使用红雪RedSn0W 0.9.4越狱(JailBreak)最新iphone 3.1.3固件
必备工具:红雪redsn0w 0.9.3 或
红雪redsn0w 0.9.4:
Mac OS X x86版官方下载
Windows版官方下载
Mac OS X x86版本地下载
Windows版本地下载
41周后的3GS请用Spirit
BL3.9和Bl4.6下载
iTunes 9.0.3 下载
Windows版
Windows64位版
Mac OS X版
iPod Touch OS 3.1.2固件下载地址
iPod Touch 1G(iPod1,1_3.1.2_7D11_Restore.ipsw, 238.2 MB)
iPod Touch 2G(iPod2,1_3.1.2_7D11_Restore.ipsw, 241.6 MB)
iPod Touch 3G(iPhone3,1_3.1.2_7D11_Restore.ipsw, 241.6 MB)
iPhone OS 3.0固件
iPhone 2G: iPhone1,1_3.0_7A341_Restore.ipsw
iPhone 3G: iPhone1,2_3.0_7A341_Restore.ipsw
iPhone 3GS: iPhone2,1_3.0_7A341_Restore.ipsw
iPhone 3.1.3固件下载：
3.1.3 (2G):iPhone1,1_3.1.3_7E18_Restore.ipsw
3.1.3 (3G):iPhone1,2_3.1.3_7E18_Restore.ipsw
3.1.3 (3GS):iPhone2,1_3.1.3_7E18_Restore.ipsw
iPod touch 3.1.3固件下载：
3.1.3 (1G):iPod1,1_3.1.3_7E18_Restore.ipsw
3.1.3 (2G):iPod2,1_3.1.3_7E18_Restore.ipsw
3.1.3 (3G):iPod3,1_3.1.3_7E18_Restore.ipsw
越狱过程:
1. 将iphone进入DFU模式, 连上电脑
2. 按住键盘上的SHIFT键，然后点击“检查更新”或“恢复”，选择已经下载到本地的3.1.3最新固件，采取升级或重新刷机操作。(注意这里刷机用3.1.3)
3. 然后等待iPhone固件升级或恢复。
4. 恢复完成后，打开下载好的最新版红雪redsn0w 0.9.3. (0.9.4)
5. 进入欢迎屏幕！点击Browse按键来选择3.1.2固件（切记是3.1.2而不是3.1.3）。
6. 程序显示"IPSW successfully identified"，固件被成功识别。
7. 点Next开始打补丁
8. 选择第一项Install Cydia（安装Cydia）、第五项Unlock（解锁, 如果是升级操作则无须选择），然后点击Next继续。
9. 如果想看一下破解过程的程序指令输出，也可以把Verbose boot勾选。
10. 无须解锁操作的用户可以跳过以下步骤
11. 分别选择3.9 Bootloader和4.6 Bootloader文件。
12. 选择完毕，点击Next继续。
13. 此时程序提示用户需要先关闭iPhone，方法是按住上方的Power键，然后滑动出现的红色滚动条关机即可。
14. 按提示进入DFU，详细步骤为：
先按住上方Power三秒、
保持Power按住，再按下下方Home键并保持两键一起按住10秒、
保持Home键按住，松开Power键并持续按住Home键约30秒。
15. 如果其中出现错误，则会提示重新操作以上步骤。
16. 如果一切顺利，则出现重启提示。
17. 程序自动显示进度条, 上传文件, 上传内核补丁文件
18. 此过程中请不要操作iPhone，等待redSn0w自动完成破解过程。
19. 显示finish按钮, 越狱成功，连接iTunes，显示电话与固件版本，3.1.3
3.1.3固件的解锁, 于2010-6-22放出. 可由cydia下载ultraSn0w0.9.3完成破解. 另文介绍 redsn0w 0.9.4越狱教程：
复制代码
步骤一：恢复官方固件 由于redsn0w只能在官方固件上进行越狱XX操作，因此在进行redsn0w越狱操作之前，请先使用iTunes将您的iPhone或iPod Touch恢复到3.1.3官方固件。如果您的固件已经是官方3.1.3固件，请直接跳到越狱步骤
越狱前准备
1、先断开IPHONE与ITUNES的连接，将您下载下来的redsn0w解压（最好不要解压到太深的目录，且路径中最好是不要有中文或空格等其他符号，因为不确定长路径对redsn0w是否有其他影响）
2、双击执行解压出来的redsn0w.exe，在redsn0w上点击“Browse（浏览）”按钮，并选择下载下来的官方3.1.2固件。
3、选择完官方3.1.2固件后，redsn0w会对固件进行校验，注意，redsn0w的校验与之前的QuickPwn略有区别，只能校验出固件是不是官方的，而无法校验该固件是否适用于您当前准备越狱的设备，就是说，如果您在给iPod Touch越狱，但在此步中选择了iPhone的官方固件，也能通过固件校验，但在最后的越狱结果却是越狱失败的，而自定义固件则无法通过校验。因此在选择固件中，请确认您选择的固件是您当前越狱设备的官方3.1.2固件。
4、固件校验完成后，redsn0w会跳出一个警告，询问你的iPhone是否是41周以后的3GS。如果是，点YES；如果不是，点No；点取消，就停止安装。
5、点击“Next”进入下一步操作，在这步骤操作之前，redsn0w会准备越狱所需的数据，等待准备完成后，进入选择是否安装“Cydia”的操作，点击是。
6、在这个界面，就是开始越狱前的准备工作了，将您的iPhone或iPod Touch连接到电脑，同时按住开关键和Home键，直到下面的对话框消失。
步骤三：
1、按照如上操作，您的iPhone或iPod Touch就进入了DFU模式，如果没有正确进入DFU模式，则redsn0w会报错，并弹出提示，提示您可搜索网络上相关教程或视频查看。点击“OK（确定）”后重新开始进入DFU模式的操作。
2、开始上载越狱文件，在此过程中，您的iPhone或iPod Touch会重启多次，不用管它，只要等待，直到所有操作完成即可。
3、上载完成后，可以点击“Finish（结束）”关闭软件，并等待iPhone或iPod Touch端完成所有越狱过程即可。
全部操作完毕，且您的iPhone或iPod Touch重启完毕并进入主界面后，就完成了整个越狱过程了。
恢复固件的时候是用3.1.3 打开红雪越狱的时候选择3.1.2固件越狱而不是3.1.3 解锁步骤:
有WIFI的并且已经越狱了的机器
打开Cydia用默认更新更新到最新版本然后重启
在cydia里面添加这个源：repo666.ultrasn0w.com(注意这个sn0w是数字0，不是字母o)
用cydia里的搜索功能搜索并安装 ultrasn0w0.93
然后 重启手机插上你的SIM卡怎么样信号回来了吧
如何在Cydia中添加源
1、 进入Cydia后，点击Cydia下方的“Manage”。
2、 再点击中间的“Source”。
3、 点击右上角的“edit”
4、 点击左上角的“Add”
5、 在弹出来的框里面输入你要添加的源后点击“Add Source”就可以了。
没有WIFI的可以直接下载ultrasn0w0.93然后用91安装就好
或者把mobilesubstrate和ultrasn0w_0.93文件同时拷到private/var/root/media/Cydia/AutoInstall，如果文件夹不存在，就自己创建！ 然后重起，有可能需要重起两次。这里需要注意的是，Cydia 和 AutoInstall 这两个文件夹的字母需要区分大小写。新建文件夹的权限要改为777
页:
[1]