发布即破解 苹果iOS4.2正式版越狱教程（非完美越狱）

GP02YG

北京时间11月24日凌晨国外著名iPhone破解小组Dev Team在其官方网站放出了红血的最新版本Redsn0w 0.9.6b4，该版本成功为所有iOS 4.2.1设备实现越狱。此次越狱距苹果正式推出最新iOS 4.2正式版不到24小时。

▲此次破解所采用依旧采用神奇小子Geohot的漏洞

　　不过，iPhone 3GS (新bootrom)、iPhone 4、iPad、iPod touch 2G、iPod touch 3G和iPod touch 4G是不完美越狱，每次开机需要红雪辅助开机，而iPhone 3GS (旧bootrom)、iPhone 3G和iPod touch 2G (Non-MC Model) 可以完美越狱。至于完美越狱Dev Team小组成员肌肉男表示另一名小组成员Comex正在着手研究，已经可以实现完美越狱但过程极为繁琐，并且需要iOS4.1版本的SHSH验证文件。在此小编不建议新手用户升级，并且建议您备份您的iOS4.1版的的SHSH文件。

▲由于Geohot曾擅自发布越狱程序 Dev Team 曾以犹大来讽刺Geohot

　　为何能在如此短的时间便能支持越狱呢？据了解此次预约漏洞还是采用神奇小子Geohot在绿雨中采用的漏洞，这种漏洞来自于苹果设备中的的iBoot里，iBoot是开机引导程序也就是硬件漏洞。苹果除非对更改产品生产时更改iBoot才能修复这个漏洞，而单纯升级系统版本并无法修复这个漏洞。而对于升级系统版本后，破解大神们只需对做些小的修改便能完成越狱。 至于解锁肌肉男表示期待3G及3Gs解锁在这周出来吧。但iPhone 4的解锁还需要点一些时间。闲话少说我们进入iOS4.2版本的越狱教程。首先下载你的设备对应的iOS 4.2.1固件，大家可以到本贴下载《iOS4.1固件大全》，帖子内固件为苹果官方下载地址请大家放心下载。备份iOS4.1的SHSH认证，备份完成后请到C:\WINDOWS\system32\drivers\etc目录下用文本文档打开Hosts文件，并且将苹果的的IP地址去掉。

▲备份SHSH认证后需要修改hosts文件某则更新固件会提示错误

　　随后使用刚刚从iTunes 10.1下载到的IPSW文件将设备升级/还原至iOS 4.2.1。随后启动Redsn0w 0.9.6b4软件，在软件中选择iOS 4.2.1固件，更新需要较长时间请您耐心等待。如果您是iOS 4.2.1用户则可以跳过此步骤。

▲更新下载好的固件

▲点击Browse选择刚才的固件

　　接下来选择“Install Cydia”，点“Next"便可。

▲软件会读取选择的固件

▲越狱Cydia是必备步骤确保你的设备已关机并连接电脑，然后点击“Next”。此时，屏幕指示用户按住电源键，然后在按住电源键的同时，按住Home键。几秒钟之后，松开电源键，但仍然按住Home键，直到进入DFU模式安装过程开始。随后redsn0w将完成剩余的工作。完成后您的iPhone或iPod touch将自动重启，设备已经在最新的iOS 4.2.1上完成越狱。

▲连接电脑选择Next

▲此步骤就是进入DFU模式

　　以下步骤仅用于iPhone 4、3GS(新Bootrom)、iPod touch四代/三代/二代和iPad：在你想做任何与越狱有关的操作如SSHing或运行Cydia之前，你必须在每次重启的时候，使用Redsn0w的“Just boot tethered right now”选项，将你的设备进入越狱状态。

▲不完美越狱重启确实很麻烦，不过在iOS4.2.1上越狱还是很爽的一件事

goadriano

相等传说中的verzion版的ip，都两个号了。。。不想另外搞个联通号了。。。到时候一切人工委托兔子哇哈哈