分享到:
发表于 2013-06-25 08:25:06 楼主 | |
九进九出 把此帖设为精华,作者+50经验
如果你已经更新了iOS 7 beta,那么越狱将与你无缘.即使是在正式版已经发布的情况下,要等待越狱来临也需要一段时间.如果你有一部iPhone4,情况或许将有些改变.外站AppAdvice刚刚公布了这款设备获取完全的root读写权限的详细步骤。 要做到这一点,首先你需要以下工具: - MSFTGuy的SSH RAMDisk(Windows或Mac皆可运行) - CyberDuck或WinSCP -二进制plist编辑器(OS X上推荐TextWrangler) - TinyUmbrella(小雨伞) - iFunBox 第一步 通过论坛中的附件下载SSH RAMDisk(下载链接),注意这是个JAR文件(如果遇到报错,请安装32位Java 6 update 35,而非Java 7。64位PC则需要64位Java 7)。如果让iPhone 4进入DFU模式,具体步骤如下:
打开SSH RAMDisk软件的时候有可能会遇到报错的情况,这个时候32位操作系统的用户就需要先安装32位Java 6 update 35,如果是64位操作系统的用户就安装64位版本的Java 7,安装以后再次运行就不会报错了。 第二步:进入DFU模式 所谓的DFU模式其实就是iPhone固件强刷模式,有些类似于三星的挖煤模式,具体步骤如下: 1、将iPhone 4与电脑连接 2、关闭iPhone 4 3、按住电源键3秒 4、继续按住电源键的同时按住Home键不松开 5、10秒钟后松开电源键,但不要松开Home键 6、如果iTunes提示进入恢复模式,则松开Home键,如果一直没有提示,返回第一步重试。
7、此时SSH RAMDisk软件会出现上图中的提示 第三步: 打开CyberDuck(如果你下载的是WinSCP,那就打开这个),选择连接localhost,设置端口为2022,用户名为root,密码为alpine。 第四步: 在SHH连接的状态下打开一个终端窗口(SHH客户端上有专门的按钮),打开之后输入“mount.sh”指令,按下回车。 此时你将会看到以下内容: Mounting /dev/disk0s1s1 on /mnt1 Mounting /dev/disk0s1s2 on /mnt2 这个时候你可以将终端窗口关闭了,如果没有出现,返回第一步重试。 第五步: 继续在SSH客户端中进入进入/mnt1/etc文件夹,找到名为“fstab”的文件,降至拷贝到桌面上,然后把原文件名更改为:“fstab.old” 第六步:
用文本编辑器打开桌面上的fstab文件,将第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改为“/dev /disk0s1s1 / hfs rw 0 1”。 更改完成之后保存退出,将该文件拷贝到/mnt1/etc文件夹中,将权限设置为0644,。 第七步: 进入/mnt1/System/Library/Lockdown文件夹中,找到“Services.plist”文件,将它复制到桌面上,然后把原文件名改为“Services.plist.old”。 第八步: 用二进制编辑器打开桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字:
添加完成之后保存该文件,将其拷贝到/mnt1/System/Library/Lockdown文件夹中,权限依然设置为0644。 第九步:
回到SHH客户端中打开一个新的终端窗口,输入“Halt”命令,点击回车之后你的iPhone 4会自动关机,并以恢复模式重启,如果没有自动重启的话手动直接开机就可以了。 第十步: 启动TinyUmbrella,从列表中找到你的iPhone 4,点击“Exit Recovery”,这时iPhone 4将会自动重启,并进入iOS 7操作系统。
这个时候你的iPhone 4应该就Root成功了,打开iFunBox,在软件左边查看设备的状态,如果能够看到“Jailed”字样,那么你的设备就Root成功了,此时你就能够管理你的iPhone 4中的所有文件了。如果失败,返回第一步重试。如果出现什么严重错误的话,用iTunes重新刷机吧。 总的来说该教程对用户的技术要求较高,推荐一般用户就不要轻易尝试了,我们还是期待有大神将其制作成一键Root工具之后再行使用吧。 评分:+Z金豆 10 已有 1人参与评分 |
|
楼主热贴
个性签名:无
|
发表于 2013-07-29 13:19:15 1楼 | |
我的天·············咋這麼複雜的呀 | |