iOS 4.3.2固件 iPhone 3GS/4 完美越狱教程

注意：本教程适用于iPhone 3GS和iPhone 4的 4.3.2固件越狱，这次的完美越狱仍然没有带来解锁，如果是有锁版的用户还需自重。

redsn0w 0.9.6rc14 Win版               redsn0w 0.9.6rc14 MAC版

                               
登录/注册后可看大图

              

                               
登录/注册后可看大图

根据自己的PC操作系统下载红雪，本教程于Windows下制作。

由于ios4.3.2系统版本的iPhone最好在iTunes 10.2.1下同步，因此用户还需升级iTunes到10.2.1版本。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

---

越狱前的准备：

1.iOS4.3.2官方固件（点击下载iPhone4 4.3.2固件   点击下载iPhone3GS  4.3.2固件）

2.下载RedSn0w 0.9.6 rc14（下载地址见上文）并解压

3.将4.3.2固件和RedSn0w 0.9.6 rc14解压文件放在同一个文件夹内，方便查找

4.iPhone资料通过iTunes先备份。（建议备份，方便还原）

5.备份iPhone的SHSH。参阅教程使用TinyUmbrella 备份SHSH （建议备份，方便降级）http://mobile.gaodi.net/forum.php?mod=viewthread&tid=238183

                               
登录/注册后可看大图

开始越狱

第一步：恢复固件到4.3.2

将iPhone用数据线连接电脑，打开iTunes，Shift+鼠标左键点击“恢复”，然后选择下载好的iOS4.3.2固件进行恢复。

                               
登录/注册后可看大图

等待iPhone恢复固件完成。

恢复固件过程中，如果出现3194错误，那么你需要修改host，详细的教程请点击：使用iTunes恢复iPhone固件发生未知错误3194简析

第二步：打开RedSn0w

                               
登录/注册后可看大图

在电脑中找到刚才下载的RedSn0w，并打开。

第三步：当RedSn0w正常打开以后，点击Browse按键，在跳出来的对话框中选择上面用到的4.3.2固件。

                               
登录/注册后可看大图

第四步：在弹出来的对话框中选择iOS4.3.2固件然后打开。

                               
登录/注册后可看大图

第五步：待到固件核实无误以后，点击“Next”继续。

                               
登录/注册后可看大图

然后将会看到RedSn0w在准备越狱数据，等待进度条完成。

                               
登录/注册后可看大图

第六步：选择安装Cyida，在“Install Cydia”前面打勾，然后点击“Next”。(如果您需要启动开机动画,请勾选"Allow boot animation"选项,如果没有特别需要,不建议勾选...)

                               
登录/注册后可看大图

如果勾选了"Allow boot animation"点击"Next"的话会弹出一个对话框,大概说的意思就是:"您启动了开机动画效果,可以从Cydia上面下载到您所需要的开机动画后,在设置中的BootLogo里面选择..."直接点确定就行...

                               
登录/注册后可看大图

第七步：按提示将iPhone关机，同时保持与电脑连接的状态，随后点击“Next”继续

                               
登录/注册后可看大图

接下来进入最为关键也是新手们最为头疼的DFU模式...

第八步：进入DFU模式。按住上方的Power电源键（开机），不要松开。

                               
登录/注册后可看大图

第九步：按住电源键开机约三秒后，在保持电源键按住的情况下，再按下Home键（返回键）不要松开。

                               
登录/注册后可看大图

第十步：保持Power电源键和Home键同时按下的情况下，约10秒（大多小于10秒）后，即可松开电源键，但Home键仍然不能松开。

                               
登录/注册后可看大图

第十一步：约30秒后可松开Home键，此时RedSn0w开始对iPhone进行上传和修补操作，此过程务必不要打断。

                               
登录/注册后可看大图

第十二步：等待RedSn0w开始上传新的RAM，内核。这个过程中iPhone会白屏，然后屏幕上将会跳动代码，耐心等候就好。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

.

第十三步：iPhone越狱完成，点击“Finish”结束，等待iPhone重新启动。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

iPhone重新启动并进入主页面后，打开cydia，这里要注意：第一次打开Cydia时，cydia都会自动进行文件的移动等操作，请勿强行中断避免功能丢失，直到屏幕下方的“菊花”消失后，iPhone将重启。另外也可以在iPhone设置--通用--自动锁定，将自动锁定改为“永不”，避免在cydia文件移动过程中屏幕锁定导致移动中断。

                               
登录/注册后可看大图

等到cydia上文件移动结束后，iPhone将自动注销，这个过程都不要对iPhone进行任何操作。等注销完成后吗，再次进入Cydia时，身份选“用户”吧，加载数据会快些。至此，iPhone 3GS越狱最终完成！！

                               
登录/注册后可看大图

                               
登录/注册后可看大图

越狱之后，大量的免费破解软件游戏都可以通过91手机助手来安装