近期网络上一直不断的传出iOS 4完美越狱解锁方面的消息，从最初曝光的UltraSn0w超雪破解iOS 4，到后来红雪RedSn0w v0.9.5 beta5-4完美越狱，接着又到最新iPhone Dev团队发布的越狱工具PwnageTool 4.01，笔者一直不愿意进行一个汇总整理成教程的原因就在于：目前的越狱破解工具没有一个是完美的。

　　由于iOS 4正式版存在诸多问题，比如信号弱等，相信苹果官方会很快升级新固件。那么这也应该是iPhone Dev团队不愿意在iOS 4系统的iPhone 4上发布越狱破解工具的原因吧。

　　笔者在这里分享除iPhone 4外其它iPhone设备的越狱破解情况。

　　iPhone 3G、iPod 2G越狱工具红雪

　　目前红雪RedSn0w v0.9.5 beta5-4（点击下载）仅能越狱iPhone 3G和iPod touch 2G的iOS 4.0正式版固件。

　　越狱教程：

　　1、使用iPhone同步工具iTunes 9.2进行数据备份。

　　2、按住键盘上的Shift不放，再点击iTunes上的检查更新或恢复，选择我们下载的iOS 4固件进行恢复。

　　3、在恢复完成以后，我们平常使用的iPhone多为有锁版，就会有“SIM卡不被支持”的提示。

iPhone 3GS升级iOS 4正式版后未越狱提示截图

　　4、接下来就进行越狱。点击已经下载的越狱工具红雪RedSn0w v0.9.5 beta5-4版，选择对应的iOS 4正式版固件。此时红雪会自动的修补系统内核，之后勾选开启多任务、主屏幕墙纸和电池电量显示。

　　5、以上操作步骤完成后，按提示关机，同时保持与电脑连接的状态，随后点击“Next”继续。此时按住iPhone的开机键，大约3-5秒钟后，再同时按住iPhone的Home键，此时类似截图效果一样，屏幕会闪动一下。

　　6、保持同时按住开机键和Home键大约15秒钟后，松开电源键，但Home键依然保持按住的状态。然后会看到红雪RedSn0w软件上的操作提示一步一步完成，修补和上传iOS 4的正式版固件的过程请不要随意中断，否则可能会造成一些其它后果。

　　7、完成之后进行Cydia源设置即可。

　　整个越狱过程就这样轻而易举的完成，只要按照提示一步步来操作就没有太大问题。

　　破解教程：

　　iPhone 3G和iPod touch 2G破解依然通过超雪UltraSn0w来实现，安装超雪前需要取出SIM卡。

　　1、在Cydia源里添加输入//repo666.ultrasn0w.com/地址。

　　2、添加完成之后，点击repo666.ultrasn0w.com来选择该源。

　　3、点击进入ultrasn0w安装界面，安装超雪Ultrasn0w最新的0.93版本。

　　4、安装超雪完成之后，重启iPhone即可完成破解，此时装上SIM卡就正常了。

　　iPod touch 2G、iPhone 3G和iPhone 3GS破解越狱

　　iPhone Dev-Team工具的最新款越狱和解锁iPhone的黑客软件PwnageTool 4.01（点击查看）仅支持3G iPhone的越狱，3GS、2代和全部的iPod都暂不被支持。而解锁方面限制就比较宽，04.26.08基带版本以上的3G和3GS均可以使用。具体详细的说明我们已经进行过相关的报道（点击查看）。

　　而有锁版恢复时，请一定要认准是iOS 4自制固件，如果选择iOS 4正式版固件是肯定不行的，并且目前PwnageTool 4.01仅支持MAC平台。不过制作出来的自制固件可以在Windows环境下进行使用。

　　1、下载并安装最新的PwnageTool 4.01。

越狱工具PwnageTool 4.01最新版界面截图

　　2、选择相应的机型。

越狱工具PwnageTool 4.01机型检测截图

　　3、点击下一步，然后PwnageTool将搜索固件文件。

越狱工具PwnageTool 4.01固件检测截图

　　4、点击搜索到的固件，出现对勾后，继续点击下一步。

越狱工具PwnageTool 4.01提示截图

　　5、点击Yes来创建自制固件。

　　6、从General开始一步步设置。不要选择Enable baseband update，那样会升级基带。直接在Root partition size里填写C盘大小即可。

　　7、接着进行Cydia设置，选择要安装的软件包。在专家模式下才能看到Cydia设置，以及OpenSSH和OpenSSL的安装和添加Cydia的升级包，另外还有定制开机和恢复画面，接着开始自制固件，然后保存在电脑上容易找打的位置。

　　8、接着软件开始自动开始创建自制固件，当询问系统的用户名和密码是，填入相应的Mac系统用户名和密码即可，如果没有密码，直接点击“OK”；在询问是否破解过iPhone或iPod，点击“NO”继续。如果想先制好固件以后再刷机，可以点击“Yes”来完成。

　　9、连接iPhone后，按照软件街面上的提示来进行一步步的操作。

　　10、接着保持同时按住开机键和Home键大约15秒钟后，松开电源键，但Home键依然保持按住的状态，进入DFU成功会弹出蓝色对话框。

　　11、打开iTunes会自动侦测到DFU模式的iPhone。点击Options（选项）和“恢复”来选择已经制好的固件——带有Custom字样，千万不要选错，建议自制固件完毕后将官方固件移动到其它位置，以免恢复时选择错误。

　　12、选择自制固件，开始来恢复或更新iPhone。

　　13、恢复完成之后，有锁版可以使用Ultrasn0w 0.93来激活，以便使用电话功能；无锁版可以直接插卡使用。

　　使用超雪Ultrasn0w 0.93来激活教程可以参照（点击查看）上一页中的即可。

　　另外，目前国内论坛上有关于iPhone一代的3.13整合4.0部分功能自制固件，能够实现彩信和网络共享、相机对焦、相机对焦、短信桌面壁纸，同时能够完美越狱，还在和笔者一样使用iPhone一代的用户，推荐安装使用（点击查看）。

　　点评：总的来说，目前iOS 4的越狱破解还不完美，加上近期iOS 4正式版面临更新升级的可能，预计近期内购买iPhone 4的话，尽量购买无锁版，否则买来之后国内依然会使用不了。

版权所有，未经许可不得转载