iPhone4 ios7圓滿越獄 iPhone4 ios7圓滿越獄詳細(xì)圖文詳細(xì)教程

在iOS系統(tǒng)上進(jìn)行iPhone4 ios7完美越獄!作者AJhacks首先聲明，該IOS越獄是不完美越獄，IOS7 系統(tǒng)上 Mobilesubstrate 和 Cydia 仍不兼容，同時(shí)此方法僅限越獄iPhone4，并獲取根(root)權(quán)限。越獄準(zhǔn)備好的東西包括 Mac(OSX 10.8) 設(shè)備、iPhone4 (iPhone3, 1 iOS 7.0.2)和數(shù)據(jù)線。

iPhone4  IOS7越獄過(guò)程大體分為下面幾大步驟：

1. Install Automake and Autoconf.(安裝 Automake 和 Autoconf)

2. Clone opensn0w from github.(從 GitHub 代碼庫(kù)搞到 Opensn0w 源碼)

3. Install & Build Opensn0w.(Opensn0w 源碼安裝)

4. Root & Install openssh.(Root 以及安裝 OpenSSH)

5. Jailbreak!!!!(越獄!!)

6. Install MobileTerminal and other debs.(安裝 MobileTerminal 和其他 deb 包)

這 6 個(gè)步驟作者滿滿寫了一頁(yè)，尤其第 4 點(diǎn)步驟相當(dāng)多，具體步驟這里就不列出了，感興趣的鋒友可以前往查看。

目前 iOS7完美越獄暫時(shí)沒(méi)有任何進(jìn)展報(bào)道，但這的確是好消息。如果 iPhone4 的A4 處理器宣告攻破，其他新的IOS7設(shè)備iPhone5s或5C，或許離完美越獄的目標(biāo)更近一些。

具體步奏：

第一步：

打開(kāi)SSH RAMDisk軟件的時(shí)候有可能會(huì)遇到報(bào)錯(cuò)的情況，這個(gè)時(shí)候32位操作系統(tǒng)的用戶就需要先安裝32位Java 6 update 35，如果是64位操作系統(tǒng)的用戶就安裝64位版本的Java 7，安裝以后再次運(yùn)行就不會(huì)報(bào)錯(cuò)了。

第二步：進(jìn)入DFU模式

所謂的DFU模式其實(shí)就是iPhone固件強(qiáng)刷模式，有些類似于三星的挖煤模式，具體步驟如下：

1、將iPhone 4與電腦連接

2、關(guān)閉iPhone 4

3、按住電源鍵3秒

4、繼續(xù)按住電源鍵的同時(shí)按住Home鍵不松開(kāi)

5、10秒鐘后松開(kāi)電源鍵，但不要松開(kāi)Home鍵

6、如果itunes提示進(jìn)入恢復(fù)模式，則松開(kāi)Home鍵，如果一直沒(méi)有提示，返回第一步重試。

7、此時(shí)SSH RAMDisk軟件會(huì)出現(xiàn)提示

第三步：

打開(kāi)CyberDuck（如果你下載的是WinSCP，那就打開(kāi)這個(gè)），選擇連接localhost，設(shè)置端口為2022，用戶名為root，密碼為alpine。

第四步：

在SHH連接的狀態(tài)下打開(kāi)一個(gè)終端窗口（SHH客戶端上有專門的按鈕），打開(kāi)之后輸入“mount.sh”指令，按下回車。

此時(shí)你將會(huì)看到以下內(nèi)容：

Mounting /dev/disk0s1s1 on /mnt1

Mounting /dev/disk0s1s2 on /mnt2

這個(gè)時(shí)候你可以將終端窗口關(guān)閉了，如果沒(méi)有出現(xiàn)，返回第一步重試。

第五步：

繼續(xù)在SSH客戶端中進(jìn)入進(jìn)入/mnt1/etc文件夾，找到名為“fstab”的文件，降至拷貝到桌面上，然后把原文件名更改為：“fstab.old”

第六步：

用文本編輯器打開(kāi)桌面上的fstab文件，將第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改為“/dev /disk0s1s1 / hfs rw 0 1”。

更改完成之后保存退出，將該文件拷貝到/mnt1/etc文件夾中，將權(quán)限設(shè)置為0644,。

第七步：

進(jìn)入/mnt1/System/Library/Lockdown文件夾中，找到“Services.plist”文件，將它復(fù)制到桌面上，然后把原文件名改為“Services.plist.old”。

第八步：

用二進(jìn)制編輯器打開(kāi)桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字：

<key>com.apple.afc2</key>
 <dict>
 <key>AllowUnactivatedService</key>
 <true/>
 <key>Label</key>
 <string>com.apple.afc2</string>
 <key>ProgramArguments</key>
 <array>
 <string>/usr/libexec/afcd</string>
 <string>–lockdown</string>
 <string>-d</string>
 <string>/</string>
 </array>
 </dict>

添加方法入上圖

添加完成之后保存該文件，將其拷貝到/mnt1/System/Library/Lockdown文件夾中，權(quán)限依然設(shè)置為0644。

第九步：

回到SHH客戶端中打開(kāi)一個(gè)新的終端窗口，輸入“Halt”命令，點(diǎn)擊回車之后你的iPhone 4會(huì)自動(dòng)關(guān)機(jī)，并以恢復(fù)模式重啟，如果沒(méi)有自動(dòng)重啟的話手動(dòng)直接開(kāi)機(jī)就可以了。

第十步：

啟動(dòng)TinyUmbrella，從列表中找到你的iPhone 4，點(diǎn)擊“Exit Recovery”，這時(shí)iPhone 4將會(huì)自動(dòng)重啟，并進(jìn)入iOS 7操作系統(tǒng)。

這個(gè)時(shí)候你的iPhone 4應(yīng)該就Root成功了，打開(kāi)iFunBox，在軟件左邊查看設(shè)備的狀態(tài)，如果能夠看到“Jailed”字樣，那么你的設(shè)備就Root成功了，此時(shí)你就能夠管理你的iPhone 4中的所有文件了。如果失敗，返回第一步重試。如果出現(xiàn)什么嚴(yán)重錯(cuò)誤的話，用嘗試使用iTunes重新刷機(jī)。