ITOUCH 越狱说明(ipod touch)

关于iPhone、iPod Touch越狱破解原理＆相关扫盲iphone、iPod Touch越狱破解原理：首先从一个用户的留言开始说起原生的IPHONE、IPOD系统是不允许用户对其系统进行操作的，只能对歌曲、视频进行存储，就好象把用户关在监狱里，不能到院子里去；越狱以后，用户就可以对系统进行修改了。

据我们所知道的，IPHONE系统核心是Mac OS X V10.4.10。

而MAC系统的核心又是UNIX 和LINUX是孪生兄弟。

LINUX对系统权限特别注重，所以同样，在IPHONE的系统上也存在权限问题。

官方固件是不允许对系统文件进行操作，所有文件操作，包括ITUNES同步实际上都是在privatevarmobileMedia这个目录下完成的，在这个目录，我们只拥有MOBILE这个用户权限。

既然IPHONE操作系统核心是MAC，那么肯定就有方法获取ROOT权限。

所以破解就孕育而生。

现在破解的原理基本上都是：1.由破解工具进入到IPHONE恢复模式或者DFU模式，先由BOOT引导系统，打开整个磁盘写入权限。

2.拥有写入权限之后，便开始往磁盘写入RD.TAR包。

这个包的主要作用是第一次引导系统时候往NOR（主板上一芯片，主要处理系统引导）写入数据，获取ROOT破解程序运行权限。

3.RD包写完之后就开始写选择性安装包了。

同时包括CYDIA或者ICY或者其他激活包等等。

4.当所有包写入完毕后，破解软件发出指令，IPHONE跳出恢复模式。

开始第一次引导系统。

同时运行RD包的内容。

5.RD包运行完毕后，IPHONE自动关机。

恢复模式完全跳出。

正常开始引导系统。

破解进程完毕。

补充：自制固件表面上看似没有运行那个菠图案。

实际上在系统第一次开机时候，已经运行了BootNeuter来用于刷新NOR。

这也是为什么第一开机速度比较慢的原因。

----------------------------------------------------------分割线--------------------------------------------------- 关于自定义固件有如下说明。

ipod touch 4刷机教程刷机是指对设备进行软件升级或系统更改，以获得更多功能或提高设备性能。

然而，刷机操作存在一定的风险，可能会导致设备变砖或失去保修。

因此，在进行刷机操作之前务必备份重要数据并了解风险。

以下是iPod Touch 4刷机教程，供您参考：第一步：备份数据在刷机前，务必备份iPod Touch 4中的重要数据。

您可以通过iTunes或iCloud来备份数据，确保您有一个安全的数据备份，以防操作过程中数据丢失或损坏。

第二步：下载固件从官方网站或其他可靠来源下载iPod Touch 4的最新固件版本。

确保下载的固件与您的设备型号和版本兼容。

第三步：关闭Find My iPod在开始刷机之前，您需要关闭iPod Touch 4上的Find My iPod功能（在设置->iCloud中找到）。

您需要输入iCloud账户的密码来关闭此功能。

第四步：连接iPod Touch 4到电脑使用数据线将iPod Touch 4连接到电脑，并打开iTunes软件。

确保您已安装了最新版本的iTunes。

第五步：进入恢复模式进入恢复模式可以让iTunes识别您的设备并进行刷机操作。

要进入恢复模式，按住设备的主页按钮，并同时连接数据线。

等到设备上出现iTunes的图标和数据线图标时，您可以松开主页按钮。

第六步：刷机过程在iTunes中，您会看到有一个提示窗口出现，询问您是否要还原设备。

按住键盘上的Shift（Windows用户）或Option （Mac用户）键，然后点击“恢复”按钮。

在弹出的窗口中，选择您下载的固件文件，点击确定。

第七步：等待刷机完成刷机过程可能需要一段时间，请耐心等待。

在刷机过程中，不要断开设备和电脑的连接，否则可能导致刷机失败。

第八步：恢复设备一旦刷机过程完成，您的iPod Touch 4将会自动重启。

此时，您可以按照屏幕上的指示来设置设备，包括选择语言、连接WiFi、登录iCloud等。

废话不多说，这就开始
注意：这是在已经越狱的情况下安装软件或游戏
第一步：请在iphone/itouch/ipad联网的情况下打开Cydia，
点击下排中的Manage（管理），再点击屏幕中央的Sources（源）
，按右上角Edit（编辑）
，左上角会变成Add（增加）点击它
，此时输入"/cydia/"按Add Source（添加源）
，这样一来你就成功的添加了威锋网的源了。

