点击下载Mac OS X版


官方固件
iPhone 3GS
iPhone 3GS(3.1.3/7E18) iPhone2,1_3.1.3_7E18_Restore.ipsw
iPhone 3GS(3.1.2/7D11) iPhone2,1_3.1.2_7D11_Restore.ipsw

iPhone 3G
iPhone 3G(3.1.3/7E18) iPhone1,2_3.1.3_7E18_Restore.ipsw
iPhone 3G(3.1.2/7D11) iPhone1,2_3.1.2_7D11_Restore.ipsw

越狱工具
redsn0w 0.9.4
Mac OS X x86版官方下载
Windows版官方下载
Spirit
Spirit官方下载


Sn0wbreeze
Sn0wbreeze官方下载


解锁工具：ultrasn0w_0.93ultrasn0w_0.93 ultrasn0w0.93.pxl (48 K)

iPhone3G所有机器   无论是什么固件和基带版本的都可以

Phone3Gs 41周前的所有机器    无论是什么固件和基带版本的都可以

iPhone3Gs 41周后的机器  无论是什么固件和基带版本的都可以但必须要有激活卡!!!

iPhone1代所有机器可以完美解锁越狱最高支持到3.1.3   

无激活iPhone3Gs 41周后的机器

1.刷机

刷到官方3.1.3  已经是刷好了的或者误升3.1.3的请跳过刷机的步骤  

不会刷机的和没有备份3.1.3的SHSH您也就不用再往下面看了  ：）

2.越狱
越狱请用redsn0w 0.9.4以后的本版或者Sn0wbreeze 或者Spirit都可以试试，如果都不行还可以降到3.1.2用黑雨，请不要在一棵树上吊死！

对于3G的机器redsn0w 0.9.4这个是我认为最稳定的Spirit很容易出白苹果   
对于41周后的3GS请用Spirit（要先用激活卡激活！）然后用Spirit越狱 41周前的3GS最好用Sn0wbreeze 


redsn0w 0.9.4越狱教程本贴的重点不是教你越狱其他软件的越狱方法你可以GOOGLE一下

步骤一：恢复官方固件    由于redsn0w只能在官方固件上进行越狱破解操作，因此在进行redsn0w越狱操作之前，请先使用iTunes将您的iPhone或iPod Touch恢复到3.1.3官方固件。如果您的固件已经是官方3.1.3固件，请直接跳到越狱步骤

越狱前准备

1、先断开IPHONE与ITUNES的连接，将您下载下来的redsn0w解压（最好不要解压到太深的目录，且路径不要有中文或空格等其他符号，因为不确定长路径对redsn0w是否有其他影响）

2、双击执行解压出来的redsn0w.exe，在redsn0w上点击“Browse（浏览）”按钮，并选择下载下来的官方3.1.2固件。


3、选择完官方3.1.2固件后，redsn0w会对固件进行校验，注意，redsn0w的校验与之前的QuickPwn略有区别，只能校验出固件是不是官方的，而无法校验该固件是否适用于您当前准备越狱的设备，就是说，如果您在给iPod Touch越狱，但在此步中选择了iPhone的官方固件，也能通过固件校验，但在最后的越狱结果却是越狱失败的，而自定义固件则无法通过校验。因此在选择固件中，请确认您选择的固件是您当前越狱设备的官方3.1.2固件。程序显示"IPSW successfully identified"，固件被成功识别。


4、如果你的机器是3GS固件校验完成后，redsn0w会跳出一个警告，询问你的iPhone是否是41周以后的3GS。如果是，点YES；如果不是，点No；点取消，就停止安装。

5、redsn0w会准备越狱所需的数据，等待准备完成后，进入选择是否安装“Cydia”的操作，勾选“Install Cydia", 点击“Next”进入下一步。 


6.此时程序提示用户需要先关闭iPhone，方法是按住上方的Power键，然后滑动出现的红色滚动条关机即可。请保持USB线连接电脑。

7. 按提示进入DFU，详细步骤为：

引用

DFU的具体步骤，其实你没必要找上面说的那样操作的那么死板：
1，按住power开机，别松手。
2，屏幕出现白苹果后，再同时按住home不放。
3，屏幕闪烁并黑屏后，松开power，并保持home按住不放。
验证进入DFU成功后，红雪直接进入越狱过程，不会等待读秒完成。

