ios5终于完美越狱啦，想必大家都等很久啦，以下教程就是教大家怎么完美越狱，最重要的是，越狱之后使用同步助手，就可以不需要装appsync补丁哦。 ios5完美越狱一直是ios5用户最为关注的话题，继pod2g放出ios5完美越狱视频后，终于等来又一令人激动的消息：pod2g放出了可以完美越狱iOS 5.0.1的红雪redsn0w0.9.10b1。所有非A5处理器的ios设备升级到ios5.0.1均可实现完美越狱。 支持iOS5.0.1完美越狱的设备包括iPhone3GS,iPhone4, iPhone4-CDMA, iPad1, iPod touch 3G, iPod touch 4G，以前用红雪不完美越狱的，可以参照下文直接覆盖越狱，也可以一键完美越狱。但是采用A5处理器的iPhone 4S、iPad2仍然无法越狱。 1、越狱前准备： ①使用小雨伞备份ios5.0.1的SHSH文件，以便日后降级用：图文详解教程可参阅：越狱三部曲之一—— SHSH备份详细教程 ②确认固件版本为5.0.1，在设置—通用—关于本机中查看版本。（如果不是iOS 5.0.1版本，请先升级到iOS 5.0.1版本，详细教程请参阅：升级iOS5.0.1教程） ③ios5.0.1完美越狱工具下载： 点击下载redsn0w 0.9.10b1 （win版） 点击下载redsn0w 0.9.10b1 （mac版） 2、开始越狱 ①打开越狱工具红雪redsn0w0.9.10b1，并运行redsn0w.exe ②点击“Jailbreak”按钮。 ③连接iPhone到电脑，然后关机，点击“next” ④接下来根据提示进入DFU模式。首先，按住设备上方的电源键3秒，然后，不松开电源键，并同时按下HOME键约10s，最后松开电源键，保持按住HOME键15s ⑤此时RedSn0w开始对iPhone进行上传和修补操作 ⑥ iPhone准备越狱 ⑦勾选“install cydia”，然后点击“next” ⑧成功跳到下一界面，请耐心等待，之后iPhone上会出现个大菠萝，越狱完毕，iPhone桌面上会出现cydia图标。 ⑨接着使用同步助手下载安装一个破解软件，同步助手会自动实现AppSync补丁的功能（如何用同步助手安装软件，请参阅教程：同步助手安装和卸载ipa软件） 也可以运行cydia打ipa破解补丁（appsync补丁）,具体操作可参阅教程：如何安装AppSync。 (如果遇到Cydia 添加源、搜索闪退，可用同步助手将 /var/mobile/Library 下的文件夹 Keyboard 下载上传到 /var/root/Library 即可，图文教程请参阅iOS5.0.1完美越狱后，Cydia 添加源、搜索闪退解决办法)
iTools在0506版本之后增加了SHSH管理功能，从此你再也不需要安装麻烦的TinyUmbrella备份SHSH了。下面奉上详细图文教程。 准备工作 SHSH是什么? iTools下载地址 iTool的SHSH功能非常强大，你只需要经要经过一次备份。以后无论固件如何升级，iTools服务器端都将自动为你备份SHSH文件，不需要你进行任何操作。 操作步骤 1.用数据线将设备连接到PC，运行iTools(在win7下需要右键选择以管理员身份运行) 2.在iTools主界面会显示当前连接设备的信息。选择SHSH管理-选择已连接的设备-点击保存SHSH 3.下方的信息列表会提示当前SHSH的备份情况。每当更新一个新版本固件，对应老版本的SHSH就无法备份了，所以会提示：“失败，您行动的太晚了。” SHSH的备份工作到此就完成了，给大家解释一下。iTools保存SHSH的过程中，文件就已经保存在你的电脑和服务器上了，你并不需要特别留意那个文件，下次在另外的电脑上需要SHSH时，只要再次重复这个保存的过程即可。
相信很多朋友都很头疼，在各种越狱教程中看到让你备份shsh这个东西，但是这个shsh究竟是什么东西，又有什么用呢? 我找了很久shsh到底是个什么东西，但是没能找到权威的解释，也没有对这个文件的定义。大概就是这个文件是在每次对装有ios的设备进行恢复操作的时候官方的验证机制中的一部分。从3.0开始苹果官方采用这种机制，比如官方目前最新版本为4.3，这个时候官方就可以开启对之前系统进行恢复的限制，用户只可以将设备恢复到4.3而无法将其恢复到之前版本，.其中最主要的意义其实还是防止用户将装有ios的设备进行越狱操作。 但是虽然苹果的如意算盘打得很好，我们伟大的黑客还是成功的将了苹果一军!我们只需要将设备的shsh备份，然后通过一些技术手段可以改变iTunes的验证地址，我们虚拟出一个验证机制，来让iTunes为我们的设备恢复到我们需要的版本!
