昨天大家看了开箱贴，今天我就发教程。今天讲的是如何破解iPod Touch 2G。刷机越狱+破解！给你的iTouch插上自由的翅膀。其实iTouch的破解过程和iPhone有些相近。只是少了一个解锁过程。
讲解一下名词先
越狱、破解：这2个词是一个意思。主要是打开系统Root最高权限，以取得对系统目录的访问和修改。并同时支持运行破解软件。又被称作jailbroken、PWN。 原生的IPHONE、IPOD系统是不允许用户对其系统进行操作的，只能对歌曲、视频进行存储，就好象把用户关在监狱里，不能到院子里去；越狱以后，用户就可以对系统进行修改了。
破解软件、应用程序：在iPhone下Applications目录（主要存放系统最高权限的应用程序）以及var\mobile\Applications（ITUNES同步安装的IPA软件在这个目录）这2个目录拥有运行程序和存放程序的权限。其中var \mobile\Applications这个目录只拥有较低的Mobile权限，不能对系统目录进行改写。这也是为什么很多破解软件不出IPA格式的原因，他们大多都在Applications以获取最高权限。
正规的应用程序（IPA格式，官方软件店发布）在被ITUNES同步到IPHONE的时候会调用系统进程 INSTALLD对应用程序进行证书校验（GPLv3授权）而这个证书本身是由官方捆绑在应用程序内部。如果发现没有购买，或者证书失效，IPHONE就会拒绝安装。ITUNES就自动同步失败。所以，一般要安装IPA格式的破解软件，需要替换系统内部的INSTALLD文件（3.0固件,2.2.1是 mobileinstalltion)为已经破解了的版本，替换之后，IPHONE在安装时候，就不会对程序证书进行校验，所以破解软件可以完美安装。破解软件和一般的正规软件不同的就是，破解软件内部证书是错误或者没有。
说在破解之前的话：
1.固件版本必须为3.0（7A341）
2.保证iTunes为8.2版本
3.必须保证良好的网络连接
4.必须在windows系统下完成（vista XP win7）
5.如需破解.ipa则需要wifi网络的支持
6.注意防火墙设置
7.如果以前下载过该固件手动升级的用户，那么无需重新下载，另外，最好可以额外备份一个原版固件，以作日后恢复之用。
准备工具：
红雪 RedS0ow 0.71 破解工具
http://www.damipan.com/file/2wWfms3.html
iTouch 2G 3.0 固件（7A341），右键迅雷下载
http://pfd.apple.com/ProtectedAsset/iPodTouch/061-6581.20090527.PiKu7/iPod2,1_3.0_7A341_Restore.ipsw?downloadKey=1245345757_e359c513da44b53b53f7aa2174319b84
Rayfile下载
http://www.rayfile.com/files/da4b902b-5c77-11de-ad95-0019d11a795f/
1. 如何查看自己iPod Touch 版本呢？
设置-通用-关于本机-版本，如果是2.21的话，需要升级固件，方法如下：
打开iTunes
将iTouch进入DFU模式（方法：按住电源键和Home键10秒，松开电源键，继续按住Home键，直到iTunes显示有ipod处于恢复状态方可）
按住Shift键，鼠标单击恢复，会出现一个对话框（如果不按会直接从网上下载固件，我们先前已经下载好，所以要按住Shift选择本地文件）
升级固件后再次查看版本，已经是3.0（7A341）了，下边可以开始破解。
2. 利用红雪 RedS0ow 0.71 破解iTouch 2G 3.0版本
还是需要将iTouch进入DFU恢复模式（方法：按住电源键和Home键10秒，松开电源键，继续按住Home键，直到iTunes显示有ipod处于恢复状态方可） ，这回就不要点恢复了。
解压缩刚才下载的红雪RAR文件，可以看到里边文件如下：
运行上图中的redsn0w.exe，看到如下画面，点击browse，手动找到下载好的3.0固件
然后点击next，一路next之后软件将会自动运行开始运行
等待片刻之后，touch屏幕将会出现熟悉的菠萝人画面
一切运行结束，touch将会重启，再次开机之后，桌面上将会出现cydia图标，OK,一切完成！过程依旧非常简单
破解 IPA（需要有Wi-Fi）
首先连接Wi-Fi（设置-Wi-Fi-选择网络-输入密码），连接后，在iPod图标后会有个蓝色无线标志
然后我们要进入到Cydia，Cydia在菜单的第二页。
点击Cydia，有可能需要升级，要升级就先升级，打开界面让你选择模式，选择User（Graphical Only）模式
进入Cydia后，界面如下，选择下方菜单中的Manage
选择Sources
选择右上角Edit，然后左侧图标会变为Add
输入源http://cydia.hackulo.us之后点击Add Source
Add Anyway（无论如何我也要破解！！）
结束后，返回Cydia
等待片刻点击右上角的Done，我们看到新添加的源hackulo.us，打开它
选择AppSync for OS 3.0
选择Install
Confirm完毕之后，就开始下载，并且安装
结束后，IPA就已经破解完毕了。至此，您的iTouch就可以任意安装软件了。
推荐91手机助手iPhone版，同样支持iTouch！
http://bbs.weiphone.com/read.php?tid=337294