redsn0w

redsn0w(红雪)是一款知名的iPhone越狱专用工具，由知名网络黑客精英团队iPhone Dev-Team公布。该版本号现阶段只适用A4CPU的iOS机器设备们，可以协助iOS 6非极致越狱。与此同时它还能协助客户修复到沒有被iPhone签定的固件版等。

软件简介

redsn0w主界面：

Jailbreak - 立即越狱，相当于绕过原先挑选固件的全过程，进到的是等候DFU方式的页面。

Extras - 附加作用，点击Extras：

Just boot - 如果你有缺憾越狱而必须重新启动机器设备时，挑选此选择项正确引导启动，而不安裝cydia。

Pwned DFU - 相近PwnageTool的作用，进到独特的DFU方式，使你的设施可以修复自做固件。

Rrcovery fix - fixrecovery的作用，修补一些修复固件时发生的不正确。

SHSH blobs - 备份数据SHSH Blobs

Select IPSW - 手动式挑选一个固件。

Preferences - 高级设置

软件功能

1.原生态适用iOS 5.0.1，不用在挑选iOS 5.0的固件开展认证；

2.处于旧的bootrom 3GS 客户在沒有blob的情形下，现在可以根据红雪建立自定固件；

3.对5.0和5.0.1的iBooks开展了修补；

4.适用8G版本号的iPhone 4；

5.容许客户创建一个沒有基带芯片升级的自定固件；

6.APTickets 能适用iOS 5.X (最少在apple封禁以前是大力支持的)，与一些主要的blobs相近，APTickets是递交cydia以前的登陆密码验证。cydia网络服务器也将适用 APTickets的验证意见反馈，如今因为APTickets的限定，客户在应用（stitched） 自定5.X固件时，规定打开pwned DFU方式

安装步骤

redsn0w越狱流程：

1、下载机器设备相应的iOS IPSW文档。

2、下载redsn0w 最新版，缓解压力 。

3、运行redsn0w手机软件，挑选extra - select ipsw，选择你的固件。点击back。

5、点击“jailbreak”，挑选“Install Cydia”，点击“Next”。

4、保证机器设备待机并早已插进电脑上，随后点击“Next”。

6、依据显示屏标示，先按着锁屏键3秒，接着按着Home键（与此同时不松掉锁屏键），大概十秒钟以后，松掉锁屏键，再次按着Home键维持约15秒，直到安裝全过程逐渐。

7、开展完以上实际操作时，redsn0w将进行剩下的工作中。进行后，iPhone(iPod touch,ipad)将自动关机。

使用方法

使用方法

1、联接机器设备到电脑上，开启红雪，点击【jailbreak】，逐渐越狱

2、耐心等待时间轴走完，不用一切实际操作。

3、时间轴走完后，会发生“Jailbreak succeeded”弹框提醒，说明越狱已取得成功。接着机器设备会自动关机，发生cydia图标后，机器设备还会继续全自动销户更新一次，越狱进行!

日常应用Redsn0w破译iPod Touch2流程

下载iRecovery 和patchedFW.ipsw ,并压缩包解压，开启早已缓解压力的iRecovery文件目录安裝librickrb.exe，一直点next进行安裝。

开启iTunes，将你的iPod Touch进到DFU恢复模式(DFU恢复模式是死机恢复模式，开启Itunes是为了更好地检测Touch情况，一切提醒不予以理睬)如下所示实际操作：

按着顶端锁屏键power 显示屏下边home键10秒，10秒后，马上放宽power键，但不必放宽home键。

如果你的iTunes提醒你早已进到恢复模式，但你的Touch显示屏无一切表明，则表示你早已恰当进到DFU方式。假如你看到Touch屏幕上显示苹果商标或电源插头标志那么就没恰当进到，待机再次实际操作，直到完成才行

恰当进到DFU恢复模式后，你需要开启命令对话框，在“逐渐”中开启“运作”键入CMD，明确。

随后再进到iRecovery_SVN文件夹名称如下图，复制地址频道中的详细地址

在提示符页面，键入cd，随后键入一个空格符。

点鼠标点击，并把刚刚拷贝地址栏的详细地址黏贴到命令中，回车键。

那样就从命令进入了iRecovery_SVN文件夹名称

随后键入

irecovery -f iBSS211.dfu

运作结束最终表明如下所示

如果你看到表明Closing USB connetion．．．，就说明运作取得成功，必须再次拔插一次你的iPod Touch手机充电线。

再次拔插一次你的iPod Touch手机充电线后(iPod显示屏应当变为乳白色)，再次键入到刚刚的对话框：

irecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit

以上指令可以详细拷贝到对话框运作，无需一条键入。运作结束最终表明如下所示

再次拔插一次你的iPod Touch手机充电线后，再次键入到刚刚的对话框：

irecovery -f iBSS221.dfu

运作结束最终表明如下所示

开启iTunes，将提醒您有在恢复模式的iPod，按着电脑键盘shift点iTunes页面上的修复，寻找下载好的patchedFW.ipsw 并修复。

这儿必须指出的是，如果你修复结束后iPod Touch显示屏将无一切表明，即使电脑检测到iPod Touch也无法识别，这时想要你抹黑实际操作，只有自身多试着几回，进到DFU方式，才可以让电脑上和iTunes鉴别，开展下一流程。

