使用红雪RedSn0W 0.9.4越狱(JailBreak)最新iphone 3.1.3固件

翔子

必备工具:
[url=http://u.115.com/file/f2bfeae79c]红雪redsn0w 0.9.3 或
红雪redsn0w 0.9.4:
[url=http://iphwn.org/redsn0w-mac_0.9.4.zip]Mac OS X x86版官方下载
[url=http://iphwn.org/redsn0w-win_0.9.4.zip]Windows版官方下载
[url=http://down..com/soft/28133.shtml]Mac OS X x86版本地下载
[url=http://down..com/soft/28132.shtml]Windows版本地下载

41周后的3GS请用[url=http://cache.saurik.com/spirit/Spirit.exe]Spirit

[url=http://u.115.com/file/f21fec18ac]BL3.9和Bl4.6下载

iTunes 9.0.3 下载
[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes9/061-7753.20100201.Jcv4r/iTunesSetup.exe]Windows版
[url=http://59.108.246.181/download/1437844/1499329/2/exe/67/133/1252669090371_133/iTunes64Setup.exe]Windows64位版
[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes9/061-7752.20100201.Tz39N/iTunes9.0.3.dmg]Mac OS X版


iPod Touch OS 3.1.2固件下载地址
[url=http://down.tgbus.com/soft/26825.shtml]iPod Touch 1G(iPod1,1_3.1.2_7D11_Restore.ipsw, 238.2 MB)
[url=http://down.tgbus.com/soft/26826.shtml]iPod Touch 2G(iPod2,1_3.1.2_7D11_Restore.ipsw, 241.6 MB)
[url=http://down.tgbus.com/soft/26827.shtml]iPod Touch 3G(iPhone3,1_3.1.2_7D11_Restore.ipsw, 241.6 MB)

iPhone OS 3.0固件
iPhone 2G: [url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6580.20090617.XsP76/iPhone1,1_3.0_7A341_Restore.ipsw]iPhone1,1_3.0_7A341_Restore.ipsw
iPhone 3G: [url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6578.20090617.VfgtU/iPhone1,2_3.0_7A341_Restore.ipsw]iPhone1,2_3.0_7A341_Restore.ipsw
iPhone 3GS: [url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6582.20090617.LlI87/iPhone2,1_3.0_7A341_Restore.ipsw]iPhone2,1_3.0_7A341_Restore.ipsw


iPhone 3.1.3固件下载：
3.1.3 (2G):[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-7481.20100202.4orot/iPhone1,1_3.1.3_7E18_Restore.ipsw]iPhone1,1_3.1.3_7E18_Restore.ipsw
3.1.3 (3G):[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-7468.20100202.pbnrt/iPhone1,2_3.1.3_7E18_Restore.ipsw]iPhone1,2_3.1.3_7E18_Restore.ipsw
3.1.3 (3GS):[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-7472.20100202.8tugj/iPhone2,1_3.1.3_7E18_Restore.ipsw]iPhone2,1_3.1.3_7E18_Restore.ipsw


iPod touch 3.1.3固件下载：
3.1.3 (1G):[url=http://pfd.apple.com/ProtectedAsset/iPodTouch/061-7479.20100202.Secrc/iPod1,1_3.1.3_7E18_Restore.ipsw?downloadKey=1265765356_57d14b747b10016b042e120e7cfb09ec]iPod1,1_3.1.3_7E18_Restore.ipsw
3.1.3 (2G):[url=http://pfd.apple.com/ProtectedAsset/iPodTouch/061-7471.20100202.4itfh/iPod2,1_3.1.3_7E18_Restore.ipsw?downloadKey=1265765356_c5b5da222e97fc225fdfe87edbe00466]iPod2,1_3.1.3_7E18_Restore.ipsw
3.1.3 (3G):[url=http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-7473.20100202.4i44t/iPod3,1_3.1.3_7E18_Restore.ipsw]iPod3,1_3.1.3_7E18_Restore.ipsw


越狱过程:
1. 将iphone进入DFU模式, 连上电脑
2. 按住键盘上的SHIFT键，然后点击“检查更新”或“恢复”，选择已经下载到本地的3.1.3最新固件，采取升级或重新刷机操作。(注意这里刷机用3.1.3)
3. 然后等待iPhone固件升级或恢复。
4. 恢复完成后，打开下载好的最新版红雪redsn0w 0.9.3. (0.9.4)
5. 进入欢迎屏幕！点击Browse按键来选择3.1.2固件（切记是3.1.2而不是3.1.3）。
6. 程序显示"IPSW successfully identified"，固件被成功识别。
7. 点Next开始打补丁
8. 选择第一项Install Cydia（安装Cydia）、第五项Unlock（解锁, 如果是升级操作则无须选择），然后点击Next继续。
9. 如果想看一下破解过程的程序指令输出，也可以把Verbose boot勾选。
10. 无须解锁操作的用户可以跳过以下步骤
11. 分别选择3.9 Bootloader和4.6 Bootloader文件。
12. 选择完毕，点击Next继续。
13. 此时程序提示用户需要先关闭iPhone，方法是按住上方的Power键，然后滑动出现的红色滚动条关机即可。
14. 按提示进入DFU，详细步骤为：
先按住上方Power三秒、
保持Power按住，再按下下方Home键并保持两键一起按住10秒、
保持Home键按住，松开Power键并持续按住Home键约30秒。
15. 如果其中出现错误，则会提示重新操作以上步骤。
16. 如果一切顺利，则出现重启提示。
17. 程序自动显示进度条, 上传文件, 上传内核补丁文件
18. 此过程中请不要操作iPhone，等待redSn0w自动完成破解过程。
19. 显示finish按钮, 越狱成功，连接iTunes，显示电话与固件版本，3.1.3

