在iOS系统上进行iPhone4 IOS7完美越狱!作者AJhacks首先声明,该IOS越狱是不完美越狱,IOS7 系统上 Mobilesubstrate 和 Cydia 仍不兼容,同时此方法仅限越狱iPhone4,并获取根(root)权限。越狱准备好的东西包括 Mac(OSX 10.8) 设备、iPhone4 (iPhone3, 1 iOS 7.0.2)和数据线。
iPhone4 IOS7越狱过程大体分为下面几大步骤:
1. Install Automake and Autoconf.(安装 Automake 和 Autoconf)
2. Clone opensn0w from github.(从 GitHub 代码库搞到 Opensn0w 源码)
3. Install & Build Opensn0w.(Opensn0w 源码安装)
4. Root & Install openssh.(Root 以及安装 OpenSSH)
5. Jailbreak!!!!(越狱!!)
6. Install MobileTerminal and other debs.(安装 MobileTerminal 和其他 deb 包)
这 6 个步骤作者满满写了一页,尤其第 4 点步骤相当多,具体步骤这里就不列出了,感兴趣的锋友可以前往查看。
目前 iOS7完美越狱暂时没有任何进展报道,但这的确是好消息。如果 iPhone4 的A4 处理器宣告攻破,其他新的IOS7设备iPhone5s或5C,或许离完美越狱的目标更近一些。
具体步奏:
第一步:
打开SSH RAMDisk软件的时候有可能会遇到报错的情况,这个时候32位操作系统的用户就需要先安装32位Java 6 update 35,如果是64位操作系统的用户就安装64位版本的Java 7,安装以后再次运行就不会报错了。
第二步:进入DFU模式
所谓的DFU模式其实就是iPhone固件强刷模式,有些类似于三星的挖煤模式,具体步骤如下:
1、将iPhone 4与电脑连接
2、关闭iPhone 4
3、按住电源键3秒
4、继续按住电源键的同时按住Home键不松开
5、10秒钟后松开电源键,但不要松开Home键
6、如果iTunes提示进入恢复模式,则松开Home键,如果一直没有提示,返回第一步重试。
7、此时SSH RAMDisk软件会出现提示
第三步:
打开CyberDuck(如果你下载的是WinSCP,那就打开这个),选择连接localhost,设置端口为2022,用户名为root,密码为alpine。
第四步:
在SHH连接的状态下打开一个终端窗口(SHH客户端上有专门的按钮),打开之后输入“mount.sh”指令,按下回车。
此时你将会看到以下内容:
Mounting /dev/disk0s1s1 on /mnt1
Mounting /dev/disk0s1s2 on /mnt2
这个时候你可以将终端窗口关闭了,如果没有出现,返回第一步重试。
第五步:
继续在SSH客户端中进入进入/mnt1/etc文件夹,找到名为“fstab”的文件,降至拷贝到桌面上,然后把原文件名更改为:“fstab.old”
第六步:
用文本编辑器打开桌面上的fstab文件,将第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改为“/dev /disk0s1s1 / hfs rw 0 1”。
更改完成之后保存退出,将该文件拷贝到/mnt1/etc文件夹中,将权限设置为0644,。
第七步:
进入/mnt1/System/Library/Lockdown文件夹中,找到“Services.plist”文件,将它复制到桌面上,然后把原文件名改为“Services.plist.old”。
第八步:
用二进制编辑器打开桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字:
<key>com.apple.afc2</key>
<dict>
<key>AllowUnactivatedService</key>
<true/>
<key>Label</key>
<string>com.apple.afc2</string>
<key>ProgramArguments</key>
<array>
<string>/usr/libexec/afcd</string>
<string>–lockdown</string>
<string>-d</string>
<string>/</string>
</array>
</dict>
添加方法入上图
添加完成之后保存该文件,将其拷贝到/mnt1/System/Library/Lockdown文件夹中,权限依然设置为0644。
第九步:
回到SHH客户端中打开一个新的终端窗口,输入“Halt”命令,点击回车之后你的iPhone 4会自动关机,并以恢复模式重启,如果没有自动重启的话手动直接开机就可以了。
第十步:
启动TinyUmbrella,从列表中找到你的iPhone 4,点击“Exit Recovery”,这时iPhone 4将会自动重启,并进入iOS 7操作系统。
这个时候你的iPhone 4应该就Root成功了,打开iFunBox,在软件左边查看设备的状态,如果能够看到“Jailed”字样,那么你的设备就Root成功了,此时你就能够管理你的iPhone 4中的所有文件了。如果失败,返回第一步重试。如果出现什么严重错误的话,用尝试使用iTunes重新刷机。