点击下载Mac OS X版


官方固件
iPhone 3GS
iPhone 3GS(3.1.3/7E18) iPhone2,1_3.1.3_7E18_Restore.ipsw
iPhone 3GS(3.1.2/7D11) iPhone2,1_3.1.2_7D11_Restore.ipsw

iPhone 3G
iPhone 3G(3.1.3/7E18) iPhone1,2_3.1.3_7E18_Restore.ipsw
iPhone 3G(3.1.2/7D11) iPhone1,2_3.1.2_7D11_Restore.ipsw

越狱工具
redsn0w 0.9.4
Mac OS X x86版官方下载
Windows版官方下载
Spirit
Spirit官方下载


Sn0wbreeze
Sn0wbreeze官方下载


解锁工具：ultrasn0w_0.93 ultrasn0w0.93.pxl (48 K)     

iPhone3G所有机器   无论是什么固件和基带版本的都可以

Phone3Gs 41周前的所有机器    无论是什么固件和基带版本的都可以

iPhone3Gs 41周后的机器  无论是什么固件和基带版本的都可以但必须要有激活卡!!!

iPhone1代所有机器可以完美解锁越狱最高支持到3.1.3    请看1代iPhone 3.1.3 & 3.1.2 OS 刷机+破解+美化+使用技巧【汇总教程】

无激活iPhone3Gs 41周后的机器

1.刷机

刷到官方3.1.3  已经是刷好了的或者误升3.1.3的请跳过刷机的步骤  

不会刷机的和没有备份3.1.3的SHSH您也就不用再往下面看了  ：）

可参考想降回3.1.3？史上最简单教程之二，教你如何恢复3.1.3固件*（需之前备份3.1.3的shsh）   

2.越狱
越狱请用redsn0w 0.9.4以后的本版或者Sn0wbreeze 或者Spirit都可以试试，如果都不行还可以降到3.1.2用黑雨，请不要在一棵树上吊死！

对于3G的机器redsn0w 0.9.4这个是我认为最稳定的Spirit很容易出白苹果   
对于41周后的3GS请用Spirit（要先用激活卡激活！）然后用Spirit越狱 41周前的3GS最好用Sn0wbreeze 


redsn0w 0.9.4越狱教程本贴的重点不是教你越狱其他软件的越狱方法你可以GOOGLE一下

步骤一：恢复官方固件    由于redsn0w只能在官方固件上进行越狱破解操作，因此在进行redsn0w越狱操作之前，请先使用iTunes将您的iPhone或iPod Touch恢复到3.1.3官方固件。如果您的固件已经是官方3.1.3固件，请直接跳到越狱步骤

越狱前准备

1、先断开IPHONE与ITUNES的连接，将您下载下来的redsn0w解压（最好不要解压到太深的目录，且路径不要有中文或空格等其他符号，因为不确定长路径对redsn0w是否有其他影响）

2、双击执行解压出来的redsn0w.exe，在redsn0w上点击“Browse（浏览）”按钮，并选择下载下来的官方3.1.2固件。


3、选择完官方3.1.2固件后，redsn0w会对固件进行校验，注意，redsn0w的校验与之前的QuickPwn略有区别，只能校验出固件是不是官方的，而无法校验该固件是否适用于您当前准备越狱的设备，就是说，如果您在给iPod Touch越狱，但在此步中选择了iPhone的官方固件，也能通过固件校验，但在最后的越狱结果却是越狱失败的，而自定义固件则无法通过校验。因此在选择固件中，请确认您选择的固件是您当前越狱设备的官方3.1.2固件。程序显示"IPSW successfully identified"，固件被成功识别。


4、如果你的机器是3GS固件校验完成后，redsn0w会跳出一个警告，询问你的iPhone是否是41周以后的3GS。如果是，点YES；如果不是，点No；点取消，就停止安装。

5、redsn0w会准备越狱所需的数据，等待准备完成后，进入选择是否安装“Cydia”的操作，勾选“Install Cydia", 点击“Next”进入下一步。 


6.此时程序提示用户需要先关闭iPhone，方法是按住上方的Power键，然后滑动出现的红色滚动条关机即可。请保持USB线连接电脑。

7. 按提示进入DFU，详细步骤为：

引用

DFU的具体步骤，其实你没必要找上面说的那样操作的那么死板：
1，按住power开机，别松手。
2，屏幕出现白苹果后，再同时按住home不放。
3，屏幕闪烁并黑屏后，松开power，并保持home按住不放。
验证进入DFU成功后，红雪直接进入越狱过程，不会等待读秒完成。

