IPODTOUCH1代完美破解2
关于iphone、ipodtouch越狱破解原理相关扫盲
关于iPhone、iPod Touch越狱破解原理＆相关扫盲iphone、iPod Touch越狱破解原理：首先从一个用户的留言开始说起原生的IPHONE、IPOD系统是不允许用户对其系统进行操作的，只能对歌曲、视频进行存储，就好象把用户关在监狱里，不能到院子里去；越狱以后，用户就可以对系统进行修改了。
据我们所知道的，IPHONE系统核心是Mac OS X V10.4.10。
而MAC系统的核心又是UNIX 和LINUX是孪生兄弟。
LINUX对系统权限特别注重，所以同样，在IPHONE的系统上也存在权限问题。
官方固件是不允许对系统文件进行操作，所有文件操作，包括ITUNES同步实际上都是在privatevarmobileMedia这个目录下完成的，在这个目录，我们只拥有MOBILE这个用户权限。
既然IPHONE操作系统核心是MAC，那么肯定就有方法获取ROOT权限。
所以破解就孕育而生。
现在破解的原理基本上都是：1.由破解工具进入到IPHONE恢复模式或者DFU模式，先由BOOT引导系统，打开整个磁盘写入权限。
2.拥有写入权限之后，便开始往磁盘写入RD.TAR包。
这个包的主要作用是第一次引导系统时候往NOR（主板上一芯片，主要处理系统引导）写入数据，获取ROOT破解程序运行权限。
3.RD包写完之后就开始写选择性安装包了。
同时包括CYDIA或者ICY或者其他激活包等等。
4.当所有包写入完毕后，破解软件发出指令，IPHONE跳出恢复模式。
开始第一次引导系统。
同时运行RD包的内容。
5.RD包运行完毕后，IPHONE自动关机。
恢复模式完全跳出。
正常开始引导系统。
破解进程完毕。
补充：自制固件表面上看似没有运行那个菠图案。
实际上在系统第一次开机时候，已经运行了BootNeuter来用于刷新NOR。
这也是为什么第一开机速度比较慢的原因。
----------------------------------------------------------分割线--------------------------------------------------- 关于自定义固件有如下说明。
touch如何破解
一、TOUCH的一些基础知识iPod touch基本可以看作是iPhone的去手机功能版。
相比iphone，它去除了手机的功能，去掉了后面鸡肋的两百万像素摄像头，没有蓝牙，电池打折，厚度也打了折，另外，cpu的频率也从iPhone的600mhz降到了touch的400mhz，这个主要是考虑到作为一个播放器，少了通信的应用，对电池续航有一定要求，所以将cpu设定在一个够用就行的频率吧。
至于超频，我认为在不久的将来通过破解实现与iphone相同运行频率的可能性应该是比较大的，但是我个人不是很期待，因为我认为在现有频率下touch运行各种软件的流畅度已经足够，即使未来有对应的3d游戏，它也不至于提高cpu频率，因为它的显示芯片相比psp是比较弱小的，这决定了touch平台上的游戏不会是以画质取胜，而是基于它的屏幕、它特殊的操作方式而专门设计的以游戏性为主要诉求的画面质量中等的专用游戏，因而对cpu的要求不会太高，不会出现像psp上面战神那样333mhz全负荷运行的情况。
∙2008-5-16 18:26∙回复∙∙icekangta722∙18位粉丝∙3楼ipod touch除了用于运行程序而设的DDR内存外（我在网上看到有说是三星1G DDR的，也有说是128MB的，我也不知道哪个才是真实的，可我觉得从touch流畅程度看，它应该不止128，因为相比同是128内存的多普达S1，touch流畅太多了），还有类似于电脑硬盘的闪存，8GB版的实际可用空间有7GB出头，（需要注意的是，目前为止的固件，touch通过数据线接到电脑上时会自动开始充电，但是计算机是不会将其识别为移动硬盘的，换句话说，你无法像之前的ipod 那样能随意的将ipod作为一个大容量U盘，我觉得苹果这么做的目的可能是因为touch 跟iPhone有掌上电脑的性质，他们有自己的系统盘和系统文件，如果直接通过数据线访问可能会引起误删系统文件或使系统感染病毒。
让IPAD1 固件4.3.3 成为电话,PhoneItipad破解成功,成功电话、短信
可能有些同学还不太明白具体步骤，我在这里把两篇文章揉在一起，说一个比较完整的步骤吧：1.打开Cydia，选择软件源。
2.点击右上角编辑，然后点击左上角添加，输入Cydia源：，然后点击添加源。
3.等待添加源，成功添加软件源后，点击回到Cydia。
4.这时可以看到，软件源中，多了一个iPhonelslam的源，点击右上角完成。
5.点击进入iPhonelslam源，在最下边可以看到PhoneIt-iPad对应4.3.3和5.0的两个版本。
6.根据自己的iPad系统版本选择对应版本的软件，点进去后点击右上角的安装，点击确认后就等着安装软件吧，一定要保持网络的畅通。
7.安装完插件了吧，Cydia会提示你重启设备，重启吧少年。
