千呼万唤始出来-ios5.0.1完美越狱

28/12/2011 § 2 Comments

数月的等待,终于在12月27日下午,pod2g公布了ios5.0.1最新的越狱软件!目前不支持新A5 processer,即iPhone4s, iPad2。
详情:http://pod2g-ios.blogspot.com/

Mac平台临时下载点
https://sites.google.com/a/iphone-dev.com/files/home/redsn0w_mac_0.9.10b1.zip

Win平台临时下载点
https://sites.google.com/a/iphone-dev.com/files/home/redsn0w_win_0.9.10b1.zip

破解过程简单地就像当初用“spirit”给iPad越狱一样。

1.下载软件
2.用iTune把手机升级到最新版本5.0.1
3.打开redSn0w 0.9.10b1
4.点[jailbreak]

5.按电源与HOME键让手机进入DFU模式
6.成功进入DFU后,redSn0w会自动进行破解。
7.等手机自动越狱…过程大约10分钟左右(我用iPhone4测的)
8.Enjoy!

p.s.有任何疑问,请参考上面提供的YouTube视频

iPhone 3GS有锁版,05.15.04升06.15.00 iPad基带,iOS 4.2.1越狱+解锁成功!

10/03/2011 § 4 Comments

好累,耗了近8个小时盯着屏幕,为了把一个误升级4.2.1的有锁版iPhone 3gs越狱解锁,由于升级后的3gs的基带版本成为05.15.04,虽然iPhone Dev Team半年前就放话出来说05.15.04可以解锁,不料上下一拖就是半年。

没办法只好把基带直接用Redsn0w升级为iPad06.15.00基带,再用ultrasn0w1.2解锁。

过程挺繁琐的,基本上Pwnage Tools, redsn0w, limera1n, greenpois0n, TinyUmbrella, iREB等工具全部祭出,最后greenpois0n成事。

过程很简单,稍后补全~

Update:
Step 1: 下载Redsn0w 0.9.6 beta5(我使用的b5)或以上版本,因为Redsn0w自带有iPad的06.15基带可以直接升级。
Win版本Redsn0w 0.9.6 beta5
Mac版本Redsn0w 0.9.6 beta5

Step 2: 下载Apple官方的iOS4.2.1的固件包

Step 3: 下载Greenpois0n_rc6_1版本
Win版本
Mac版本

Step 4: 先把iPhone切入到DFU模式。

1、按住顶上的电源键3秒;
2、在不放开电源键的情况下再按住面板底部的唯一按钮HOME键;
3、数10秒后放开顶上的电源键
4、再10秒左右你就进入到了DFU模式(此时是黑屏,屏幕无通电)

Step 5: 再打开iTune,软件会检测到恢复模式的iPhone; 按住(Mac下的”option”键)(Win下的”Shift”键)再点击iTune里的恢复按钮。(如果直接单击“恢复”按钮,软件会自动连接Apple服务器下载当前最新的iOS系统)

Step 6: 选择下载完毕的iOS4.2.1的固件进行恢复,几分钟后恢复完成。

Step 7:运行Redsn0w 0.9.6b5,单击“Browse”选择下载完成的iOS4.2.1固件,稍后软件会弹出提示,要求选择你的3GS手机是40周之前还是40周之后(就算选择错了也不要紧,我曾经选择了40周前,结果软件破解进行不下去,提示请重新运行Redsn0w后再选择40周后)。下一步会要求你选择给手机安装的项目(请把“Install iPad baseband”选中),然后软件会要求手机进入DFU模式(请参照Step 4),接着Redsn0w就会开始进行破解升级工作。(Redsn0w不是很稳定,我在升级时就来回运行此软件不下7次)

Step 8:手机有有很大机率会在“大菠萝”画面里升级完iPad基带后死机,我的也是。确认十数分钟过后进度条始终在同一个位置,就得把手机重启(电源+HOME键,8秒)。重启后手机进入“砖块”模式(此时手机的基带已经是06.15)。

Step 9:再重复Step 4、5、6,重新恢复iOS4.2.1固件,不过此时到临近结束时iTune定会出现一个“1015错误”。因为高版本的基本无法兼容低版本时都会出现1015错误,不用管它,提示窗口也不用点确定关闭。

