4的福音:备份shsh、自制固件、刷自制固件、越狱)

admin管理员组

文章数量:1531736

2024年2月14日发(作者：)

最新红雪RedSn0w 0.9.9b1详细图文教程

1、红雪Redsn0w 0.9.9b1的本次更新并不支持对4.3.4/4.3.5 、iOS 5测试版的完美越狱，但是简化了越狱步骤，即不需要手动选择固件，它会自己检测（只针对正式版，不包括iOS 5 Beta版），并从服务器上下载所需固件片段；

2、能储存并将你的SHSH数据并发送到Cydia，需要使用时RedSn0w会自动从苹果的服务器下载需要的IPSW文件并且会自动备份；

3、如果是iOS 5测试版固件，由于iOS 5还没正式发布，因此用户需要自己准备IPSW；

最新版RedSn0w 0.9.9b1可以说是ifaith、ireb、tinyumbrella等软件的结合：

1、支持iOS 4.2.1/4.3.1/4.3.2/4.3.3完美越狱；

2、支持iOS 4.3.4/4.3.5 、iOS 5测试版的不完美越狱以及引导开机；

3、支持备份已经关闭验证的SHSH文件，并支持通过该SHSH文件制作自定义固件

4、支持在引导iPhone进入DFU模式刷自定义固件

注意：

1、Redsn0w 0.9.9b1和iFaith抓取的SHSH都只是“部分”SHSH，只能用于Redsn0w制作自制固件，自制固件只能在软件引导的DFU模式下才能刷。目前只有Apple发的Cydia备份的才是完整的SHSH，从这个意义上说，RedSn0w 0.9.9b1目前还是没办法完全替代Tinyumbrella，所以还是需要及时备份SHSH文件（点击查看详细教程）

2、目前iPad 2只有JailbreakMe可以越狱4.3.3，点击查看详细教程

3、本教程主要分为四个部分，分别是：

① 通过RedSn0w备份SHSH；

② 依据该SHSH文件制作自定义固件；

③ 通过RedSn0w刷该自定义固件；

④ 通过RedSn0w 0.9.9b1越狱和引导iPhone

根据自己的PC操作系统下载红雪，本教程于Windows下制作，以4.3.3固件为例。

第一步：通过新版RedSn0w备份SHSH

一、将下载好的redsn0w 0.9.9b1解压

二、打开文件。注：WIN7用户需要以兼容模式运行。在上点击右键--属性--兼容性打开后如下图，在兼容模式中选择Windows Vista。

三、打开RedSn0w后界面如下图。点击Extras（其他）

四、点击SHSH blobs，进入SHSH备份页面。

五、点击Fetch（获取）。RedSn0w会获取iPhone上的SHSH文件并提交至Cydia服务器

六、将iPhone关机，并连接上电脑，点击NEXT进行下一步。也可以自己手动进入DFU模式：①按住电源键3秒；②不要松开电源键的同时按住HOME键10秒；③松开电源键但不要松开HOME键，维持15秒

七、如果第六步没有手动进入DFU模式，那么就根据红雪的提示按步骤进行；成功进入DFU模式的请直接跳到步骤八

1.先按住电源键3秒 2.不要松开电源键，同事按下返回键（Home键）10秒

3.松开电源键，继续按住返回键（Home键）15秒 4.如果进入DFU模式失败会出现以上的对话框提示，点确定重来即可

八、此时iPhone会自动重启，然后红雪开始获取该设备的shsh文件

九、shsh文件获取成功

十、以防万一，我们继续点击“query（查询）”来查看cydia是否成功保存了shsh文件

十一、在文本框中输入*号（星号），点击ok来查找iPhone目前保存过的所有shsh文件

十二、查询结果。红雪在上传的同时，还会在红雪redsnow所在的文件夹保存好shsh文件以备使用

第二步：通过新版RedSn0w制作自定义固件

在第一步完成后，接下来我们将根据得到的SHSH备份文件制作一个自定义固件，shsh文件保存在红雪redsnow所在的文件夹本步骤需要用到的工具：iPhone 官方固件（点击进入官方固件下载地址）

注：本教程以4.3.3固件为例

返回红雪redsnow主页面，点击extras--SHSH blobs--stitch进入自定义固件制作页面。

选择下载好的官方固件 选择保存好的shsh

选择保存好的shsh

选择好固件和SHSH备份文件后，点击next，就开始自制固件的程序，最终将获得这样的一个固件。接下来我们就需要通过红雪来刷这个自定义固件了。

第三步：通过新版RedSn0w刷自定义固件

固件自制好后，将iPhone关机，并连接上电脑，点击NEXT进行下一步。也可以自己手动进入DFU模式：①按住电源键3秒；②不要松开电源键的同时按住HOME键10秒；③松开电源键但不要松开HOME键，维持15秒

进入DFU模式成功

打开iTunes，按住shift+恢复，选择这个自制固件，iTunes会自动刷该自定义固件。

按住Shift 点击恢复时候会出现一个对话框，选择制作好的固件

这个过程中如果出现各种错误代码，请进入iTunes错误代码完全解决方案页面，根据错误代码，查找相应的解决方案。

和ifaith那个自制固件相比，红雪更简单更方便点。可以说以后就不需要那些繁琐的小雨伞挂TSS，去降级了，然后再用FIXRECOERY去T基带了。当然喜欢倒腾的人可以去玩的。红雪这次更新。虽然没有在4.3.5上有所突破。但是在以往的红雪上还是很大的程度上改变了，自制固件更简单了。

第四步：通过新版RedSn0w越狱和引导iPhone

下载RedSn0w 0.9.9b1 Win版

注意：

- 支持越狱的设备包括：iPhone 3GS, iPhone 4, iPad, iPod touch 3G, iPod touch 4G；

- 支持完美越狱的系统版本包括：iOS 4.2.1/4.3.1/4.3.2/4.3.3；

- 目前iOS 4.3.4/4.3.5 、iOS 5测试版仅可以进行不完美越狱；

- 目前iPad 2只有可以越狱4.3.3

打开红雪，我们会看到如下的界面，提供了两个选项：

打开红雪，我们会看到如下的界面，提供了两个选项：

其一是越狱并安装Cydia（Jailbreak）、其二是更多其他功能（Extras）

点击Jailbreak后，我们会进入如下界面，提示我们先将iOS 设备关机，同时连接到电脑上，然后点Next下一步：

接下来就是老果粉们非常熟悉的DFU恢复模式，新手也别紧张，按步骤来很容易

1.先按住电源键3秒 2.不要松开电源键，同事按下返回键（Home键）10秒

3.松开电源键，继续按住返回键（Home键）15秒 4.如果进入DFU模式失败会出现以上的对话框提示，点确定重来即可

接下来的几步都是自动的，红雪会自动识别您的设备型号，获取苹果官方IPSW片段资料：

直到出现这个步骤，点击Next 继续，这样程序会自动进行，看到如下几个步骤，iOS设备竟会自动开始越狱和安装Cydia的步骤，我们只需要等待即可。

如果是4.3.4和4.3.5固件，由于是不完美越狱，所以在手机关机或意外重启后，需要进行引导才能正常进入系统。首先点击Extras（其他）。点击Justboot，重复上述步骤即可。

本文标签： 固件点击需要进入自制