8.附件文件解压，把其中的FixPhone.dylib上传到ipad的/Library/MobileSubstrate/DynamicLibraries目录下。
9.检查/Applications/PhoneItiPad.app/PhoneItiPad的访问权限，如果有S位，iFile里叫粘滞位，把它取消。
10.点击PhoneItIpad图标，运行它11.运行完PhoneItIpad后，会提示说让重新启动，这时候不要重启，退回到桌面12.把/System/Library/CoreServices/SpringBoard.app/K48AP.plist换个名字，我就直接把.plist删掉，就成了K48AP。
13.把/System/Library/CoreServices/SpringBoard.app/K48AP.plist.active 后面的.active删除，使文件名变成K48AP.plist14.这时候重启ipad。
iPad重启后，你就会看到Phoneltipad的图标消失了，多了Phone图标，短信是原来系统自带的那个图标。
15.至此为止，你的iPad 3G版已经变为大号iPhone了，快去试试iPad的电话和短信功能吧，别忘了插卡哦！FixPhone.dylib.zip FixPhone.dylib.zip (5 K)一、为什么我的卡能上网，但拨打和接听都说呼叫失败？你去营业厅吧，你用的卡是纯数据卡，没有语言功能，打不了电话的。
ipad 破解
相信很多朋友都想趁着清明节的几天长小假进行短暂的的休息，清明节只是中国的传统佳节，就当朋友们还沉浸在今日的喜庆气氛当中的时候，国外的越狱组织Dev-Team就放出了苹果最新固件的越狱工具以及越狱方法。
据了解，这次跳跃了iOS 4.3的越狱方法支持目前市场上的大部分苹果设备，其中包括：iPhone 4、iPhone 3GS、iPod Touch 4G、iPod Touch 3G、iPad 一代、Apple TV 2G。
iOS 4.3完美越狱目前无论使用Windows还是Mac都可以实现完美越狱了，我首先想大家介绍Windows的越狱方法。
准备工作：1、redsn0w 0.9.6rc9 Windows版本2、iOS 4.3.1官方固件用户在越狱之前首先要保证已经升级到最新的iOS 4.3.1固件，如果还没有升级的话那请尽快使用数据线连接iTunes进行升级。
另外，用户也要提前做好备份工作。
开始越狱：为了避免出现错误提示的情况，用户可以更改redsn0w的兼容性。
右键属性，兼容性中勾选“以兼容模式运行这个程序”。
转播到腾讯微博勾选兼容性运行运行redsn0w，点击Browse，浏览的目标是升级后保存在本地的最新iOS 4.3.1固件，Windows 用户一般保存在“C:\Documents and Settings\用户名\Application Data\AppleComputer\iTunes\iPod Software Updates”文件夹下。
经过短暂的加载后会出现“IPSW successfully identified”表示已经加载成功。
转播到腾讯微博转播到腾讯微博浏览并加载接下来点击下一步，会出现一个进度条，用户只需等待无需操作。
转播到腾讯微博进度条正式进入越狱过程，用户在四个选项中选择第一个，即“Install Cydia”。
同时需要将已经关机的苹果设备使用数据线连接至电脑。
这也是为了保证苹果设备能够顺利进入到DFU模式。
iPhone&iPad DFU及恢复模式刷机教程
iPhone&iPad DFU及恢复模式刷机教程下面的教程教我们怎样恢复和升级iPhone、iPhone 3G、iPod touch 1代、iPod touch 2代固件，无论是什么版本的固件升级和恢复方法都是一样的，首先我们要准备一些必备工具：iTunes最新版本iPhone、iPhone 3G或iPod touch固件1.打开iTunes软件。
2.用USB数据线连接iPod或iPhone设备到电脑上。
3.使你的iPod或iPhone设备进入恢复模式或DFU模式(恢复模式或DFU模式进入方法见本文下方)，按住电脑键盘Shift键(Mac电脑按住option)，然后用鼠标点iTunes上恢复键。
选择固件，开始恢复。
DFU的全称是Development FirmwareUpgrade，实际意思就是iPhone固件的强制升降级模式。
一般情况下正常无法恢复固件的时候DFU模式都可以轻松解决。
（由于3GS和第三代iPod Touch恢复固件需要进行官方认证，所以没备份过ECID跟SHSH的同学就不要随便刷机了！）先说一下DFU模式和恢复模式的区别：DFU模式是在iPhone固件引导启动之前进行恢复的模式。
所以用DFU模式刷机一般比较干净，不会有任何垃圾文件。
想当于电脑重新格式化之后再安装系统。
进入恢复模式或DFU模式的正确方法：恢复模式：这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone 固件的方法。