Step 10:运行Greenpois0n_rc6_1,按照提示再把手机引导入DFU模式,强行破解。(Greepois0n也不是十分稳定,我就运行了两次才成功越狱)

Step 11:成功破解后机器重启后即可以正常用iTune+原电话卡激活,然后再设置网络,用”loader”下载“Cydia”,再用“Cydia”下载“ultrasn0w1.2”解锁,之后3GS即可成功识别任何网络的电话卡了。

P.S.在恢复过程中尝试过用4.2.1已激活的自制固件恢复,出现1601错误,尝试用iREB4修复错误,又出现21等其他错误,无果,遂用上面手段修复之。

iPad4.2.1完美越狱(老样子,存档备用)

28/02/2011 § 2 Comments

以下内容转自http://bbs.weiphone.com/read-htm-tid-1608407.html,网名“威锋”却是以“we-iPhone”加拼而成,相信是原来旨在发布所有关于iPhone的专业网站,却不料Apple的精品越出越多,遂改“威锋”。
几个礼拜前曾用GreenPois0n_RC5_b2.zip越狱,一马平川。后来加装了weiphone的ipa4.x的破解补丁,并测试安装AngryBird HD,一切看似完美。不料待机24小时后再电池耗尽,再充电开机时显示需要用iTune连接注册,接着就悲剧了~wifi直接灰色。折腾半天后送Apple store医保,一个礼拜后换了一台全新的iPad。哈哈哈哈~~Apple的售后服务真是一流。

iPad 4.2.1完全越狱图文教程

以下图文教程操作非常简单,大家按图走就可以了(此处一个字也不略去 ):

第一步:下载此压缩包:下载点我,解压缩,运行greenpois0n.exe,界面如下:

将您的iPad用USB数据线连接到电脑,然后长按iPad电源按钮,出现提示后滑动屏幕,将其关机。

然后点击greenpois0n程序正中间的“Prepare to Jailbreak (DFU)按钮,出现如下提示:

有3秒时间给你做好准备工作,这时,你的左手放在iPad关机按钮位置,右手放在HOME按钮(正面的圆形按钮)位置,准备待命。
然后根据屏幕上的提示,分别进行以下操作:

左手保持按住电源按钮2秒:

左手保持按住电源按钮不要松开,右手同时按下HOME按钮,保持此状态10秒:

左手电源按钮松开,右手保持按住HOME按钮,保持15秒:
(注意:这个15秒是最长的反应时间,正常操作来看,8~9秒也就完成了)

(如果你是第一次操作,反应来不及时间已经过了,可以随时按时间下面的“Reset按钮重新开始读时间):
如果以上步骤操作正确,那么程序将进入以下状态:

(如果程序未进入上图状态,那么你前面三步的操作不成功,请重新操作一遍。)
(Woodman注:以上2秒、10秒、15秒的步骤其实就是将IPAD置入固件恢复模式(DFU模式)的操作)

按下“Jailbreak!”按钮,程序将自动进行越狱操作,进度条会滚动,如下图:

数秒后,你的iPad的黑屏幕背景上会有数行白色的英文文字滚动,请耐心等待其运行结束,直到iPad自动重启,出现白色的苹果图标。
(Woodman注:如果英文卡住不动,请耐心等待数秒至数分钟即可,如果等待时间超过二十分钟,那么重新开始吧。)
(Woodman再注:IPAD越狱完成启动画面仍然是白苹果,越狱完成开机LOGO不变)

OK,至此分为两条线路

如果你曾经不完美越狱过,至此越狱已经全部完成,你可以点击“Quit按钮退出,再也不用困扰关机的问题了。

如果你是第一次越狱,那么请继续往下看:

请拔掉你的iPad数据线(防止iTunes出来捣乱
等待你的iPad启动完成后,你的iPad上应当多出一个绿色的Loader程序的图标:
(如果你的iPad重启后没有这个图标,以前也没有越狱过,那说明越狱不成功,请重复以上所有步骤。如果情况依然,请换一台电脑、将iPad重新刷机后再试一下,总会成功的!)

