy，如是则选中
[attachment=474816]

一代iPhone需要在这里选择是否解锁，如需解锁，则选择Unlock



点击Browse导入BootLoader文件 [attachment=475378]

点击Next/下一步继续


3.处理完后就是正式越狱的准备工作了
[attachment=474813]

将设备连接至电脑（之前已连接的不需要重新连接），并关机，确认以上两项之后点击Next/下一步进入DFU模式

4.进入DFU模式

根据提示进入DFU模式，熟悉操作的可不按提示自行进入DFU模式

引用

[*]按住电源键3秒[*]在不松开电源键的情况下，同时按住电源键和Home键10秒[*]松开电源键，但保持按住Home键，30秒

啰嗦一下另外一种进DFU的方法：同时安装Home键和Power键直至关机（已关机的话直接按后面的来），然后按住Home键，按一下Power键约1秒，保持按住Home键，直至系统/软件有反应。

[attachment=474818]

如果没有连接设备或者没有正确进入DFU模式，三步运行完会报错
提示说，如果你还是不会进DFU模式，请咨询Google或者Youtube……
[attachment=474815]

点击OK/确定之后重新开始进入DFU模式的操作


5.上载越狱程序

此过程最好不要干预，如想取消，点击Cancel/取消，然后关闭程序，打开iTunes，将设备进入到DFU模式重新刷机
[attachment=474827]

上载完成，可以点击Finish/结束关闭软件了（建议不要拔出设备）
[attachment=474828]


6.剩下的就是在设备上自动进行越狱操作了，耐心等待片刻
下载越狱数据，下载完成在底部黑色区域会出现菊花
[attachment=475001]

更改分区表/启动信息等操作
[attachment=475002]

越狱完成自动重启
[attachment=475003]

7.进入系统
第二页出现Cydia
注：Cydia进去就崩溃的，原因目前还不清楚，我个人测试的结果是，在连接到Wi-Fi的情况下打开Cydia便不会崩溃，此后也不再崩溃，欢迎验证
[attachment=475004]


到这一步以后，iPod Touch，iPhone一代和iPhone 3G无锁版就可以正常使用了，iPhone 3G有锁版的用户请参见本贴上方的链接进行软解。

系统信息及在iTunes中显示
[attachment=475005]

[attachment=475006]


TTTTTTTTTTTTTTTTT饿只是一条线TTTTTTTTTTTTTTTTT

单纯越狱的话只看上面的就够了，以下教程可以无视
需要对越狱过程进行自定义的，比如说不安装Cydia而加入其它组件/程序，请继续浏览
没有一定动手能力，不敢冒一点点风险的朋友最好不要试，虽然不会出问题，但恢复起来比较麻烦……
反正越狱失败大不了在DFU模式下重刷

进阶教程


需要使用集成Icy，SSH，ipa破解补丁的朋友可以直接使用 http://www.weiphone.com/thread-398038-1-1.html


0.7.1的RedSn0w是全图形界面，并且只能选择是否安装Cydia，不能满足自定义的需要，因此需要使用0.7.0版命令行的RedSn0w

下载：[attachment=475324]
下载中文版（由技术组lala汉化）[attachment=478724] 如需使用此中文版和bat批处理，请替换上面那个附件里的redsn0w.exe
集成ultrasn0w超雪 请自行修改命令 [attachment=479433]
[attachment=478726] [attachment=478725]

命令行RedSn0w详解

1、将redsn0w.exe和3.0原版固件放在同一目录里面

2、RedSn0w的使用

如果不需要进行任何定制，可以直接用图形界面的RedSn0w 0.7.1，或者直接将固件拖动到0.7.0 的 redsn0w.exe上以执行

如需要定制请继续往下浏览

引用

【格式】
redsn0w.exe [参数] [ipsw文件名]【参数】


-v 详细列出操作过程
-y 不安装Cydia Installer
-s 不显示进入DFU模式的帮助
-r 在恢复模式来引导，而不是DFU模式（仅对已越狱过的设备）
-f <文件名> 在DFU或恢复模式下发送文件
-c <命令> 发送恢复模式命令
-b 安装tar.gz的bundle包，例如ICY.TAR.GZ
-n <文件名> 使用其他文件替换NOR文件
-g <文件名> 使用其他iPod Touch 2G的2.2.1固件代替苹果官方直接下载
-i <文件名> 使用其他IPSW来代替苹果官方下载
-h 显示这个帮助信息

示例：
显示详细操作过程，不安装Cydia，不显示DFU帮助，添加IPA补丁（installd.tar.gz）
redsn0w.exe –v –y –s –b installd.tar.gz iPod1,1_3.0_7A341_Restore.ipsw


因为有-v命令，所以很长很长……


因为没有选择提示DFU，所以需要在无提示状态下进入DFU模式，成功进入DFU模式后程序会自动继续





附件里的压缩包还提供了几个已经写好的脚本，以下是使用方法

首先将官方固件放到redsn0w.exe同级目录下，只能放一个，放了多个固件的话bat脚本会出错

然后直接双击需要执行的脚本，XX.bat即可

[*]add_bundle.bat 增加自定义组件，必须打包成tar.gz格式，使用需要自己修改脚本，每个tar.gz文件都需要单独的-b命令，比如-b 1.tar.gz -b 2.tar.gz -b 3.tar.gz[*]default.bat 默认模式，不进行任何修改，相当于启动命令行的快捷方式[*]ipa_patch_only.bat 仅仅安装IPA破解补丁installd，不安装Cydia和Icy之类的软件，也不多加任何组件，也就是说，越狱后只能安装ipa（pxl不在考虑范围）[*]no_cydia.bat 仅不安装Cydia[*]no_dfu_help.bat 不提示DFU帮助

执行ipa_patch_only.bat的截图




之后的越狱步骤跟以前都是一样了，等就行了^_^

[ 本帖最后由 autopear 于 2009-6-23 23:39 编辑 ]

请大家多多支持技术组

支持的来了！你们最棒！！！！

一定要支持啊

很好，支持一下

你们是最棒的！谢谢分享!!!!

顶楼似乎很多图都没有的？

新西兰无锁，照楼主的方法成功越狱，91也认小i了，谢谢楼主

谢谢技术组

你们最棒！！！！

老大们，帖子中的图片有些显示不出来