1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
3.同时按住开关机键和home键。
4.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
5.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
DFU模式(黑屏)：1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
iPod touch2代 完美破解3.1.2 [完全无需WIFI环境]
![iPod touch2代 完美破解3.1.2 [完全无需WIFI环境]](https://img.taocdn.com/s3/m/f4da9f711711cc7931b716d1.png)
/read-htm-tid-648163.html
iPod touch2代完美破解3.1.2 [完全无需WIFI环境]
楼主发表于: 2010-02-08 14:15
只看楼主| 小中大
1iPod touch2代完美破解3.1.2 [完全无需WIFI环境] 昨天看了slyl的贴子
尝试破解了我的touch2 3.12版本
整个过程无需wifi
希望可以帮到没有wifi的朋友
一、准备：
1、下载完成iPod2,1_3.1.2_7D11_Restore固件
iPod2,1_3.1.2_7D11_Restore右键迅雷下载
2、下载红雪redsn0w-win_0.9.4破解程序
redsn0w-win_0.9.4右键迅雷下载
二、更新篇
看图吧，不用在浪费口水了！
注明:图片出自slyl的贴子图中固件选择3.12即可
三、破解篇
看图操作，这里唯一要注意的就是选择固件的时候要选择3.1.2的官方固件绕过破解程序的报错。
此操作对破解效果没影响！
此部我试了2遍不成功的朋友多试几遍
四、安装破解完毕
1.连接91
2.重启机器
3.再次打开91
前面图片出自slyl的贴子谢谢[ 此帖被想买touch在2010-02-08 23:16重新编辑]。
iPod Touch 1代 完美破解2
iPod Touch 1代完美破解2.2.1官方固件详细图解准备工作:a. 下载iPod Touch 1代2.2.1固件: 进入下载页面b.剩下工具已经插入破解过程中，请注意下载破解工作开始：1.下载QUICKPWN2.2.5版本（官方版本）/5313845.html 将TOUCH1刷新到2.2.1固件（具体的我已经打包到附件里面）（已经是2.2.1版本的朋友可以跳过）注：1.x版本可以直接升级到2.2.1可以直接进行恢复。
（据我2天以来的实验和大家的反映发现，DFU反而出错）具体方法是：在TOUCH开机时连接到ITUNES，然后在ITUNES里面点你的IPOD然后按住shift+恢复选择下载的2。
2。
1固件即可！·2.打开QICKPWN。
在选择固件的时候选择2.2.1版本的固件.3.以下步骤引用：引用:4. 当第3步QuickPwn结束, iPod Touch会重启, Home界面会看到Installer和Cydia的图标（视你选择而定）引用:（下面还有一种方法适合有Wifi环境的，比较简单。
如果有wifi的直接跳到7步下面）5. 解压打开压缩包里的tcmd704a.exe安装T otal Commander, 安装完毕后在Commander里打开T-PoT.1.1.zip, 此时Commander会提示你安装插件, 一切安装就绪后, 关闭Commander重新打开工具下载在此/5314207.html引用:6. 上传MobileInstallation到iPod Touch里:MobileInstallation已更新为最新版，同步完全无问题。
/5314219.htmla) Commander里打开网络邻居可以看到[T-PoT], 双击进入[T-PoT]b) 定位到/System/Library/PrivateFrameWorks/MobileInstallation.framework文件夹c) 备份原来的MobileInstalltion文件到你的电脑里, 同时上传压缩包里的MobileInstalltiond) 这步非常重要: 在commander里点击/System/Library/PrivateFrameWorks/MobileInstallation.framework界面确认Commander底部的命令输入框前显示为此文件夹输入命令: chmod 775 MobileInstallation 回车引用:7. 成功在即, 你现在只需重启你的iPod Touch. 你便可以自行安装ipa文件.到此步，破解完成！---------------------------------------分割-------------------------------------------------------------------------更新另一种替换MobileInstallation的方法。