之后就是软件的自己处理了，手机上会出现菠萝和进度槽。

注意事项：

越狱出错怎么办？具体一点一般来说就是越狱中红雪出错退出。
处理办法我建议你重新刷固件再越狱吧 ，这个时候一般iphone是无法开机了，所以需要DFU刷机。

具体步骤如下
按住power和home强行关机
确认关闭itunes后，再同时按住power和home，直到出现白苹果
松开power，保持按住home，打开itunes，提示安装驱动程式即成功了，之后itunes提示检测到iphone，这时重新选择固件恢复吧。

再次越狱之前，确认红雪放在系统盘根目录了……

成功越狱后，有锁机能进入界面了，并且出现cyida

恢复固件的时候是用3.1.3   打开红雪越狱的时候选择3.1.2固件越狱  而不是3.1.3    

Spirit 教程：

Spirit越狱  越狱后无法正常使用iFunbox看到系统目录，不能正常连接91助手的用户可以打开Cydia，在第一次整理硬盘（整理结束后会自动退出Cydia）后，再次打开Cydia。在Manage-Sources中点击Add添加**软件源http://app.weiphone.com/cydia后，刷新并搜索到afc2补丁安装，最后重启即可解决此问题。

【如果是港版的不用下面的解锁步骤】
3.最后就是解锁了！！！
有WIFI的并且已经越狱了的机器  
打开Cydia  用默认更新更新到最新版本然后重启
请先在Cydia里面安装MobileSubstrate  如果需要可以下载本地文件
MobileSubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K)

MobileSubstrate是一个公共库，可以用来动态替换内存中的代码、数据等。基本上越狱机下比较有用的系统工具都需要这个库，是Cydia同个作者维护的，放心装吧。请不要在解锁后删除此软件否则有可能造成解锁失败！！！
 
然后在Cydia里面添加这个源：repo666.ultrasn0w.com(注意这个sn0w是数字0，不是字母o)
用Cydia里的搜索功能搜索并安装 ultrasn0w0.93
然后 重启手机  插上你的SIM卡  怎么样信号回来了吧  

越狱解锁过程中千万不要插sim卡！！！ 如果换其他运营商的卡需要重新解锁！！！

如何在Cydia中添加源

首先，打开Cydia，进入主界面。
然后点击下方的Manage标签进入Manage

点击Sources

在Sources里打开后点击右上角的Edit

然后在稍后出现的窗口中点击Add

在弹出的标签中增加你要添加的源后点击“Add Source”就可以了 
这时Cydia会自动更新一些文件。耐心等待一小会儿

最后点“Done”完成

使用时，可以通过搜索“Search”，最后点击想要安装的软件，在弹出的菜单中选择Install然后点击Confirm即可！ 

如果Cydia报错

引用

ykfsy2000于2010-06-23 14:28发表的  :
很多同学在安装cyida软件的时候会出现host unreachable错误
解决的办法是
进入设置--wifi
   点击你选用的网络旁边的蓝白小箭头进入此网络的设置界面
   拉到最下面你会看到HTTPDaiLi字样，且当前为关闭
   选择手动，填入服务器地址：119.70.40.101
端口号8080
这样就不会报错了
试一下重新输入服务器地址，应该就没事了。....... 

没有WIFI的可以直接在本贴下载MobileSubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K)  （通过91助手的安装DEB程序方式来安装)

然后下载ultrasn0w0.93 ultrasn0w0.93.pxl (48 K) （通过91助手的安装PXL程序方式来安装）然后用91安装就好

也可以（不推荐）
安装一个91助手，连上iphone后打开文件管理，根据以上路径private/var/root/media/Cydia/AutoInstall把mobilesubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K)  和ultrasn0w_0.93 ultrasn0w_0.93_iphoneos-arm.deb (14 K)  （deb版本有网友反映信号会不好）这2个文件上传进去，如果文件夹不存在，就自己创建！ 然后重起，有可能需要重起两次以上。（有网友重启了5次）这里需要注意的是，Cydia 和 AutoInstall 这两个文件夹的字母需要区分大小写。新建文件夹的权限要改为777


1

2