先不着急开始下一步,现在你需要做的事情有两件

1、进入iPad的设置程序,依次点击“通用”→“自动锁定”→“永不”。这样防止iPad进入自动待机状态(因Loader的安装待机后即停止)
2、还是在设置程序里,为你的iPad设置一个WIFI连接。(Loader的安装需要网络支持)

做完以上两步,点击绿色的Loader图标进入Loader程序:

这个程序的作用只有一个,就是为你已经越狱好的iPad 安装一个越狱后的应用平台Cydia程序(类似官方的App Store的作用)
(所以,你完全可以在越狱全部完成以后,点左上角的“option”,然后按提示将其卸载掉。 )
点击上图中的棕色Cydia程序图标,将会弹出安装按钮:

点击“Install Cydia按钮,将会启动Cydia的在线安装过程,视网络情况,可能需要数秒至几分钟。
下载的进度一般是到50%左右就会自动完成了(不是100%哈,另外50%的意思应该是安装吧 ^_^)
安装完成后,按HOME键返回到桌面,iPad会自动重启,此后你将会看到已安装好的Cydia程序:

OK,恭喜!!!!大功告成!!!!至此,你的iPad已经越狱成功!

如何更新用Cydia安装的程序

有时你会看到Cydia像App Store一样,也会有红色的圆形的小图标,里面标有数字,那是提示你有更新可用了,如下图 Changes 处所示(主程序图标也会有显示的):

可更新的内容在最上面显示,上面这图显示有两个更新可用,一个是Installous4,一个是威锋源的验证更新。我们以更新威锋源的验证为例说明,点击它进入下图:

点击右上角的 Modify(修改)按钮,会出现两个选项:Upgrade(更新)、Remove(卸载):

我们选择Upgrade,接下来的操作和安装软件是一样的,按提示进行即可。

关于SHSH的说明

什么是SHSH?
SHSH就是一个验证信息,它正常是存储在苹果的服务器上,每次当你用ITunes刷机时,iTunes会提示正在验证…,它就是在偷偷验证你的SHSH这件事了。
SHSH是基于你自己的iPad的ECID生成的,所谓ECID就是你的iPad的机器识别码。
你的机器有一个ECID,连上苹果的服务器,它给你生成SHSH,一中一西、一公一母、一上一下,OK,其乐无穷

为什么要备份SHSH?

当苹果发现你的机器居然越狱了,它当然很生气,但是它拿你没办法,咬你一口还是来告你?
他们不玩阴谋,于是他们玩阳谋——升级固件!
升级固件的其一作用就是修复被黑客利用的越狱漏洞(当然还有其它更多的新功能开发),越狱黑客的破解总是需要时间的,在这段时间里,如果你升级到新固件,而又不能越狱,那你只有一个办法:装正版软件!当然还有一个办法:等新越狱的出现!

OK,有人说了,我降回原来的旧固件不就行了?这时你会发现,苹果已经悄悄把你在服务器上的SHSH换成了新固件的SHSH,现在你想降也降不回去了。
但是黑客朋友们不同意这种不文明的做法,于是他们发明了一个可以伪装苹果服务器的工具:TinyUmbrella(小雨伞)(保护伞、估计这哥们喜欢玩生化危机
TinyUmbrella的作用是模拟苹果服务器及刷机工具iTunes,可以让你随便刷哪个固件,而不是像苹果官方那样,只能刷最新的固件。

但是它有一个前提,需要SHSH。你要刷3.2.2,就要有3.2.2的SHSH,以此类推。

这就是为什么要备份SHSH的原因了。

如何备份SHSH?

你可以用TinyUmbrella来备份(网上大把教程,这里不赘述了),然后保存在自己电脑上。
当然了,只要你越狱过,安装好Cydia,它也会自动给你备份(见上面Cydia主界面介绍图中的红字说明)
而且Cydia非常大方,不像苹果只给你留一个最新版的SHSH,Cydia会把你机器所有曾经产生过的SHSH全部备份下来!
等到要用的时候,在TinyUmbrella选择SHSH的来源是Cydia就可以了。
因此,一般朋友其实没必要专门去做一个SHSH备份,因为你已经有备份了。当然,如果你喜欢折腾,用TinyUmbrella再备份一个也是可以的。

引用
很多童鞋回帖说看不到Cydia中SHSH的备份,显示的是一行英文字。这可能是因为最近越狱的人比较多,可能Cydia的服务器不堪重负而导致备份不成功,请大家过段时间再检查,应该就会有了。

SHSH的问题简单讲到这里,从这段文字你可以看出关键是什么吗?就像红雪越狱团队主页上着重用黑字标出的那样:

无论苹果如何花言巧语跟你讲新版本的iOS有哪些有用的新功能,都要保持

永远不要着急更新到最新的固件!

