盡管蘋果才剛剛發(fā)布iOS 4.3.1沒多久，已有人證實，利用PwnageTool工具可成功越獄iPhone、iPad和iPod touch四代的4.3.1固件。需要注意的是，PwnageTool的越獄為半完美越獄，用戶每次重啟設(shè)備都需要啟動到越獄狀態(tài)。 越獄前，需準(zhǔn)備的工具和程序包括：PwnageTool 4.2，iOS 4.3.1固件，iTunes 10.2.1，Mac OS X，PwnageTool bundle for iOS 4.3.1，Universal Ramdisk Fixer和tetheredboot utility。 注意，這種方法不包括iOS 4.3.1新基帶的解鎖，解鎖用戶請不要嘗試。iPad 2的越獄用戶也應(yīng)遠(yuǎn)離iOS 4.3.1更新。在恢復(fù)過程中，設(shè)備基帶不會升級。此工具暫時不支持iPhone 3GS和舊款iPod touch。 教程： 1. 下載PwnageTool bundle（包括Universal Ramdisk Fixer），解壓。將后綴名為.bundle的文件移動到電腦桌面。 2. 下載PwnageTool 4.2，復(fù)制到 /Applications文件夾。點擊右鍵，選擇“show package contents（顯示程序包內(nèi)容）” 
3. 找到Contents/Resources/FirmwareBundles/文件夾，把第一步的.bundle文件粘貼到這個文件夾。 
4. 為iOS 4.3.1自制固件創(chuàng)建自制Ramdisk。下載Universal Ramdisk Fixer（第一步已經(jīng)包含在PwnageTool bundle包了），安裝即可。一定要安裝Universal Ramdisk Fixer，因為目前版本的Ramdisk已被損壞，Universal Ramdisk Fixer已經(jīng)做出修復(fù)。 
5. 自制iOS 4.3.1固件。下載iOS 4.3.1固件，移動固件到電腦桌面。 6. 從“Expert mode模式”啟動PwnageTool，選擇你的設(shè)備 
7. 如下圖，找到你設(shè)備的4.3.1固件 
8. 現(xiàn)在選擇“build”開始自制4.3.1固件 
9. 這時，PwnageTool已經(jīng)為你的設(shè)備自制了已越獄的.ipsw文件 
10. 現(xiàn)在通過PwnageTool進(jìn)入DFU模式 - 按住電源和Home鍵10秒鐘 - 松開電源鍵，但不要松開Home鍵，再持續(xù)10秒 - 這時你的設(shè)備已進(jìn)入DFU模式 
11. 用iTunes恢復(fù)iOS 4.3.1自制固件。 
打開iTunes，點擊你的設(shè)備。這時，按住鍵盤的alt鍵（Mac）或者shift鍵（Windows），再點擊“Restore恢復(fù)”。（不要點擊“update更新”或者“check for update檢查更新”。）然后松開鍵盤的鍵。 iTunes會提示你選擇4.3.1自制固件的文件夾，你找到剛剛自制的.ipsw文件，點擊“open打開”即可。 12. 現(xiàn)在就等iTunes自動安裝4.3.1自制固件到你的設(shè)備，要耐心，不要亂點擊，讓iTunes處理這些過程。當(dāng)iTunes屏幕顯示完成后，你的設(shè)備已成功越獄iOS 4.3.1。 13. 在半完美模式下啟動設(shè)備。這一步需要用到tetheredboot utility。下載tetheredboot utility.zip，解壓。 14. 現(xiàn)在我們需要從自制的iOS 4.3.1固件提取兩個文件：kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu。怎么提取呢？首先把剛才自制的.ipsw文件另外復(fù)制一個，更改文件后綴名為.zip，然后解壓這個.zip文件。 這時就能從解壓后的/Firmware/dfu/文件夾找到kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu這兩個文件。 將這兩個文件和tetheredboot utility放到電腦桌面新建文件夾“tetheredboot”。 
15. 關(guān)閉你的iOS設(shè)備，在OS X系統(tǒng)打開Terminal程序，運行以下指令： sudo –s 輸入你的管理員密碼，然后輸入：/Users/TaimurAsad/Downloads/tetheredboot/tetheredboot /Users/TaimurAsad/（接下）Downloads/tetheredboot/iBSS.n90ap.RELEASE.dfu /Users/TaimurAsad/（接下）Downloads/tetheredboot/kernelcache.release.n90（排版原因這3段操作無需換行）
當(dāng)然，你需要替換“TaimurAsad”為你電腦目錄的名稱。 現(xiàn)在，按回車鍵。 
你將看到Terminal窗口正在運行一些代碼，現(xiàn)在根據(jù)以下步驟進(jìn)入DFU模式： - 按住電源和Home鍵10秒 - 松開電源鍵，但繼續(xù)按住Home鍵10秒 - 你的設(shè)備就已經(jīng)進(jìn)入DFU模式了 現(xiàn)在等待你的設(shè)備啟動。Terminal此時顯示“Exiting libpois0n”的信息。很快，你的iPhone、iPad或iPod touch就能啟動到半完美的越獄模式了。
推薦閱讀
Valve準(zhǔn)備向iOS&Android擴(kuò)展Steam
[db:內(nèi)容簡介]>>>詳細(xì)閱讀
本文標(biāo)題：iOS 4.3.1非完美越獄圖文教程
地址：http://m.sdlzkt.com/a/apple/2013-07-05/276546.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示