盡管蘋果才剛剛發(fā)布iOS 4.3.1沒多久，已有人證實(shí)，利用PwnageTool工具可成功越獄iPhone、iPad和iPod touch四代的4.3.1固件。需要注意的是，PwnageTool的越獄為半完美越獄，用戶每次重啟設(shè)備都需要啟動到越獄狀態(tài)。　　　　越獄前，需準(zhǔn)備的工具和程序包括：PwnageTool 4.2，iOS 4.3.1固件，iTunes 10.2.1，Mac OS X，PwnageTool bundle for iOS 4.3.1，Universal Ramdisk Fixer和tetheredboot utility。　　　　注意，這種方法不包括iOS 4.3.1新基帶的解鎖，解鎖用戶請不要嘗試。iPad 2的越獄用戶也應(yīng)遠(yuǎn)離iOS 4.3.1更新。在恢復(fù)過程中，設(shè)備基帶不會升級。此工具暫時(shí)不支持iPhone 3GS和舊款iPod touch。　　　　教程：　　1. 下載PwnageTool bundle（包括Universal Ramdisk Fixer），解壓。將后綴名為.bundle的文件移動到電腦桌面。　　　　2. 下載PwnageTool 4.2，復(fù)制到 /Applications文件夾。點(diǎn)擊右鍵，選擇“show package contents（顯示程序包內(nèi)容）”　　 　　3. 找到Contents/Resources/FirmwareBundles/文件夾，把第一步的.bundle文件粘貼到這個(gè)文件夾。　　 　　4. 為iOS 4.3.1自制固件創(chuàng)建自制Ramdisk。下載Universal Ramdisk Fixer（第一步已經(jīng)包含在PwnageTool bundle包了），安裝即可。一定要安裝Universal Ramdisk Fixer，因?yàn)槟壳鞍姹镜腞amdisk已被損壞，Universal Ramdisk Fixer已經(jīng)做出修復(fù)。　　　　　　   　　5. 自制iOS 4.3.1固件。下載iOS 4.3.1固件，移動固件到電腦桌面。　　　　6. 從“Expert mode模式”啟動PwnageTool，選擇你的設(shè)備　　 　　7. 如下圖，找到你設(shè)備的4.3.1固件　　 　　8. 現(xiàn)在選擇“build”開始自制4.3.1固件　　 　　9. 這時(shí)，PwnageTool已經(jīng)為你的設(shè)備自制了已越獄的.ipsw文件　　 　　10. 現(xiàn)在通過PwnageTool進(jìn)入DFU模式　　- 按住電源和Home鍵10秒鐘　　- 松開電源鍵，但不要松開Home鍵，再持續(xù)10秒　　- 這時(shí)你的設(shè)備已進(jìn)入DFU模式　　 　　11. 用iTunes恢復(fù)iOS 4.3.1自制固件。　　 　　打開iTunes，點(diǎn)擊你的設(shè)備。這時(shí)，按住鍵盤的alt鍵（Mac）或者shift鍵（Windows），再點(diǎn)擊“Restore恢復(fù)”。（不要點(diǎn)擊“update更新”或者“check for update檢查更新”。）然后松開鍵盤的鍵。　　　　iTunes會提示你選擇4.3.1自制固件的文件夾，你找到剛剛自制的.ipsw文件，點(diǎn)擊“open打開”即可。　　　　12. 現(xiàn)在就等iTunes自動安裝4.3.1自制固件到你的設(shè)備，要耐心，不要亂點(diǎn)擊，讓iTunes處理這些過程。當(dāng)iTunes屏幕顯示完成后，你的設(shè)備已成功越獄iOS 4.3.1。　　　　13. 在半完美模式下啟動設(shè)備。這一步需要用到tetheredboot utility。下載tetheredboot utility.zip，解壓。　　　　14. 現(xiàn)在我們需要從自制的iOS 4.3.1固件提取兩個(gè)文件：kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu。怎么提取呢？首先把剛才自制的.ipsw文件另外復(fù)制一個(gè)，更改文件后綴名為.zip，然后解壓這個(gè).zip文件。　　　　這時(shí)就能從解壓后的/Firmware/dfu/文件夾找到kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu這兩個(gè)文件。　　　　將這兩個(gè)文件和tetheredboot utility放到電腦桌面新建文件夾“tetheredboot”。　　 　　15. 關(guān)閉你的iOS設(shè)備，在OS X系統(tǒng)打開Terminal程序，運(yùn)行以下指令：　　sudo –s　　　　輸入你的管理員密碼，然后輸入：/Users/TaimurAsad/Downloads/tetheredboot/tetheredboot /Users/TaimurAsad/（接下）Downloads/tetheredboot/iBSS.n90ap.RELEASE.dfu /Users/TaimurAsad/（接下）Downloads/tetheredboot/kernelcache.release.n90（排版原因這3段操作無需換行）

　　當(dāng)然，你需要替換“TaimurAsad”為你電腦目錄的名稱。　　　　現(xiàn)在，按回車鍵。　　 　　你將看到Terminal窗口正在運(yùn)行一些代碼，現(xiàn)在根據(jù)以下步驟進(jìn)入DFU模式：　　-　按住電源和Home鍵10秒　　-　松開電源鍵，但繼續(xù)按住Home鍵10秒　　-　你的設(shè)備就已經(jīng)進(jìn)入DFU模式了　　　　現(xiàn)在等待你的設(shè)備啟動。Terminal此時(shí)顯示“Exiting libpois0n”的信息。很快，你的iPhone、iPad或iPod touch就能啟動到半完美的越獄模式了。　　　　　　

　　推薦閱讀

　　Valve準(zhǔn)備向iOS&Android擴(kuò)展Steam

[db:內(nèi)容簡介]>>>詳細(xì)閱讀

本文標(biāo)題：iOS 4.3.1非完美越獄圖文教程

地址：http://www.sdlzkt.com/a/apple/2013-07-05/276546.html

 1/2    1  2 下一頁