远离新固件、珍爱生命啊!

只要你不升级,SHSH不SHSH的都不重要了。

写在后面:Cydia软件总结

OK,看了这么久了,大家发现Cydia的强大了吗?
可以安装XX软件,可以安装不能被App Store认证的软件(比如尚在测试中的QQ输入法、百度输入法、搜狗输入法),可以搜索软件更新、还能自动备份SHSH!
这也是为什么所有的越狱工具最后都要安排Cydia进场的原因,实在是因为它无法被替代啊!

如何用Installous4直接安装程序?

Cydia虽然很强大,但是它的程序介绍太简单,很多时候看不到程序的详情,所以找软件还是有点麻烦。
Installous的作用就是用来装软件的,所以它的功能要强大得多。
iPad联网、打开Installous,主界面如下:

左侧的分类非常多,每一个点进去都有无数的软件(我想这才是iPad真正的魅力所在,不是任何其它xPad所能媲及的),我常常在里面一逛几小时不能自拔

如果你要找一个已知的软件怎么办呢?下面以“愤怒的小鸟”为例说明。
点击程序顶部中间的 Search(搜索)按钮,在文本框里写 Angry Birds(愤怒的小鸟),搜索结果很快出来了,上面有个黄色标志写着iPad的,是适用iPad版本的(其它是iPone版本或通用版,你也可以在设置里设置为只显示IPAD软件,不详述了):

毕竟英文现在还是通用语言,因此英文的搜索结果会比较准确,中文搜索出来的结果常常不知所云。
OK,点击上面第四个有IPAD标志的,出现了愤怒的小鸟详细介绍页面:

这时你可以点右上方的绿色Download按钮下载它,出现如下界面:

这里第一行显示的是App Store的地址,如果你要正版,就点吧。
后面的是按照不同版本出现的下载地址,比如我们要下1.5.1版本的,就点这里面的地址,我们点第一个地址:

这里的操作跟一般网盘的操作是一样的,如上图点 Regular(常规下载,不要钱的),出现下图:

等15秒走完就可以下载了。

或者我们点第二个地址,出现的是这种网盘:

输入验证码再点绿色下载按键就可以了。

下载完成后,点顶部 Download 按钮,看到它已经下载好了:

然后点击已经下载好的Angry_Birds-v1.5.1-Ab3r1Kanobee就可以开始安装了。(此处为示意图供参考)

另外,通过Installous安装的软件,如果有更新,也会有红圈圈数字提醒,大家可以慢慢发掘其强大的功能,这里仅做抛砖引玉哈。

如何在iPad上用浏览器下载程序并安装?

(Woodman注:以下方法为手动更新法,使iCabMobile和Installous配合使用,如果你嫌这个方法麻烦,大家也可以在威锋源里查找并下载“Installous下载路径修改补丁”,配合Safari Download Manager软件使用)
(Woodman再注:,这里提供的是一个共享文件夹链接的方法,iCab Mobile 浏览器也许不是最好的,不是你最顺手的,那么你也可以按照你的想法跟其它程序组合使用哈。)
(Woodman2011.2.11再注:很多童鞋反映这样操作比较复杂,再强调一下,这里其实提供的是一种操作思路,让您知道IPAD的一些应用方法。其实您如果熟悉了iFile的用法之后 ,完全可以不必费此周章,直接去到iCab Mobile Browser的下载文件夹Documents文件夹里点击IPA直接安装就行。不过新手总是要有一个熟练的过程,如果您不了解一些基本的操作,建议您看一下本段的教程,以备参考。)

iPad的Safari浏览器上网下载安装程序会是非常曲折的经历,这里推荐大家安装另一个神器——iCab Mobile Web Browser

这个浏览器支持手势、支持隐私模式、支持多标签……当然最重要的是,它是直接HTTP方式下载文件兼容性最好的浏览器(就像正常用电脑下载一样)  ,而且支持断点续传,非常方便。