第二步：在Cydia中按右下角的Search（搜索），输入IPA补丁，根据机子的型号安装它，有两种（OS3.X/OS4.X）鄙人安装的是OS4.X的，安装完成后
，重新进入Cydia，接着Search（搜索）Installous 4，安装它
，这样一来就完成了机子上所需要的软件的安装。

第三步：在电脑上安装ifunbox（google一下，都有的）
第四步：下载你想装到机子里的软件或者游戏
第五步：机子连接电脑，打开ifunbox，进入机子的raw file system，把你要安装的东西放到路径为var/mobile/documents/installous/downloads里面
第六步：在机子上打开
installous
，按下排的downloads（下载）点击里面的有的软件
，选择第一个，安装
，耐心等待，这样就大功告成
经过测试4.0以上的都能用。

图解iPod Touch 4越狱用户初级使用指南本指南仅供以下人类使用：1．帮别人越狱后，需要进一步对其做出基本指导的懒人。

2．找别人越狱后，需要进一步找一本基本指导的菜鸟。

本指南禁止以下人类使用：iTouch骨灰级玩家、iPhone骨灰级玩家、iPad骨灰级玩家、红X字会骨灰级玩家等脱离了初级用户身份的前辈。

本指南所称越狱指经越狱、并安装了某些插件，并申请了Apple ID等等。

本指南无后续中级、高级、特级等发行计划，热爱学习的童鞋可自行天天引体向上。

阅读本文时，请务必保持一颗冷静的心，本人不喜烧饼以及其他各类含添加剂食品。

2011-7-1 热烈庆祝中国共产党成立90周年伟大的毛泽东思想万岁，伟大的中国人民万岁iPod Touch4 主屏布局 1．设备名称2．Wifi 无线网络信号3．时间显示4．坚屏锁定5．剩余电量百分比6．是否充电7．应用布局8．常用应用长按某一应用，直至其左上角出现○Ｘ并开始抖动。

点○Ｘ可删除应用，点住应用并拖动可调整布局。

拖动一个应用到另一个上，可建立文件夹。

抖动状态可以更改文件夹名称。

iPod Touch4 外观 1．开关机键2．光照强度感应3．摄像头4．音量调节5．HOME 键iTouch 电量一般，但因待机状态耗电极低，所以没必要频繁关机开机，不使用时只需按一下开关机键进入待机状态即可。

iPod Touch4 HOME 键操作1．在任何状态，按HOME 键返回主屏页面，或停止应用的抖动状态。

2．在任何状态，双击HOME 键，可调出底部的多任务栏。

3．在任何状态，同时按下开关机键及HOME 键，截屏至相册。

越狱后，可使用系统自带的多手势功能，或使用Activator插件设置手势动作替代所有HOME键功能。

系统自带多任务手势的介绍可从“设置－通用”中查看。

Activator可从“设置”中查看及设置。

返回主屏的方式：1．使用四或五个手指在屏幕上捏合。

2．手指在顶部状态栏向右滑动。

iOS 4.3.2完美越狱教程四步搞定iPhone在 iOS 4.3.1 刚可以完美越狱不久，苹果就更新了 iOS 4.3.2，但此次的更新并未修复之前的越狱漏洞。

于是，红雪很快就发布了 RedSn0w 0.9.6rc14 支持最新的 iOS 4.3.2 完美越狱，有点小遗憾的是，iPad 2 目前依然是不能越狱。

iOS 4.3.2 使用 RedSn0w 0.9.6rc14 越狱方法和 4.3.1 的基本相同。

iOS 4.3.2 完美越狱教程一、注意事项1、最新版基带依然解锁不能，有锁版用户切勿升级到 4.3.2，请耐心静候 ultrasn0w 的更新。

-----------------------------------------------------------------------------越狱前必读：查看手上的 iPhone 是否为有锁版，请看这里：/viewthread.php?tid=7882或者选择暂时保基带升级到4.3.2，保基带升级到 iOS 4.3.2 教程看这里：/viewthread.php?tid=17257iTunes 备份资料方法看这里：/viewthread.php?tid=8144-----------------------------------------------------------------------------注：无锁版 iPhone 直接越狱即可，无需保基带。

