iOS 6.1.2完美越狱

完美越狱和不完美越狱的区别及原理解读
iOS系统是个类Unix的系统，这个系统的最高权限叫Root权限。

苹果在销售iOS设备如iPhone、iPad的时候，因为希望能给用户最好的体验，所以没有将最高权限开放给用户，也就是说不允许安装苹果的App Store以外的软件，包括各类插件、主题，超出苹果允许的系统设置如字体等。

由于iOS系统实在是过于复杂，强大如苹果也无法保证没有一丝漏洞，而黑客们一旦找到iOS系统中的漏洞就进行利用攻击并获取到最高的Root权限，一旦获取到之后，iPhone 就像你自己的电脑一样，可以随意安装各种插件、主题。

所以越狱，其实就是一个获取iOS设备Root权限。

什么是完美越狱和不完美越狱
iPhone的启动有两种运行模式，正常模式模块加载和DFU模式加载。

由于DFU模式时启动是由电脑控制，允许设备从PC读入一些代码，从而可以很容易的实现越狱，所以目前可以利用A4设备上已知的BootROM漏洞Limera1n来在目前被苹果封掉其它漏洞的ios 6.1.3上进行不完美越狱。

目前的不完美越狱基本上都需要进入DFU 模式来引导，这也就是Tethered的含义。

而完美越狱由于需要至少2个以上的漏洞，一个用来注入代码，另外一个用来提升代码的执行权限，所以导致完美越狱会更难一些，完美越狱的好处则是越狱之后，每次重启的时候不需要连接电脑并进入DFU模式来由电脑引导iPhone的启动。

怎么需要用电脑来引导，包装安装插件之类的Respring均不需要电脑来引导。

iPhone 4S与iPad 2 完美越狱了！！！新增加了WIN用户的越狱方法！越狱软件名为Absinthe-苦艾酒,也被翻译成为艾碧斯。

苦艾是一种药用植物，古罗马战车竞赛的冠军要饮上一杯浸着苦艾叶的酒，提醒胜利者光荣也有苦涩的一面。

这也证明了此次越狱的困难程度，对于越狱团队来说今天是他们的胜利日，同时也代表了他们在研发越狱软件时遇到的种种困难（苦涩的一面哈哈）。

您只差几步就能让您手中的iPhone 4S或iPad 2有一个质的飞跃！请大家跟着我，一起做！第一步：点击主屏幕上的…设置‟(如下图)第二步：点击…通用‟选项（如下图）第三步：点击…关于本机‟选项（如下图）第四步：查看您心爱的iPhone 4S的固件版本（如下图）PS:如果您是iPhone 4S的用户，此越狱工具能支持固件版本包括ios5.0以及ios5.01。

如果您是iPad 2的用户请注意查看固件版本，此越狱软件目前只支持最新的ios5.01固件。

（请利用iTunes来升级或恢复您的爱机至最新版本！）第五步：备份您的设备在运行Absinthe之前！第六步：完成查看并确定自己的爱机符合此次越狱条件后，让我们双击打开Absinthe吧！完成！！！享受吧，各位锋友们！狂欢吧！！！最后：在这提醒各位，请不要兴奋过度，乱装cydia中的补丁或软件，请仔细阅读是否支持最新固件！避免白苹果的出现！！！本帖分三部分：第一部分，详细图文越狱教程第二部分，越狱后插件评测及越狱bug汇总FAQ第三部分，越狱最新消息更新汇总（收费Vρ∩稳定翻樯及时更新）-------------------------------------第一部分【越狱教程】补图中-----------------------------------------注意，目前越狱工具只发布了mac版，如果windows版发布越狱过程与mac版相同，以下是本人在mac 下的越狱教程步骤一：下载越狱工具，下载地址：/file/e7z8e3uf步骤二：将iPhone4s或者iPad2连接到电脑上，打开下载的越狱工具，如下图：步骤三：点击越狱工具的Jailbreak按钮（点击后耐心等待进度条走完，在这个过程手机会自动重启）如下图：步骤四：步骤三的进度条完成后，手机屏幕上会出现Absinthe图标，点击它（要保证手机可以上网）步骤五：步骤四的Absinthe点击后会自动执行加载数据，然后手机会自动重启（如果Absinthe长时间运行后手机没有重启，那就关闭Absinthe重新再打开）步骤六：步骤五完成后手机自动重启，在手机桌面上就出现cydia图标，点击运行cydia自动加载数据，整个越狱过程结束截图稍后补上-------------------------------------第二部分【越狱评测】-----------------------------------------稍后奉上！-------------------------------------第三部分【越狱消息更新】----------------------------------------北京时间1月21日01:12越狱工具终于发布了，目前只有MAC版的下载地址/file/e7z8e3uf，windows版的稍后放出北京时间1月20日22:12pod2g博客发布新文章传送站（需翻樯）大意与下午肌肉男发布的信息相同，但有提到工具可能会在几个小时后发布越狱工具由绿毒小组开发名字叫做Absinthe截图如下：北京时间1月20日15:20肌肉男发推并更新越狱小组官方博客传送站（需翻樯）1. 越狱工具即将放出（个人预测是在周日之前或更早）2. 本次A5越狱需要注意的问题，具体有：1）A5处理器利用的漏洞是之前从未发现过的，所以发布后肯定会有测试不到的BUG，他建议大家一定在越狱前做好数据备份工作2）本次越狱支持设备及IOS版本：iPhone 4S：5.0（9A334），5.0.1（9A405），5.0.1（9A406）iPad 2：5.0.1（9A405）相关截图如下：以下为WIN7用户越狱的方法：cinject_0.4.3的下载地址：/read-htm-tid-3848326.html先下载cinject_0.4.3，下载完成后假设放在C:\iphone\cinject_0.4.3下，win+r打开命令行，输入cd /d c:\iphone\cinject_0.4.3然后将iphone4s连到电脑上，注意要先连接iphone4s接着先执行cinject -i payloads/jailbreak.mobileconfig不会有什么输出，但是在4S端会跳出一个一个窗口叫你安装，你点安装，然后会叫你输入密码，输入pod2g 然后在电脑端再执行cinject -j payloads会看到一大堆输出，最后提示完成，电脑上的操作就OK了，里面提示的执行什么cinject -w可以忽略不管然后进入iphone4s的V ρ N设置，里面就有那个jailbreak设置了，开启它，提示错误，自动重启中，OK（如果你没有重启，只是显示设置问题，建议你还原-抹掉所有内容和设置，然后再次上面的操作，还是不行，你可以多点几次VPN的开关，一般10次以内可以成功。

