打印本文 
关闭窗口 第一步（越狱前请先备份你的数据）：
在你的桌面上建立一个文件夹，取名： Pwnage
下载最新版的红雪RedSn0w，放在 Pwnage 文件夹里。同时请下载5.1.1的固件放在同处，（如iPhone3,1_5.1.1_9B208_Restore.ipsw或其他对应固件。注：如果你的iOS固件已经是5.1.1, 不需要再下载）。
WINDOWS PC版 redsn0w_win_0.9.12b2.zip (16080 K) 苹果电脑MAC版 --- 威盘
固件下载
iPhone 4 专用Phone3,1_5.1.1_9B208（美国V版或电信手机不适用，请另外下载）
解压缩RedSn0w zip文件夹到 当前文件夹
第二步: (如果你的固件已经是iOS 5.1.1，请跳过这一步)
在电脑上插上iPhone，打开iTunes.
从左边栏-----设备中，选中你的iPhone，然后按住Shift键（MAC机Option键 / MAC虚拟机Alt键）不放，同时点击 iTunes界面上的恢复 按钮。（我这里推荐使用恢复选项而不是更新，因为它会为你提供一个干净的系统，不会有空间被未知文件占用。再次强调请先备份）
转到桌面的 Pwnage 文件夹，选择5.1.1 固件 ipsw文件，点击 确定 。
现在iTunes正在为你的iPhone升级固件，请耐心等待。在这期间切勿插拔设备。.
第三步：
进入刚才解压缩的RedSn0w 文件夹，点击redsn0w 应用程序
WINDOWS用户，需要用鼠标右键点击redsn0w.exe应用程序,选择“以管理员身份运行”
第四部
运行 RedSn0w，请确认你的设备已经连接，（最后一行会显示），点击 Jailbreak 越狱按钮
[/url] 此时，程序会跳出以下界面，让你选择越狱的方式：
一（YES）、利用Limera1n漏洞--通过DFU RAM盘的方式越狱（RAM盘的方式更适用于那些装有很多媒体内容的设备）。需要进入DFU模式
二（NO）、或者用备份/恢复方式使用rocky-racoon漏洞来越狱。---------无需关机一键越狱的非DFU模式，跳过以下第五到第八七步，直接到第八步。。 注：此方式只适用于5.1.1固件, iOS4.1-5.1 iPhone 4 （A4 CPU）红雪越狱必须使用DFU模式
这里推荐用DFU RAM Disk 方式. 点击 Yes，选择此方式
[/url] 第五步：
关闭你的i设备，然后点击“Next ”下一步按钮
[/url] 在整个越狱期间切勿插拔设备。.
第六步:
RedSn0w现在会提示按照步骤进入DFU模式，如果你是初学者需要进一步信息请参考其他教程。
还是双手操作按住按钮并保持------并按照提示释放的三部曲：
1、 先按电源键3秒；（注：有些教程1-2两步合并，同时按住电源键和HOME键10-13秒，也可行）
2、 同时按住电源键和HOME键约10秒，
3、 放开电源键，继续按住HOME键约30秒，直到红雪提示检测到设备，进度条有变化后，再放开
（2、 同时按住电源键和HOME键约10秒）
（3、 放开电源键，继续按住HOME键约30秒，直到红雪提示检测到设备，进度条有变化后，再放开）
第七步：
设备将会重新启动
第八步：
红雪RedSn0w现在将会准备越狱数据
[/url] 第九步：
勾选安装Cydia选项后，然后点击“Next ”下一步按钮
[/url] 第十步：
iPhone将再次重启，然后红雪会上传建立一个新的RAM盘和Kernel架构.
[/url] 第十一步：
当这项进程完成后，红雪将提示越狱操作成功“Done”。当你的iPhone完成重启后（大约5分钟），桌面（第二页）将出现Cydia图标
注：点击Cydia会加载更新Cydia的相应源，请确保internet链接，最好是可靠的高速WIFI。不然容易出错。
[/url] 再次感谢iPhone Dev-Team, Chronic Dev-Team和 Geohot等越狱团队和黑客们的辛勤努力和奉献，感谢锋友们的帖子。
打印本文 关闭窗口