简 介

用途

DFU

针对的设备(停产的设备 生产中设备)

不完美越狱

简 介

iOS 越狱 (iOS Jailbreaking)，是对苹果公司便携装置操作系统 iOS 进行破解的一种技术手段，用户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开营运商对手机网络的限制。越狱软件适用于 iPhone、iPod touch、iPad 及 Apple TV 第二代上的 iOS 系统。用户越狱完毕之后，可以透过如 Cydia 这一类包管理器，来安装 App Store 以外的扩展软件及外观主题，或是完成越狱前无可能进行的动作，如安装 Linux 系统。越狱后的 iPad、iPhone 或 iPod touch 运行的依然是 iOS 操作系统，仍然可以使用 App Store 与 iTunes 及其他普通功能（如拨打电话）。2010 年 07 月 26 日，美国国会图书馆正式修改数字千年版权法中的豁免条款，正式认可 iOS 越狱之合法性。越狱软件社群 Cydia 的创始人 Jay Freeman (saurik) 估计，全球大概有 10% 的 iPhone 曾进行过越狱。

常见的越狱工具：Jailbreakme 、红雪、黑雨、绿雨、绿毒、cinject 等。

用途

解除 iOS 上的限制，安装 App Store 以外以及未经 Apple 许可的社群软件以及自由软件，甚至自行编译软件。

改装操作系统

使用命令行 shell 程序

访问 root 内部的文件，可写入

提取重要文件（如移植系统功能等需要破解提取文件）

DFU

DFU (Device Firmware Update) 是 iOS 设备的一种固件升级模式。越狱往往需要进入 DFU 模式。

进入方法:

方法一（麻烦）:

关机状态下按住 Sleep 键直到出现苹果标志；

然后保持 Sleep 键不松开同时按下 Home 键；

直到苹果标志熄灭后松开 Sleep 键而 Home 键不放；

等待电脑提示音发现新硬件或 15 秒后即进入 DFU 模式。

方法二（简单）:

在任何状态下（无所谓开机、关机、恢复模式还是白苹果），同时按住 Home 键和 Sleep 键

待到手机黑屏后，过 3～5 秒（3 到 5 秒都可以，没那么精确），放开 Sleep 键而 Home 键不放

等到电脑出现提示音或 15 秒后即进入 DFU 模式。

说明：在 DFU 模式的设备一般是黑屏的，长按 Home + Power 重启即可恢复正常模式（一些系统文件错误的设备除外）

针对的设备

目前为止可以对 iPad、iPod touch、iPhone、Apple TV 第二代等全部设备越狱（部分为需引导越狱）

常见的越狱工具有 redsn0w、PwnageTool、Sn0wbreeze、Jailbreakme、GreenPois0n、Seas0nPass、Absinthe 等。

停产的设备

所有苹果公司已经宣布停产的设备已经被正常越狱。苹果公司可以选择升级这些设备的固件，但是此种做法发生的几率不大。

下列装置虽已停产，但是仍可升级固件。

设备名称　发布时间　首次越狱时间　支持的最新版本的iOS系统　越狱所用软件　可完美越狱的固件
iOS版本号　最新完美越狱可使用的软件

iPhone 3GS
(16GB 32GB)　2009年6月19日　2009年7月3日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPhone 4
(16GB 32GB)　2010年6月24日　2009年8月1日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPod touch 3G
(非8GB)　2009年9月9日　2009年10月11日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPad
(Wi-Fi model)　2010年4月3日　2010年5月2日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPad
(3G model)　2010年4月30日　2010年5月2日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

生产中设备

设备名称　发布时间　首次越狱时间　支持的最新版本的iOS系统　越狱所用软件　可完美越狱的固件
iOS版本号　最新完美越狱可使用的软件

iPhone 3GS
(8GB)　2010年6月24日　2010年8月1日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPhone 4
(8GB)　2011年10月4日　2011年12月27日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPhone 4S　2011年10月4日　2012年1月21日　5.0.1　Absinthe 0.4　5.0.1　Absinthe 0.4

iPod touch 4G　2010年9月1日　2010年10月9日　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1　5.0.1　redsn0w 0.9.10b5c
PwnageTool 5.0.1

iPad 2
(Wi-Fi model)　2011年3月11日　2011年7月5日　5.0.1　Absinthe 0.4　5.0.1　Absinthe 0.4

iPad 2
(GSM model)　2011年3月11日　2011年7月5日　5.0.1　Absinthe 0.4　5.0.1　Absinthe 0.4

iPad 2
(CDMA model)　2011年3月11日　2011年7月5日　5.0.1　Absinthe 0.4　5.0.1　Absinthe 0.4

Apple TV 2G　2010年10月1日　2010年10月9日　4.4.4　Seas0nPass 0.8.1
PwnageTool 5.0.1　4.4.4　Seas0nPass 0.8.1
PwnageTool 5.0.1

不完美越狱

“不完美越狱”是对 iOS 系统上越狱效果的一个描述。英文原文为 tethered jailbreak，意为被栓住的越狱。不完美越狱现在大多数由红雪 (redsn0w) 提供，最近可以不完美越狱的版本为 iOS 5.0 和 5.1，5.0.1 可以完美越狱，具体表现是经过这种类型越狱的设备无法正常重启手机，而是需连接电脑并运行之前使用的越狱工具，以使设备正常重启并开机。相反的则为“正常越狱” (untethered jailbreak)。2011 年 12 月 27 日，Chronic Dev Team 发布 "Corona 5.0.1 Untether"，可将 iOS 5.0.1 需引导越狱的装置直接转成正常越狱。