红雪Redsn0w 0.9.15b3 汉化绿色版

红雪越狱工具一直作为苹果产品首选的5.1.1完美越狱工具而被大家所熟知。红雪越狱工具0.9.15b3汉化版本,为用户更加完善软件，方便更多的国内用户来使用和越狱。

【基本介绍】

红雪Redsn0w一直作为苹果产品首选的5.1.1完美越狱工具而被大家所熟知。红雪越狱工具0.9.15b3汉化版本,方便更多的国内用户来使用和越狱.
著名的iOS黑客团队iPhoneDevTeam团队发布了RedSn0w更新，最新版本为RedSn0w0.9.15b3,根据其官方宣称，该版本带来了许多新功能，包括能够恢复到旧没有被苹果签署的固件版本。同时该版本支持iOS6非完美越狱，不过当前只支持A4处理器的iOS设备。
早前使用过红雪(RedSn0w)|苹果越狱工具越狱过的用户可以使用新的越狱工具进行重新越狱，(使用PwnageTool自定义固件越狱的用户也可以使用新版红雪再次越狱)需要注意的是不要勾选Install Cydia选项。
pod2g在年底给所有人送出了一份完美的越狱大礼：所有非A5 iOS设备升级到5.0.1均可以越狱。
设备包括iPhone3GS, iPhone4, iPhone4-CDMA, iPad1, iPod touch 3G, iPod touch 4G，并且同时放出了Mac和Windows版，以前用红雪不完美越狱的，可以直接覆盖越狱  

【使用方法】

第一步：连接你的A4设备到你的电脑
第二步：打开你的设备，然后进入DFU模式（如果不会，可以按照屏幕上的指示进行）
第三步：下载并运行RedSn0w0.9.12b1。
第四步：点击Jailbrak。
第五步：然后选择InstallCydia即可，不需要其他选项，而最后一个选项的意思就是是否需要激活，不选择默认激活，选择则不激活设备。
第六步：一旦你的设备会到锁屏界面，解锁并运行Cydia，恭喜你，你的A4设备红雪5.1.1完美越狱已经成功。
如果你是A4设备，如果你还没有进行红雪5.1.1完美越狱的话，那么还犹豫什么，如果你觉得这种红雪5.1.1完美越狱教程太麻烦的话，那么可以试试不需要DFU模式的这种。总有一个是你喜欢的。

【软件功能】

永久免费
—完全免费，无需注册，安装即可使用 简易操作，全面功能，你的最佳选择。

多固件|平台支持
—支持iPad、iPhone、iPod touch机型

多操作系统支持
—支持32位和64位的Windows XP / Vista / Windows 7/2003/2000

手机软件管理
—本地软件管理、海量热门手机软件、—游戏免费安装

【软件优势】

1.原生支持iOS 5.0.1，不需要在选择iOS 5.0的固件进行验证;
2.处在旧的bootrom 3GS 用户在没有blob的情况下，现在可以通过红雪创建自定义固件;
3.对5.0和5.0.1的iBooks进行了修复;
4.支持8G版本的iPhone 4;
5.APTickets 能支持iOS 5.X (至少在apple封锁之前是支持的)，与一些关键的blobs类似，APTickets是提交cydia之前的密码认证。cydia服务器也将支持 APTickets的认证反馈，现在由于APTickets的限制，用户在使用(stitched) 自定义5.X固件时，要求开启pwned DFU模式
6.允许用户建立一个没有基带更新的自定义固件;

【使用教程】

iOS6越狱教程

首先，我们需要从本网站下载红雪越狱工具，将下载的红雪解压到电脑的任意目录中。
提醒：如果你的iPhone设备已经升级到iOS6，在越狱过程中，不需要下载和使用iOS6的固件文件。



提醒2：红雪Redsn0w 0.9.15b1越狱iOS6，需要安装最新版本的iTunes，以支持iOS6设备。
如果你的设备还不是iOS6设备，可以打开iTunes，连接设备。
在设备管理页面上，按住“Shift”键，点击“Restore”(恢复)按纽，将iPhone全新升级到iOS6(!注意提前备份数据)
提醒：如果你的设备是有锁机，请不要这样升级，会升级基带，导致失去解锁。
在弹出的窗口中，选择对应的iOS6固件文件。





iTunes会将你的iPhone所有数据抹除，并升级到全新的iOS6系统。
下面正式开始iOS6的越狱过程，首先找到下载的Redsn0w文件，右键点击“redsn0w.exe”文件，选择“以管理员身份运行”
将iPhone4连接到电脑上，点击Jailbreak按纽







按住顶部电源键，将iPhone4关机(注意保持与电脑的数据线连接)，关机后，点击“Next”按纽



Redsn0w红雪会提示你需要将iPhone4引导进入DFU模式
首先，按住iPhone4顶部开机键　　在出现苹果Logo后，按住Home键不放(同时保持开机键按住不放)
大约10秒后，屏幕会闪烁一下变黑，此时放开“开机键”，保持“Home”键按住不松。





