iPhone 四一键越狱指南与iPhone 4 重刷 4.3.3 固件指南

一直不喜欢苹果的 4.3.5 以上的版本，原因很简单，不能完美越狱。

最近自己瞎折腾手机，小4第二次变白苹果了，郁闷的不行，上一次误打误撞给弄好了，这回没这么幸运了。所以记下来，免得第三次还折腾。

首先得有 IOS 4.3.3 的固件，没有的先下载着，再往下看吧。官方的下载地址是：

http://appldnld.apple.com/iPhone4/041-1011.20110503.q7fGc/iPhone3,1_4.3.3_8J2_Restore.ipsw

而且要注意：刷机的时候，固件一定要放在简短的路径下，最好不要包含中文。建议直接放在某个盘的根目录下。

其他，的有之前备份的 SHSH，不然也是白搭

(用 iTunes 重刷固件时会连接苹果的服务器，会强制要求你刷成最新版本的 IOS，但有了 SHSH 就不同了，我们自己来伪造一个苹果源)

(有人说操作系统需要开着 Messenger、Telent、Terninal Service，未作试验，不好说)

下面开始恢复步骤：

1、确保你的 %system%\drivers\etc\host 文件可写(注意关闭360杀毒和安全卫士)，用TinyUmbrella 启动本地 TSS 服务(iTools 也可以)

2、打开 itunes 连接 iphone，将 iphone 进入 DFU 模式：

- 连接电脑, 关上手机

- 按 power 键, 3秒

- 同时按着 power + home 键, 10 秒

- 按着 home 键, 放开 power 键, 15 秒

3、在 itunes 里按住 shift 键，点击 Restore，然后选 iPhone3,1_4.3.3_8J2_Restore.ipsw

4、漫长的等待(期间 iPhone 会重启几次，要注意能看到一个白色的苹果下有个进度条的界面)之后，iTunes 会报错，不鸟它，直接确定关闭 iTunes，也可以关闭 TinyUmbrella (或 iTools)了。打开 redsn0w，点击 Extras -> Recovery fix，手机会出现以下满是洋码子的画面：

仍然不鸟它，等手机重启。就会出现拨打紧急电话的画面：

5、关闭 redsn0w，再次打开 iTunes 连接手机，稍等片刻就是熟悉的启动界面了。大功告成!

一键越狱

用 Safari 上 http://jailbreakme.com, 点 free, install 直接越狱 (4.3/4.31/4.32/4.33通用)