看到这里了,您应该知道怎么在Installous里搜索并安装这个软件了,附件就不提供了,减轻威锋论坛的负担

iCab Mobile Web Browser 浏览器自带有下载管理器,比如我们要在网上下载这个植物大战僵尸:

点击“电信下载”,出现下图的警告:

不用理会,直接“确定”,然后就开始后台下载,你可以点击右上方的工具栏里的下载管理器图标(圆圈里有个下箭头),查看下载进度,OK,下载完成了:

但是它是不能直接安装软件的,安装软件需要Installous,我们怎么样一步到位,下载完了就安装呢?
下面要请出我们在前面的教程里写的Cydia里安装的iFile来帮忙了。
打开iFile,点击左边的 Documents,在右边点击Installous,可以看到一个Downloads文件夹(如果没有,请运行Installous软件一遍,这个文件夹就会生成了)
我们点击右上角的“编辑”,再点一下Downloads文件夹,然后点击下面的删除图标,点击“Delete File”,把这个文件夹删除,如下图:

删除后点击右上角的“完成”按钮。
现在我们点击左侧的“Application”,点击右侧找到的“iCabMobile”文件夹,点击进去。

有朋友可能说你那里全是乱码的文件夹,请点击下面的“设置”按钮,将“Application Names”点击为开,参照下图:

这样就会是正常显示了,然后我们继续点右上角的“编辑”按钮,点中“Documents”文件夹,点击右下角的操作图标,在弹出按钮中点击“Copy/Link”按钮,如下图:

点击右上角“完成”按钮,完成链接的复制。
现在,我们再次点击左边的 Documents,在右边点击Installous,进去后我们点击右上角的“编辑”,再点击左下角的“+”按钮,会弹出如下窗口:

点击“Attributes”下的“Type”,进入下图:

我们选择第三项Symbolic Link,然后点击左上角New返回。
然后在第一行Name处写“Downloads”,再在第三行Link Target的文本输入处点出键盘,然后长按,直到出现放大镜,松手,出现“粘贴”,点击它:

OK,我们刚才复制的链接已经粘贴进去了,但还要稍做修改。
在文本上长按,直到出现放大镜,不要松手,一直向左拖动到最左边,直到把光标定位在    中的“/Var个位置之前,然后删除“file://localhost 前面这一小段,保留后面的文字:

好了,完成的样子应该是这样(请仔细对比,否则会导致未来用Installous下载的程序找不到):

点击右上角蓝色的Create按钮,完成的效果如下图(请仔细对比,否则会导致未来用Installous下载的程序找不到):

你会发现Downloads文件夹是蓝色的,这是因为它是一个链接文件夹,点进去就直到跑到iCabMobile浏览器的下载文件夹去了,等于说让此二者共享同一个文件夹。
现在进Installous,点开Downloads,怎么样,刚才下载的植物大战僵尸在里面了吧?点击它就可以安装了。

当然,这两个软件中的任何一个重新安装过后,此步骤需要重新跑一遍。

现在,你在网上看到任何想下载的内容,只要用iCabMobile浏览器浏览,下载完成后直接进入到Installous里安装就行了,方便吧?

(Woodman注:很多童鞋反映后来Downloads文件夹找不到了,也不能创建,这是因为这样那样的原因,Downloads文件夹被不正常隐藏了。你可以在iFile里删除Documents下的整个Installous文件夹,然后重新运行一下Installous4,它会自动重建这个文件夹,然后你再按以上步骤走一次即可。
或者按照下文的方法安装完成iPhone Folder后,连电脑,你会看到一个隐藏的Downloads文件夹,把它删除后,再次创建就可以了。)

如何把电脑下载的程序传到iPad安装?

