2015破解.docVIP

越狱的目的及结果： 越狱是指利用iOS系统的某些漏洞，突破iPhone的封闭式环境。作为普通用户，是无法取得到iPhoneOS的root权限，更无法将一些软件自己安装到手机中。只能通过iTunes里的iTunes Store购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes连接iPhone并同步），将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不允许的。越狱后，我们就获得了手机的完全控制权，可以下第三方的软件，可以修改Iphone各种配置，实现自己心目中的Iphone。 下面针对不同固件给出不同的越狱方法。 Iphone4 固件[4.0.0/4.0.1]越狱方法： JailbreakMe完美越狱 步骤： 1.点击打开Safari 2。在地址栏添加地址：，点击“GO”前往。或通过苹果自带的Safari浏览器访问分流站点：/ 3、滑动滑块，向右滑动“Slide to jailbreak”滑块，准备越狱 4.下载，开始越狱 5.出现“Cydia已添加至桌面”的提示，点击Ok，此时您的iPhone就已经被越狱。 原理：Jailbreakme 3 PDF 越狱使用Apple iOS操作系统中处理Postscript Type(又称Adobe Type 1)字体的一个缓冲区溢出漏洞，漏洞存在于t1_decoder_parse_charstrings() 函数，该函数用于解码Type 1字体文件中编码过的CharStrings字段。越狱漏洞中使用的字体文件中包含了一个351字节的特殊CharStrings的字段，当该函数处理这个特殊的 字段后，导致保存在堆栈中的一个用于处理字形(glyph)的回调解析函数被覆盖，从而影响了程序的执行流程，可以用于执行任意的代码。 Iphone4 固件[4.0.0/4.0.1/4.0.2/4.1]越狱方法： 绿雨limera1n完美越狱 步骤： 1.使用USB线将iPhone与电脑连接 2.开启iTunes（还未下载安装的用户请点此下载） 3.暂停或关闭防毒软件（360杀毒软件会报病毒或木马，请先暂时退出或关闭杀毒软件） 4.下载limera1n 汉化免代理版（点此下载） 5.双击运行下载到电脑上的limera1n 汉化免代理版 6.运行绿雨后可见下图，此时点击“点击越狱”按钮，开始越狱 7.进入恢复模式（这一步是自动的），此时iTunes也会提示找到一个处于恢复状态的设备（请置之不理） 8.同时按住iPhone/iPod Touch上的Home键（圆键）和电源键（顶部的开关机键） 9.只松开电源键，Home键保持继续按住 10.已经进入DFU模式，此时可以全部松开Home键和电源键了。 11.开始越狱了，请等待 12.出现下图提示时，点击确定按钮。完成上述所有工作后，你的iPhone会显示出一个绿色雨滴Logo，随即自动关机。随着电脑屏幕上Limera1n提示Done，iPhone iOS 4.1固件的越狱就此完成！接下来我们要再度打开iPhone，开始安装Cydia 13.请按电源键重启你的手机。重启后你会在iPhone/iPod Touch上见到一个白色的limera1n图标， 14.此时设置网络连接，确保iPhone能正常上网。（不知如何设置iPhone上网请点此查看）。网络连接成功后，请在safari中测试下网络是否可用。 15.点击白色的limera1n图标，进入下图所示界面。点击选择cydia（选择后cydia右侧出现绿色钩），点击install按钮，开始安装cydia 16.安装结束后，iPhone桌面上出现cydia图标，若为白色，重启即可 17.重启后，Cydia和limera1n的图标已经恢复正常。如下图 18.点击桌面上的Cydia图标，Cydia将会提示以什么样的用户身份进行配置。如果不需要命令行，我们点User即可。随后Cydia还会自动进行在线更新，我们强力建议大家不要嫌麻烦，点击Compelety Upgrade，完成所有更新后再进入下一步。更新过程中Cydia还可能重启或自行关闭。 Iphone4 固件[4.2.1]越狱方法： Greenpois0n RC6 WIN版（绿