最终：如果你再度进到DFU方式，iPod Touch显示屏无表明，iTunes提醒鉴别出恢复模式的设施后。大家再次末尾的流程，开启命令键入对话框，在提示符页面，再度从命令对话框进到iRecovery_SVN文件夹名称。

随后按下边的文件格式精准键入下列编码，并每排回车键

在这里全过程中不用关掉在从新开命令对话框，只要在一个页面进行。

iRecovery -f iBSS211.dfu

运作结束，必须再次拔插一次你的iPod Touch手机充电线(iPod显示屏应当变为乳白色)。

iRecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit

运作结束，必须再次拔插一次你的iPod Touch手机充电线。

iRecovery -f iBSS221.dfu

运作结束，必须再次拔插一次你的iPod Touch手机充电线。

iRecovery -sgo/exit

使用方法

开启红雪(Redsn0w)，点击“Extras（别的）”【Win7系统软件请鼠标右键应用管理员身份运作】：

挑选“Select IPSW（选择IPSW固件）”，并访问到以前下载的iOS6.0固件（一定要注意，并不是6.1.3固件）

开启以后，红雪会鉴别并弹出来提醒，点击OK

点击“back（回到）”返回红雪主界面，点击“Jailbreak（越狱）”

这时将机器设备连接电脑上，随后按着锁屏键，滚动发生的滚轮来待机，最终点击“Next（下一步）”：

依据提醒进到DFU方式：关闭设备，按着锁屏键3秒;不松掉锁屏键，与此同时按着home键10秒;松掉锁屏键，再次按着home键15秒;

取得成功进到DFU方式以后，红雪会全自动加载越狱所需数据信息，请耐心等待

发生越狱有关选择项，立即点击“Next（下一步）”：

红雪会全自动运用越狱的全过程，只需等候重新启动就可以

期内，机器设备上面发生硬盘图标、一串编码和一个大菠萝：

最终红雪会提醒你越狱取得成功，可是必须根据它来正确引导机器设备运行：

弹出来此提示框证实越狱取得成功，点击OK关掉

再度开启红雪，反复上边的流程挑选6.0的固件，鉴别以后先后点击“Extras（其他）”、“Just boot（正确引导运行）”。随后依照屏幕提示开展实际操作就能进行正确引导运行

进到桌面的Cydia程序流程，选中最下边的“变动”，以后选中左上方的“更新”，升级数据信息

等候数据信息升级结束以后，检索“p0sixspwn”，以后安裝就可以，此后有缺憾越狱更新为极致越狱了

【手机软件测评】

我在此为各位推介的红雪越狱专用工具是为ios系统打造出的一款极致越狱专用工具，我们都知道许多手机软件在本来的ios系统上是没法运作的，都必须越狱才可以常规应用。那麼越狱手机软件哪家好呢，何不试一下我提供的这一款红雪越狱专用工具，为您提供越来越多的方便快捷，也有使用方法可以参照。安裝以后全部手机软件就可以安心应用了。喜爱的朋友们可以将红雪下载感受。

软件问答

问:在应用红雪专用工具开展越狱操作流程中，发生下列报错Exploit failed，如何解决?

1.分辨iOS机器设备与连接电脑的 USB 插口是不是为 USB 3.0，若是，则必须拆换成 USB 2.0 才可以正常的应用。

2.假如您的计算机应用的是 Windows 系统软件，要以管理人员的真实身份运作红雪专用工具，鼠标右键点击红雪标志—【运作方法】—挑选以管理员身份运作。

3.在红雪提醒进到DFU 方式时，最后一步必须按着 HOME 键 15 秒，尝试多按一会儿，一直到红雪提醒 Exploiting with limera1n 全过程进行，即不再显示这句话才行。

问:redsn0w红雪越狱专用工具适用型号有什么？

答：-iPhone 4

-iPhone 3GS

-iPod touch 3G（non-8GB model）

-iPod touch 4G

-iPad

更新日志

修补小量系统漏洞，为a4 cpu设备(iphone4等)给予越狱选择项：（在点击jailbreak越狱时，红雪会跳出来下边的选择框，让消费者挑选）

一（yes）、运用limera1n系统漏洞--根据dfu ram盘的方法越狱（ram盘的方式更适用这些配有许多新闻媒体內容的机器设备）

二（no）、或是用备份数据/修复方法应用rocky-racoon系统漏洞来越狱。

修补了iphone 3gs上的ibooksb bug

早已极致越狱的客户可以绕过。