3.1.3固件的解锁, 于2010-6-22放出. 可由cydia下载ultraSn0w0.9.3完成破解. 另文介绍

翔子

redsn0w 0.9.4越狱教程：

复制代码
步骤一：恢复官方固件    由于redsn0w只能在官方固件上进行越狱XX操作，因此在进行redsn0w越狱操作之前，请先使用iTunes将您的iPhone或iPod Touch恢复到3.1.3官方固件。如果您的固件已经是官方3.1.3固件，请直接跳到越狱步骤

越狱前准备
1、先断开IPHONE与ITUNES的连接，将您下载下来的redsn0w解压（最好不要解压到太深的目录，且路径中最好是不要有中文或空格等其他符号，因为不确定长路径对redsn0w是否有其他影响）
2、双击执行解压出来的redsn0w.exe，在redsn0w上点击“Browse（浏览）”按钮，并选择下载下来的官方3.1.2固件。
3、选择完官方3.1.2固件后，redsn0w会对固件进行校验，注意，redsn0w的校验与之前的QuickPwn略有区别，只能校验出固件是不是官方的，而无法校验该固件是否适用于您当前准备越狱的设备，就是说，如果您在给iPod Touch越狱，但在此步中选择了iPhone的官方固件，也能通过固件校验，但在最后的越狱结果却是越狱失败的，而自定义固件则无法通过校验。因此在选择固件中，请确认您选择的固件是您当前越狱设备的官方3.1.2固件。
4、固件校验完成后，redsn0w会跳出一个警告，询问你的iPhone是否是41周以后的3GS。如果是，点YES；如果不是，点No；点取消，就停止安装。
5、点击“Next”进入下一步操作，在这步骤操作之前，redsn0w会准备越狱所需的数据，等待准备完成后，进入选择是否安装“Cydia”的操作，点击是。
6、在这个界面，就是开始越狱前的准备工作了，将您的iPhone或iPod Touch连接到电脑，同时按住开关键和Home键，直到下面的对话框消失。

步骤三：
1、按照如上操作，您的iPhone或iPod Touch就进入了DFU模式，如果没有正确进入DFU模式，则redsn0w会报错，并弹出提示，提示您可搜索网络上相关教程或视频查看。点击“OK（确定）”后重新开始进入DFU模式的操作。
2、开始上载越狱文件，在此过程中，您的iPhone或iPod Touch会重启多次，不用管它，只要等待，直到所有操作完成即可。
3、上载完成后，可以点击“Finish（结束）”关闭软件，并等待iPhone或iPod Touch端完成所有越狱过程即可。

全部操作完毕，且您的iPhone或iPod Touch重启完毕并进入主界面后，就完成了整个越狱过程了。

恢复固件的时候是用3.1.3   打开红雪越狱的时候选择3.1.2固件越狱  而不是3.1.3

翔子

解锁步骤:
有WIFI的并且已经越狱了的机器   
打开Cydia  用默认更新更新到最新版本然后重启
在cydia里面添加这个源：repo666.ultrasn0w.com(注意这个sn0w是数字0，不是字母o)
用cydia里的搜索功能搜索并安装 ultrasn0w0.93
然后 重启手机  插上你的SIM卡  怎么样信号回来了吧

如何在Cydia中添加源
    1、   进入Cydia后，点击Cydia下方的“Manage”。
    2、   再点击中间的“Source”。
    3、   点击右上角的“edit”
    4、   点击左上角的“Add”
    5、   在弹出来的框里面输入你要添加的源后点击“Add Source”就可以了。

没有WIFI的可以直接下载ultrasn0w0.93然后用91安装就好

或者把mobilesubstrate和ultrasn0w_0.93文件同时拷到private/var/root/media/Cydia/AutoInstall，如果文件夹不存在，就自己创建！ 然后重起，有可能需要重起两次。这里需要注意的是，Cydia 和 AutoInstall 这两个文件夹的字母需要区分大小写。新建文件夹的权限要改为777