iTouch 2G 越狱刷机破解（详细图文教程）

2009-08-09

14,271 次 13

昨天大家看了开箱贴，今天我就发教程。今天讲的是如何破解iPod Touch 2G。刷机越狱+破解！给你的iTouch插上自由的翅膀。其实iTouch的破解过程和iPhone有些相近。只是少了一个解锁过程。

讲解一下名词先
越狱、破解：这2个词是一个意思。主要是打开系统Root最高权限，以取得对系统目录的访问和修改。并同时支持运行破解软件。又被称作jailbroken、PWN。原生的IPHONE、IPOD系统是不允许用户对其系统进行操作的，只能对歌曲、视频进行存储，就好象把用户关在监狱里，不能到院子里去；越狱以后，用户就可以对系统进行修改了。

破解软件、应用程序：在iPhone下Applications目录（主要存放系统最高权限的应用程序）以及var\mobile\Applications（ITUNES同步安装的IPA软件在这个目录）这2个目录拥有运行程序和存放程序的权限。其中var \mobile\Applications这个目录只拥有较低的Mobile权限，不能对系统目录进行改写。这也是为什么很多破解软件不出IPA格式的原因，他们大多都在Applications以获取最高权限。

正规的应用程序（IPA格式，官方软件店发布）在被ITUNES同步到IPHONE的时候会调用系统进程 INSTALLD对应用程序进行证书校验（GPLv3授权）而这个证书本身是由官方捆绑在应用程序内部。如果发现没有购买，或者证书失效，IPHONE就会拒绝安装。ITUNES就自动同步失败。所以，一般要安装IPA格式的破解软件，需要替换系统内部的INSTALLD文件（3.0固件,2.2.1是 mobileinstalltion)为已经破解了的版本，替换之后，IPHONE在安装时候，就不会对程序证书进行校验，所以破解软件可以完美安装。破解软件和一般的正规软件不同的就是，破解软件内部证书是错误或者没有。

说在破解之前的话：

1.固件版本必须为3.0（7A341）
2.保证iTunes为8.2版本
3.必须保证良好的网络连接
4.必须在windows系统下完成（vista XP win7）
5.如需破解.ipa则需要wifi网络的支持
6.注意防火墙设置
7.如果以前下载过该固件手动升级的用户，那么无需重新下载，另外，最好可以额外备份一个原版固件，以作日后恢复之用。

准备工具：
红雪 RedS0ow 0.71 破解工具
http://www.damipan.com/file/2wWfms3.html

iTouch 2G 3.0 固件（7A341），右键迅雷下载
http://pfd.apple.com/ProtectedAsset/iPodTouch/061-6581.20090527.PiKu7/iPod2,1_3.0_7A341_Restore.ipsw?downloadKey=1245345757_e359c513da44b53b53f7aa2174319b84

Rayfile下载
http://www.rayfile.com/files/da4b902b-5c77-11de-ad95-0019d11a795f/

1. 如何查看自己iPod Touch 版本呢？

设置-通用-关于本机-版本，如果是2.21的话，需要升级固件，方法如下：

打开iTunes

将iTouch进入DFU模式（方法：按住电源键和Home键10秒，松开电源键，继续按住Home键，直到iTunes显示有ipod处于恢复状态方可）