要用的就两个固件，一个红雪（红雪有时候会报错，就点右键——属性——兼容性——勾选以兼容模式运行这个程序 ，就可以解决这个问题了
终于可以把大砖头利用起来了，不用谢我哈~~资源共享。。。
4.开机后点CYDIA进入，不要更新直接退出。
5.再打开 红雪，点其它——选择固件——选择IOS6.0固件，还是跳出来的窗口点”是“，然后返回，点越狱，等加载，这个时候不要√CYDIA，需要√先从IPAD基带降级，按下一步，手机进入DUF模式，等手机自动完成。
6.开机后，打开红雪，点其它——选择固件——ห้องสมุดไป่ตู้择IOS6.0，跳出来的窗口还是点”是“，还是点第一个选项——引导启动，手动进入DUF模式。
7.开机后看看自已的基带是不是05.13.04，之后点CYDIA图标，选择 ”用户“，这个时候直接点搜索p0sixspwn安裝，第二个不是字母，是数字0（这里要特别说明一下，有时候会搜不到p0sixspwn，直接添加源：，然后重启，就会看到了）。
8.安装好后重启就完美越狱了，最后解锁。点开CYDIA后安裝Ultrasn0w，解锁完后重启信号就来了。
iphone3GS有锁机升级6.1.6+完美越狱，解锁来信号（41周后机器哦）
折腾好多天，在论坛里试了N种方法，都是越狱后无信号，终于换了个方法，亲测，来信号了。。。。直接进步骤吧：
1.前面刷机步骤大致相同，先.进入dfu模式，用itunes恢复ios6.1.6的固件，漫长的刷机过程，刷完后激活不了。不用急继续进入DFU模式。
2.打开红雪09.15b3中文版，点其它——选择固件——选择IOS6.0固件，跳出来的窗口点”是“，然后返回，点越狱，等待加载，点√CYIDA，点√IPAD基带，下一步，按提示进入DUF模式。接下来又是等待。3.手机开机了，等手机开机后，再次打开红雪，点其它——选择固件——选择IOS6.0，跳出来的窗口还是点”是“，再点第一个选项——引导启动，手机还是手动进入DUF模式，OK。

Iphone4---无SHSH降级教程感谢爱思论坛“白苹果”超版，超版的教程步骤不太详细，所以写了这篇文章。

让小白也能随心降级。

一、准备工作：（以6.1.2固件为例）1、下载固件6.1.2和6.0固件；2、下载使用工具：二、解压IF+各版本SHSH.RAR打开iFaith-v1.5.8_汉化版_Secure.exe点击同意后，出现界面：现在我们要选择第三个，在这之前一定要先让手机进入DFU模式，方法：然后，会出现：这里我们只需要记下第一个ECID[HEX]就可以了，最好用纸记下来。

（如果这步没有出现，就是你的手机没有进入DFU模式，拔数据线，进入DFU模式，然后再插上电脑就可以了）三、修改SHSH，用别人的SHSH，加入自己的ECID（无对应版本的SHSH是无法刷固件的）解压出，你固件对于的SHSH，然后改ECID号，如图：将SHSH上传到爱思助手上传完SHSH可以直接查询下看看是否成功，如果成功啦，就直接选择固件刷吧。

（刷固件要一段时间，慢慢等）机子刷完后肯定是黑屏无限DFU状态，所以下一步还要引导开机。

四、用红雪引导（必读）下面为大家讲解引导篇例如我当前已经成功无SHSH降级到了6.1.2版本，那么我们利用红雪来载入固件就必须选择6.0（只有IOS6必须用6.0，其他版本配对即可）例如我当前已经成功无SHSH降级到了5.1.1版本，那么我们利用红雪来载入固件就必须选择5.1.1例如我当前已经成功无SHSH降级到了4.3.3版本，那么我们利用红雪来载入固件就必须选择4.3.3步骤 1 ：打开红雪，载入固件，并且不完美越狱。

本人使用的是红雪15B3英文版（因为中文很多会报错）第二步：载入固件，这步的关键在上面已经和大家讲解如何选择固件的了，只要是IOS 6就必须选择6.0固件，切记第四步：选择完固件之后按BACK 返回。

在点击越狱。

第 5 步：勾选正确的激活方式，在进行不完美越狱。

(如果你是自己的手机，没有锁ID，请勾选1、4；如果有ID锁，只有勾选2，现在只能当itouch用了，教程请看iphone4激活解锁.doc）第6步：点击：越狱，等待走菠萝吧，这是整个过程的最后一步，请务必耐心等待。