从零开始学习破解iPad软件(图文详解)
从App Store上购买的软件只能供我们自己使用，或者只能授权给几位用户使用。
相信很多iPad玩家都会上网去找破解软件使用，我们自己如何破解iPad软件呢？其实不难，通过软件就可以完成破解的整个过程。
要想破解iPad软件，首先要进行越狱。
越狱教程iPad 3.2.1固件越狱iPad 3.2.2固件越狱iPad 4.2.1固件越狱iPad 4.3.1——4.3.3固件越狱1、运行Cydia应用；2、点击下面的Manage按钮，再点击Sources；3、点击Edit按钮；4、点击Add按钮；5、输入“”，在点击Add Source按钮；6、点击刚才添加的源，如下图所示；7、找到图中的软件，点击进入；8、点击Install按钮；9、点击Confirm按钮；10、等待安装完成，再点击下面的按钮，然后点击iPad上面的Home键（就是正下方的大圆按钮）退出Cydia；11、运行刚才安装的破解工具；12、点击你想破解的iPad软件，这里先用免费的QQ HD演示一下；点击红色按钮就开始破解了，时间比较长请耐心等待（最好把iPad自动锁定屏幕功能先关闭）；13、出现这个界面就表示破解完成了；14、滚动中间的内容，看看破解软件放在哪里了，接下来我们会通过电脑端的工具把这个破解过的文件导出iPad；15、这里我们建议使用开源的Filezilla软件，点击图中按钮；16、点击图中按钮添加一个站点书签；17、按照图中描述输入各项信息，其中iPad的IP地址是你自己的，请去iPad上的‘设置-》Wifi’查看；18、连上iPad后会出现下面的界面，双击进入Documents目录；19、再双击进入Cracked目录；20、现在看到已经破解好的iPad软件了，如图所示操作，快去分享你的成果吧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IPOD TOUCH 1代完美破解2
iPod Touch 1代完美破解2.2.1官方固件详细图解
准备工作:
a. 下载iPod Touch 1代 2.2.1固件: 进入下载页面
b.剩下工具已经插入破解过程中，请注意下载
破解工作开始:
1.下载QUICKPWN
2.2.5版本(官方版本)将TOUCH1刷新到2.2.1固件(具体的我已经打包到附件里面)(已经是2.2.1
版本的朋友可以跳过)
注:1.x版本可以直接升级到2.2.1可以直接进行恢复。
(据我2天以来的实验和大家的反映发现，DFU反而出错)
具体方法是:在TOUCH开机时连接到ITUNES，然后在ITUNES里面
点你的IPOD然后
按住shift+恢复选择下载的2。
2。
1固件即可～?
2.打开QICKPWN。
在选择固件的时候选择2.2.1版本的固件.
3.以下步骤引用:
引用:
4. 当第3步QuickPwn结束, iPod Touch会重启, Home界面会看到Installer
和Cydia的图标，视你选择而定，
引用:
，下面还有一种方法适合有Wifi环境的,比较简单。
如果
有wifi的直接跳到7步下面，
5. 解压打开压缩包里的tcmd704a.exe 安装Total Commander, 安装完毕后在Commander里打开T-PoT.1.1.zip, 此时Commander会提示你安装
插件, 一切安装就绪后, 关闭Commander重新打开工具下载在此
引用:
6. 上传MobileInstallation到iPod Touch里:MobileInstallation已更新为
最新版,同步完全无问题。
a) Commander里打开网络邻居可以看到[T-PoT], 双击进入[T-PoT]
b) 定位到
/System/Library/PrivateFrameWorks/MobileInstallation.framework文件夹
c) 备份原来的MobileInstalltion文件到你的电脑里, 同时上传压缩包里的MobileInstalltion
d) 这步非常重要: 在commander里点击
/System/Library/PrivateFrameWorks/MobileInstallation.framework界面确认Commander底部的命令输入框前显示为此文件夹
输入命令: chmod 775 MobileInstallation 回车
引用:
7. 成功在即, 你现在只需重启你的iPod Touch. 你便可以自行安装ipa文件.
到此步,破解完成!
---------------------------------------分割
-------------------------------------------------------------------------
更新另一种替换MobileInstallation的方法。
破解完成之后。
不用进行步骤5,，适合Wifi)
直接点Cydia,
按画线的地方点
点Edit
再点add.输入然后点add Soure
然后进入下面的change菜单。
选中如图所示的软件
然后安装。