2、RedSn0w（红雪） 0.9.6rc14 尚不支持 iPad 2 的越狱，iPad 2 用户请不要轻易尝试；3、越狱前最好使用 iTunes 备份好资料。

二、越狱准备-----------------------------------------------------------------------------越狱前请准备好以下工具：1、最新版 iTunes/html_2/1/123/id=8432&pn=0.html2、下载对应的 4.3.2 固件/viewthread.php?tid=56863、下载最新版红雪 RedSn0w 0.9.6rc14/viewthread.php?tid=16681-----------------------------------------------------------------------------三、越狱步骤第一步、使用 iTunes 将您的设备升级到4.3.2将设备连上 iTunes，按住 Shift 键（Mac 按住 Option 键），点击“更新”按钮，之后选择之前刚刚下载的iOS 4.3.2 固件进行更新。

IPOD TOUCH 2 (8G 伪三代型号MC086CH) 由3.1.3 升级到4.2.1 并实现越狱事前:备份好自己IPOD里面的资料（我只将歌备份了下，其他就没有了呵呵。

）准备软件：redsn0w_win_0.9.6rc18（用来越狱的）第一步：直接在iTunes 中点击升级（如图：正在更新系统文件）第二步:下载完后，会自动备份原来的数据（是什么呢？我还没有看）（太多东西了？怎么这么慢呢?算了，你备份吧，哥去吃个饭先~~~~）第三步：备份完后，出现这种情况（搞什么嘛）同时，IPOD 出现白苹果标志，看样子是在装系统。

第四步：不需要自己做什么操作的。

第五步：听说到这个过程，不能断开与ITUNES连接的。

第六步:悲剧，不能验证。

第七步：断开连接，再连（进去了。

在恢复）第七步:恢复完毕后，IPOD会重新启动（连接后如图）到这里就是固件升级完成。

下来就是越狱了。

(希望不会白了)第八步：将越狱工具解压到例如D:\下，（路径中没有中文），双击打开，注意关闭iTunes.第九步：点击：redsn0w第十步：点Browse 找到更新程序，注：用ITUNES自动升级时存放地址：C:\Documents and Settings\Administrator\Application Data\Apple Computer\iTunes\iPod Software Updates 我把它拷贝到了D:\ 下了。

第十一步：出现下面提示（选择“否”只针对2代的哈）第十二步：等待修补过程完成后点Next第十三步:出现下图：第十四步:根据需要勾选需要开启的项目（直接借用别人的资料）（3代、4代设备该界面选项有所不同，但安装Cydia必须勾选，其他选项请根据实际需要选择）（特别注意：不完美用户在越狱后每次重启的时候需要按照上面的步骤打开红雪，只勾选第三个开机引导，同时按照红雪提示完成下面的6,7步引导开机即可）我们默认就行了如图第十五步:出现下面提示：按照它说的操作：关机。

Ipod touch 越狱后装软件笔者在这里说明下，我们不用91，我们避免白苹果！首先我们要知道什么是越狱。

【越狱】越狱就是解除一些原版固件的限制，最大的好处是可以安装破解的软件，这些软件都是收费的，比如一些游戏和实用程序。

越狱后还可以对系统主题进行更换，这些在原版固件上是不可能实现的，还有其他诸如此类的好处也不必说全了。

【常见的越狱软件】redsn0w 超雪SnowBreeze 雪峰blackra1n 黑雨接下来我们来看下如何装软件，我们还是用itunes来安装应用程序并同步，步骤如下，有图说明~~【first step】我们登录91iphone中文版/选择好自己想下载的软件，我们今天拿一款游戏作为举例。

如图所示：这时候下载完成，我们得到的是pxl文件，而我们的目的是要将pxl 文件转化为ipa格式并拖动到itunes中进行同步。

这时候我们将用到PXL2IPA 这个工具，可以批量的将pxl格式的文件转化为ipa的文件。

文件下载地址：/cgi-bin/ftnExs_download?k=78633965dfa499cfbf84d 5534262541f5a500c5d02030303155208515c4f52040a0214075c52531d0f020c0 0500150560957080464696660602f0b2c3423484259113958&t=exs_ftn_downl oad&code=8c9edbf0【second step】将下好的pxl转化为ipa格式然后将自己下载好的pxl格式的文件添加到工具中，如图所示：点击Go！于是在你默认的路径里面就会看到以ipa为后缀的文件了。

