使用redsn0w 0.9.10 b1完美越狱ios 5.0.1

使用redsn0w 0.9.10 b1完美越狱ios 5.0.1，支持设备：iPhone 3GS/4 iPod touch 3/4 iPad1代 ，不支持搭载A5芯片的iPhone 4S和iPad 2。

如果你的设备之前已通过RedSn0w进行过ios 5.0.1不完美越狱，可以忽略以下方法。直接在cydia中搜索安装“Corona Untether 5.0.1”后即可实现ios5.0.1 完美越狱。

12月28日红雪已更新b2版本修复了launchctl-related 的漏洞，launchctl 是启动控制器，管理启动的组件，很多越狱之后的插件都用launchctl来启动。已使用redsn0w 0.9.10 b1完美越狱ios 5.0.1的封釉直接使用b2版本覆盖越狱即可，但是在越狱过程中不要选择“install cydia". 覆盖越狱后如果出现cydia安装的软件无法使用，请在cydia中选择重新安装 mobile substrate 即可解决。(文末已付redsn0w 0.9.10 b2下载)

1. 运行redsn0w ,选择“Extras ”

2. 点击" Select IPSW " ,在弹出的窗口中选择ios 5.0.1原版固件

3. 选择好固件后会弹出提示固件加载成功，点击确定，再点击“Back " 返回主界面

4 返回主界面后，选择" jailbreak " 进行越狱。点击后会出现准备载入越狱数据对话框。

5 红雪加载完越狱数据后，在出现的如下窗口中选择“Install cydia " 之后点击" Next " 进入下一步。

6 出现如下窗口后，请长按电源键并移动滑块来关闭iphone 。

7 继续点击" Next " ,在接下来的窗口中按提示：(1. 按住"power" 键3秒 2 . 继续按住"power"键，同时按住" HOME " 键10秒 3. 松开" power " 继续按住" HOME " 键15秒 ) 进入DFU模式.

8. 成功进入DFU模式后红雪会自动完成越狱过程。等待红雪在iphone上完成越狱重启手机进入主界面就可以看到cydia 图标了这时红雪完美越狱的过程基本完成了。此时红雪显示如下“Done "画面，点击 "Cancel"关闭红雪。

完美越狱后依然需要暂时在 设置----通用----多语言环境---- 语言 中选择English才能保证使用cydia 添加源和搜索不闪退。之后点击cydia 等待加载完成，然后添加威锋源后安装ifile和respring。之后使用ifile定位到/var/mobile/Library/Keyboard/目录，将Keyboard文件夹复制到/var/root/Library/目录下。复制完成后再把Keyboard文件夹的属性修改如下：所有者：root 组：wheel 最后选择应用到所有层级。最后需要respring(注销)后即可将语言切换回中文后正常使用cydia。然后添加源：http:// cydia.hackulo.us/ 添加完成后再搜索安装 APPSync for ios 5.0 .

最后连接iTunes选择原来的备份恢复你所有的软件和设置，等待itunes完成恢复就可以开始享受5.0.1完美越狱了。