第一步：安装Cydia 实现完美越狱 iPad2完美越狱工具终于在大家的期盼下现身，越狱大神Comex于7月6日正式发布了Jailbreakme 3.0，并首次实现了无需连接电脑即可完美越狱，由此可见iPad越狱方法也紧随趋势，正向着“云越狱”的方向发展。 由于时间紧迫，Jailbreakme 3.0目前仅支持iOS 4.3.3完美越狱，支持的设备有：iPad2、iPad、iPhone4、iPhone3GS、iPod touch 4G和iPod touch 3G。 Jailbreakme 3.0是利用iOS系统自带的Safari浏览器打开PDF文件时的漏洞实现越狱的，这就意味着该漏洞同样可能被黑客利用，导致设备受到攻击。所以JailBreakMe 3.0的开发者Comex，随后便在Cydia的BigBoss源中提供了该漏洞的补丁。 还没有越狱及没有打补丁的网友，可以参考下面的教程： 第一步：安装Cydia 实现完美越狱 在iPad2中的Safari浏览器地址栏输入www.jailbreakme.com，打开JailBreakMe网站。 在Safari浏览器中打开JailBreakMe 3.0网站 点击页面左下角的“FREE”按钮安装Cydia。 点击FREE按钮开始安装 等待Cydia自动下载并自动安装完成 等待Cydia自动下载并自动安装好之后，Jailbreakme 3.0超级简单的越狱方法就完成了。想要测试是否完美越狱，可以将iPad2关机并重新打开，如果可以成功开机就表示是完美越狱。 第二步：安装AppSync补丁 越狱完后的iPad2需要安装AppSync补丁，否则是无法使用iTunes或91等软件同步应用程序的。 打开刚刚安装好的Cydia，首次打开会先让我们选择自己的“角色”，有用户、骇客和开发者三个选项。不同角色的区别只是在Cydia中看到的应用数量不同，用户最少，开发者最多，这是为了防止普通用户误安装那些容易使系统崩溃的插件，所以一般情况下选择“用户”即可。 选择Cydia使用者的身份角色 安装AppSync补丁需要先添加一个源，点击页面底部的“软件源”，进入源列表页，再点击右上角的“编辑”按钮进入列表编辑状态。 在Cydia中添加一个新的源 通过左上角的“添加”按钮打开一个输入框，在文本框中输入源地址http://cydia.hackulo.us，最后点击“添加源”。 输入源地址 添加源 等待源地址添加完成后回到Cydia，此时列表中就多出一个新的源，点击右上角的“完成”按钮保存列表。 进入刚刚添加好的源Hackulo.us，找到并选择AppSync for 4.0+，在详细介绍页点击右上角的“安装”按钮，AppSync补丁就会自动开始下载安装了。 在Hackulo.us中找到并选择AppSync for 4.0+补丁 如果是以往的越狱方法，至此就算完成了越狱的全部必备工作。但前面我们提到过，用Jailbreakme 3.0越狱会留下PDF漏洞隐患，所以iPad2越狱完成后还需要安装PDF漏洞补丁来确保设备的安全性。 第三步：安装PDF漏洞补丁 再次打开Cydia，从页面底部最右侧进入“搜索”页，在搜索框中输入PDF Patcher 2。 进入Cydia搜索页 在Cydia中搜索PDF Patcher 2补丁 找到后点击搜索结果中的PDF Patcher 2进入详细介绍页，和第二步中安装AppSync补丁的方法一样，点击右上角的“安装”按钮开始自动下载和安装。 点击详细页面中的安装按钮 [...]