【third step】将ipa格式的文件添加至itunes，并同步ipod touch点击文件中的将文件添加到资料库。

弹出对话框，选择你要添加的ipa文件如图所示：它就出现在这里面了~然后点击右下角的同步，就完成啦这时候界面中就出现了你安装的程序~~。

注意：逃狱前要保留你的SHSH 用于一旦显现问题能够恢复到你此刻的系统，似乎如此能够骗过保修的人员啊。

(*^__^*)安装步骤不推荐利用win7 64系统，因为itunes和很多相关文件对该系统临时还不支持。

喜爱利用win7的朋友能够先利用32位的。

win7 64位一样需要安装32位的JAVA才能正常运行小伞。

第一安装Java程序：(828 K)然后连上你的iphone－－不管iTunes首选勾选advanced options－－那个时候你的touch信息就会读出request from 选择 apple最后点SAVE MY SHSHSHSH默许保留途径，XP系统为c:\document and setting\你的用户名\ 或点软件上的[Click Here to Open]，就能够打开shsh保留的文件夹了最好保留好那个文件，建议网络硬盘********前言********Weip技术组修改limera1n Weip技术组修改版Beta1是依照GEOHOT发布的limera1n RC1B版本，limera1n是GEOHOT编写的Iphone、IPOD、IPAD和APPLE TV的逃狱程序！该修改程序的目的是，方便国内I-FANS 在破解完毕后，无需利用proxy或Vpn形式能够方便地通过blackra1n 程序下载到Cydia，从而实现全面逃狱！********利用说明********关于利用教程，大体上与逃狱方式二一致，若是已经利用原版安装成功没必要要再利用该版本！尽管通过技术组的论证与测试，可是不保证每一个人都能够完美利用，因此请列位朋友把问题提出来，以便咱们能够快速纠正这些错误！谢谢！********国内版下载地址********【Beta1】对应原版绿雨为limera1n rc1b，敬请注意！MD5: 4A19904D8E5DFE87723684AEB01CFBF4SHA1: EED21CE90B975012950EB58768331CA6D7905217CRC32: 42BBA3F2limera1n（weip_tech修改版）.zip(293 K) 下载次数:871网盘：教程（广告时刻：深圳2100元出自用touch4代32g，详情请点击此处）第一，连上电脑，开启itunes，运行limera1n rc1b，点击点我开始第二，依照提示操作， itunes弹出要恢复的提示不要理它。

ipad平板电脑怎样越狱
越狱之后我们可以做更多的事情!可以玩苹果不让玩的东西!俺么ipad平板电脑怎样越狱呢?今天店铺与大家分享下ipad平板电脑越狱的具体操作步骤，有需要的朋友不妨了解下。

ipad平板电脑越狱方法
打开【盘古】越狱工具
识别到苹果设备后点击【开始越狱】：
【盘古】越狱工具开始为设备进行越狱，请耐心等待提示越狱完成
完成越狱操作：请解锁苹果设备并按照提示操作，此操作不会抹掉设备资料。

特别说明!
为什么没有cydia?
由于iOS8系统的诸多改变，Cydia以及依赖Substrate框架的许多插件都无法在iOS8下使用。

因此我们在1.0版本的越狱中提供了开发者所需要的一些基础环境及SSH等插件，方便Cydia作者及其他开发者能尽快针对iOS8修改他们的代码。

当Cydia作者完成兼容后，我们会发布更新来集成Cydia。

所以,盘古越狱(iOS8)的1.0版本严格来说是为越狱开发者准备的版本。

是否应该现在越狱?
由于越狱存在生命周期，无法得知苹果在何时会封堵漏洞。

因此你也可以先越狱，等Cydia完成兼容后，就可以通过手机上的盘古APP来下载安装Cydia，或者通过SSH等途径也可以安装。

此外，PP 助手越狱版也能完美兼容iOS8系统，方便用户下载安装软件。

目前盘古越狱工具发现越狱后会丢失相册数据，请大家在越狱前使用PP助手进行完整备份，以防数据丢失。