之后就是软件的自己处理了，手机上会出现菠萝和进度槽。

注意事项：

越狱出错怎么办？具体一点一般来说就是越狱中红雪出错退出。
处理办法我建议你重新刷固件再越狱吧 ，这个时候一般iphone是无法开机了，所以需要DFU刷机。

具体步骤如下
按住power和home强行关机
确认关闭itunes后，再同时按住power和home，直到出现白苹果
松开power，保持按住home，打开itunes，提示安装驱动程式即成功了，之后itunes提示检测到iphone，这时重新选择固件恢复吧。

再次越狱之前，确认红雪放在系统盘根目录了……

成功越狱后，有锁机能进入界面了，并且出现cyida

恢复固件的时候是用3.1.3   打开红雪越狱的时候选择3.1.2固件越狱  而不是3.1.3    

Spirit 教程：

Spirit越狱  越狱后无法正常使用iFunbox看到系统目录，不能正常连接91助手的用户可以打开Cydia，在第一次整理硬盘（整理结束后会自动退出Cydia）后，再次打开Cydia。在Manage-Sources中点击Add添加**软件源http://app.weiphone.com/cydia后，刷新并搜索到afc2补丁安装，最后重启即可解决此问题。

3.最后就是解锁了！！！
有WIFI的并且已经越狱了的机器  
打开Cydia  用默认更新更新到最新版本然后重启
请先在Cydia里面安装MobileSubstrate  如果需要可以下载本地文件
MobileSubstrate MobileSubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K)

MobileSubstrate是一个公共库，可以用来动态替换内存中的代码、数据等。基本上越狱机下比较有用的系统工具都需要这个库，是Cydia同个作者维护的，放心装吧。请不要在解锁后删除此软件否则有可能造成解锁失败！！！
 
然后在Cydia里面添加这个源：repo666.ultrasn0w.com(注意这个sn0w是数字0，不是字母o)
用Cydia里的搜索功能搜索并安装 ultrasn0w0.93
然后 重启手机  插上你的SIM卡  怎么样信号回来了吧  

越狱解锁过程中千万不要插sim卡！！！ 如果换其他运营商的卡需要重新解锁！！！

如何在Cydia中添加源

首先，打开Cydia，进入主界面。
然后点击下方的Manage标签进入Manage

点击Sources

在Sources里打开后点击右上角的Edit

然后在稍后出现的窗口中点击Add

在弹出的标签中增加你要添加的源后点击“Add Source”就可以了 
这时Cydia会自动更新一些文件。耐心等待一小会儿

最后点“Done”完成

使用时，可以通过搜索“Search”，最后点击想要安装的软件，在弹出的菜单中选择Install然后点击Confirm即可！ 

如果Cydia报错

引用

ykfsy2000于2010-06-23 14:28发表的  :
很多同学在安装cyida软件的时候会出现host unreachable错误
解决的办法是
进入设置--wifi
   点击你选用的网络旁边的蓝白小箭头进入此网络的设置界面
   拉到最下面你会看到HTTPDaiLi字样，且当前为关闭
   选择手动，填入服务器地址：119.70.40.101
端口号8080
这样就不会报错了
试一下重新输入服务器地址，应该就没事了。.......

没有WIFI的可以直接在本贴下载MobileSubstrateMobileSubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K)  （通过91助手的安装DEB程序方式来安装)

然后下载ultrasn0w0.93ultrasn0w_0.93 ultrasn0w0.93.pxl (48 K) （通过91助手的安装PXL程序方式来安装）然后用91安装就好

也可以（不推荐）
安装一个91助手，连上iphone后打开文件管理，根据以上路径private/var/root/media/Cydia/AutoInstall把mobilesubstrateMobileSubstrate mobilesubstrate_0.9.3209-1_iphoneos-arm.deb (34 K) 和ultrasn0w_0.93ultrasn0w_0.93 deb ultrasn0w_0.93_iphoneos-arm.deb (14 K) （deb版本有网友反映信号会不好）这2个文件上传进去，如果文件夹不存在，就自己创建！ 然后重起，有可能需要重起两次以上。（有网友重启了5次）这里需要注意的是，Cydia 和 AutoInstall 这两个文件夹的字母需要区分大小写。新建文件夹的权限要改为777


1
2