OK,尽管iPad是近乎完美的好工具,但是始终发现用iPad下载程序安装不是个办法,要提高安装程序的效率,当然最好是用电脑批量下载好然后弄到iPad上去安装。

这里需要的方法就是最简单方便地把程序传送到iPad里的方法,简单介绍两种方法:有线连接传送、无线WIFI连接传送

有线连接传送:

虽然iTunes可以有线连接同步程序,但我的建议是大家关闭iTunes的程序同步功能(去掉程序同步的勾即可),因为你通过种种方法安装的XX软件,最后会在iTunes里带来这样那样的同步问题,最好就是用其它方法来传送,而且对iTunes的过度依赖,会让重装电脑后的你无从下手,另外,iTunes对C盘的不断侵占,也是我比较不喜欢iTunes的原因之一。(当然,如果你还是喜欢用iTunes同步安装的方式,可以在威锋论坛搜索IPA补丁,有详细的教程教你如何操作)

这里推荐一个好用的程序:iPhone folders下载点我

下载后,在电脑上安装,安装完成后重启电脑。
用USB线连上IPAD,电脑会将IPAD识别为一个移动硬盘,见下图:


图中显示的iPhone folders就是你的IPAD了,点击进去会是这样的:

因为你越狱了,所以你的IPAD所有文件都在这里显示(否则会提示权限不足),注意不要随意删除文件,以免系统崩溃

这里着重介绍一个文件夹,我们依次进入 iPhone folders、进入 iPad、进入 User、进入 Documents、进入 Installous、进入Downloads,现在你看到了什么?正是刚才我们下载的植物大战僵尸!如图:

所以,你用电脑下载的软件,也可以直接复制到这个文件夹里,然后打开IPAD里的Installous软件,就可以在Downloads里查看并安装了!

这种方式是双向的,你也可以把IPAD里的内容轻松复制到电脑里去。

无线WIFI连接传送:

有线的方式是速度快,但连跟线总是麻烦,也可以用无线传送,无线传送用我们前面安装的iFile就可以轻松搞定了。

这种方式传送有一个前提:你的电脑跟IPAD要连接在同一台路由器上(有线无线均可),这样才能互相访问。

在IPAD上打开iFile,主界面下部中间位置有一个WIFI的标志,如图:

点击它,会弹出如下窗口,在屏幕上会显示您的IPAD的连接地址,比如我这个是:http://192.168.1.22:10000

抄下这个地址,然后在你的电脑上打开IE,在地址栏写下上面的地址(注意需要前面的http://及后面的:10000,否则不能访问):

回车访问这个地址,OK,你的IPAD上的所有文件夹以页面的方式展现在你的面前了:

我们还是依次进入 User、进入 Documents、进入 Installous、进入Downloads,现在你看到了什么?还是之前我们下载的植物大战僵尸!

同样的,在转到Downloads文件夹之后,你可以点“浏览”按钮选中你要传入的文件,点击“UPLOAD”按键就可以发送到IPAD里了,同样打开Installous也可以直接安装了哦。

这种方式也是双向的,你要复制到电脑里的文件,直接点击它,就会以下载的方式传到你的电脑了,像在网上下载东东一样。

当然,这两种方式不仅局限于安装程序,发送图片、发送电子书……都是可以的哈!

(Woodman注:很多童鞋问能不能直接用此方法导入图片、音乐、视频?答案是可以的,也可以直接在iFile里浏览查看,但是也仅限于此,而不能正常进入相应的系统程序中,即图片不能显示在“照片”中,音乐不能显示在“iPod”中,即使你导入到相应的文件夹中。究其原因,是苹果与PC采用了不同的文件格式与命名规则。大家可以看一下用iTunes同步的音乐、视频、图片,在iPad中显示的文件名完全是“乱码”的,就会明白了。所以建议如果你要用系统自带的IPOD听歌,用系统自带的“照片”程序看图片,那么还是用iTunes同步最稳妥。即使你采用第三方的同步软件,最后会经常出现显示混乱、乱码,甚至不能正常打开相应的IPOD、照片程序的情况。)

最后的最后的最后的总结:

OK,相信你看完我罗罗嗦嗦写的这么多文字以后,你想不成为老手都不太可能了……
下面,就开始好好折腾你的iPad吧!
威锋网是个无尽的宝库,这里有数之不尽的资源,大家慢慢发掘哈!

 

Where Am I?

You are currently browsing entries tagged with 越狱 at 獨唱何須和.