大约15秒左右之后，Redsn0w会检测到成功进入DFU模式的iPhone4，此时即可松开Home键
红雪Redsn0w会自动开始进行引导处理，并将越狱需要的数据拷贝到iPhone4中。
选择“Install Cydia”，将点击“Next”继续越狱
iPhone4会重启，进行越狱







Redsn0w会提示，目前的iOS6越狱是不完美越狱，在重新设备时，需要使用Redsn0w引导启动(下一页有详细说明)。
OK，越狱过程已经结束。
以上不完美越狱的iPhone4，如果在使用过程中，需要重启设备，则需要按照下一页介绍的方式进行引导重启，否则重启后的iPhone4，只能打电话，不能使用越狱程序。
iPhone4不完美越狱iOS6后引导启动步骤：
将设备连接电脑上，并按照上一页的教程，将iPhone4进入DFU模式　　选择“Just Boot”，Redsn0w红雪会引导设备成功进





提取shsh

连接好数据线到电脑，然后打开红雪，点击Extras



选择SHSH blobs



点击Fetch



设备关机，点击next进入DFU模式





这样shsh就提取完毕了，可以进行自制固件了，shsh要保存好，最好存到网盘里以后备

【常见问题】

1、在使用红雪工具进行越狱操作过程中，出现以下错误提示Exploit failed，如何解决?
答：1.判断iOS设备与电脑连接的 USB 接口是否为 USB 3.0，若是，则需要更换成 USB 2.0 才能正常使用。
2.如果您的电脑使用的是 Windows 系统，请以管理员的身份运行红雪工具，右键点击红雪图标—>【运行方式】—>选择以管理员身份运行。
3.在红雪提示进入DFU 模式时，最后一步需要按住 HOME 键 15 秒，试着多按一会儿，一直到红雪提示 Exploiting with limera1n 过程完成，即不再显示这段话为止。

2、redsn0w红雪越狱工具支持机型有哪些？
答：iPhone 4,iPhone 3GS,iPod touch 3G（non-8GB model）,iPod touch 4G,iPad

3、红雪越狱工具在引导开机时出现固件包没有keys.plist这什么意思？
答：这个就是目前IOS 6系统更新中新出来的一个在SHSH证书基础上的一个英文单词叫A什么开头的验证没有备份完整，这个是CYDIA服务器本身设计的问题导致的，所以目前IOS6系统只要没有将完整版SHSH证书备份到本地，是从CYDIA服务器下载的，就会出现你的这个问题，只有通过完整版的SHSH证书本地的，才能解决

4、如何选择越狱方式？
答：对于iPhone4/3GS、iPod、iPad一代用户，如果你是一位越狱新手，请使用一键越狱的模式；如果你是一个习惯红雪越狱的老手，可以选择传统的DFU模式越狱。另外，如果你的设备中，有比较多的数据在里面，建议您使用DFU模式来进行越狱。
对于iPhone4S、iPad2/新iPad用户，只能使用一键越狱的模式，并不支持传统的DFU模式越狱。
程序会自动为你选择适合的越狱方式，默认是使用新的一键越狱方式，操作简单，而且所有设备均可以越狱。
伴随RedSn0w 0.9.12.b1发布，你现在已经可以利用红雪5.1.1完美越狱，RedSn0w 0.9.12.b1甚至可以在A5设备上工作，而这个似乎也是非常大的惊喜，大家知道Win版自制工具Sn0wbreeze最新版是不支持A5芯片的。
这个只是针对A5设备并利用不需要DFU模式的红雪5.1.1完美越狱而已，如果是A4芯片的话，大家可以使用另外一篇教程，为什么会有区别呢？主要是DFU模式的漏洞limera1n（神奇小子找到的）是无法在A5上实现的，因为它是基于芯片的漏洞，而苹果也是修复不了的。所以为什么每次Redsn0w总能第一时间进行非完美越狱的道理。
注意：我提醒大家，这个越狱设备是支持所有设备除ATV3，而你要看清楚你的设备到底是什么。

【更新日志】

修复少量漏洞，为a4 cpu设备(iphone4等)提供越狱选项：（在点击jailbreak越狱时，红雪会跳出下面的选择框，让用户选择）
一（yes）、利用limera1n漏洞--通过dfu ram盘的方式越狱（ram盘的方式更适用于那些装有很多媒体内容的设备）
二（no）、或者用备份/恢复方式使用rocky-racoon漏洞来越狱。
修复了iphone 3gs上的ibooksb bug
已经完美越狱的用户可以跳过。

1、 界面更简洁。
2、优化了下载的速度。
3、增加了更多的软件、游戏、壁纸等资源。
4、简化了越狱的程序，越狱只是一键点击的事情。