iPhone 4 iOS5.1.1 红雪RedSn0w 0.9.12b2完美越狱教程

教程说明：如何使用红雪工具(DFU模式)RedSn0w完美越狱iPhone 4(A4处理器设备均适用)5.1.1固件

本教程适用于无锁机，会自动升级基带到最新版。(注：无锁机包括港行,联通国行，以及通过其他渠道如Apple Store购买的不需解锁的无合约设备)。

有锁机用户请自制保基带固件参考pc6教程

用最新版Redsn0w恢复SAM解锁激活码，请参考图文教程

教程适用的设备 (iOS 4.1 to 5.1.1)

iPhone 4 (GSM + CDMA) 和 iPhone 3GS

iPod touch 4G 和 iPod touch 3G

iPad 1G:所有三种制式 (WiFi, GSM, CDMA)

注：当然你也可以用红雪选择非DFU的备份/恢复模式的一键越狱方式，此方式同样可以越狱包括4S在内的所有5.1.1及以下设备，它与@pod2g绿毒团队的Absinthe使用了同一核心， 既然是一键越狱方式，忽略下面教程里的第五至第七步即可。

第一步(越狱前请先备份你的数据)：

在你的桌面上建立一个文件夹，取名： Pwnage

下载最新版的红雪RedSn0w(pc6有下载)，放在 Pwnage 文件夹里。同时请从论坛顶置贴下载5.1.1的固件放在同处，(如iPhone3,1_5.1.1_9B208_Restore.ipsw或其他对应固件。注：如果你的iOS固件已经是5.1.1, 不需要再下载)。

下载iPhone 4 专用Phone3,1_5.1.1_9B208(美国V版或电信手机不适用，请另外下载)

iPhone 4 专用Phone3,1_5.1.1_9B206(美国V版或电信手机不适用，请另外下载)

解压缩RedSn0w zip文件夹到 当前文件夹

第二步: (如果你的固件已经是iOS 5.1.1，请跳过这一步)

在电脑上插上iPhone，打开iTunes.

从左边栏-----设备中，选中你的iPhone，然后按住Shift键(MAC机Option键 / MAC虚拟机Alt键)不放，同时点击 iTunes界面上的恢复 按钮。(我这里推荐使用恢复选项而不是更新，因为它会为你提供一个干净的系统，不会有空间被未知文件占用。再次强调请先备份)

转到桌面的 Pwnage 文件夹，选择5.1.1 固件 ipsw文件，点击 确定 。

现在iTunes正在为你的iPhone升级固件，请耐心等待。在这期间切勿插拔设备。.

第三步：

进入刚才解压缩的RedSn0w 文件夹，点击redsn0w 应用程序

WINDOWS用户，需要用鼠标右键点击redsn0w.exe应用程序,选择“以管理员身份运行”

第四步

(已经激活的设备，在点击Jailbreak 越狱按钮前，请先备份所有数据按照第六步先进入DFU模式，不然红雪会自动用非DFU的备份/恢复模式一键越狱的)

运行 RedSn0w，请确认你的设备已经连接，(最后一行会显示)，点击 Jailbreak 越狱按钮

此时，程序会跳出以下界面，让你选择越狱的方式：

一(YES)、利用Limera1n漏洞--通过DFU RAM盘的方式越狱(RAM盘的方式更适用于那些装有很多媒体内容的设备)。需要进入DFU模式

二(NO)、或者用备份/恢复方式使用rocky-racoon漏洞来越狱。---------无需关机一键越狱的非DFU模式，跳过以下第五到第八七步，直接到第八步。此方式越狱视频在五楼。 注：此方式只适用于5.1.1固件, iOS4.1-5.1 iPhone 4 (A4 CPU)红雪越狱必须使用DFU模式

这里推荐用DFU RAM Disk 方式. 点击 Yes，选择此方式

第五步：

关闭你的i设备，然后点击“Next ”下一步按钮

在整个越狱期间切勿插拔设备。.

第六步:

RedSn0w现在会提示按照步骤进入DFU模式，如果你是初学者需要进一步信息请参考其他教程。

还是双手操作按住按钮并保持------并按照提示释放的三部曲：

1、 先按电源键3秒;(注：有些教程1-2两步合并，同时按住电源键和HOME键10-13秒，也可行)

2、 同时按住电源键和HOME键约10秒，

3、 放开电源键，继续按住HOME键约30秒，直到红雪提示检测到设备，进度条有变化后，再放开

(2、 同时按住电源键和HOME键约10秒)

(3、 放开电源键，继续按住HOME键约30秒，直到红雪提示检测到设备，进度条有变化后，再放开)

第七步：

设备将会重新启动

第八步：

红雪RedSn0w现在将会准备越狱数据

第九步：

勾选安装Cydia选项后，然后点击“Next ”下一步按钮

第十步：

iPhone将再次重启，然后红雪会上传建立一个新的RAM盘和Kernel架构.

第十一步：

当这项进程完成后，红雪将提示越狱操作成功“Done”。当你的iPhone完成重启后(大约5分钟)，桌面(第二页)将出现Cydia图标

注：点击Cydia会加载更新Cydia的相应源，请确保internet链接，最好是可靠的高速WIFI。不然容易出错。

---------------越狱后的参考教程---------------------------------------------------

AppSync for iOS 5.0是安装破解软件必备的插件，需要添加源后才能搜索到。

添加源的方法：首先进入cydia，点击下面的“管理”，然后点击中间的“软件源”

进入后点击右上角的“编辑”

然后在点左上角的“添加”

点击后便弹出添加源的对话框

输入你要添加的源地址，点“添加源”，等加载后完成。

有关红雪错误3986等错误

本教程建议先升级5.1.1固件，在激活前使用DFU模式越狱。

如果你已经是5.1.1固件而且数据较多，不想用干净的新系统。希望直接越狱，可以直接一键越狱，如果红雪一键越狱会3986错误。

解决办法一：重新安装本教程恢复5.1.1固件，然后越狱。

解决办法二：电脑重启后用绿毒Absinthe 2.0.2越狱，即可。(楼主认为2.0.4版只适合9B208固件)