在iOS系統上進行iPhone4 ios7完美越獄!作者AJhacks首先聲明,該IOS越獄是不完美越獄,IOS7 系統上 Mobilesubstrate 和 Cydia 仍不兼容,同時此方法僅限越獄iPhone4,並獲取根(root)權限。越獄准備好的東西包括 Mac(OSX 10.8) 設備、iPhone4 (iPhone3, 1 iOS 7.0.2)和數據線。
iPhone4 IOS7越獄過程大體分為下面幾大步驟:
1. Install Automake and Autoconf.(安裝 Automake 和 Autoconf)
2. Clone opensn0w from github.(從 GitHub 代碼庫搞到 Opensn0w 源碼)
3. Install & Build Opensn0w.(Opensn0w 源碼安裝)
4. Root & Install openssh.(Root 以及安裝 OpenSSH)
5. Jailbreak!!!!(越獄!!)
6. Install MobileTerminal and other debs.(安裝 MobileTerminal 和其他 deb 包)
這 6 個步驟作者滿滿寫了一頁,尤其第 4 點步驟相當多,具體步驟這裡就不列出了,感興趣的鋒友可以前往查看。
目前 iOS7完美越獄暫時沒有任何進展報道,但這的確是好消息。如果 iPhone4 的A4 處理器宣告攻破,其他新的IOS7設備iPhone5s或5C,或許離完美越獄的目標更近一些。
具體步奏:
第一步:
打開SSH RAMDisk軟件的時候有可能會遇到報錯的情況,這個時候32位操作系統的用戶就需要先安裝32位Java 6 update 35,如果是64位操作系統的用戶就安裝64位版本的Java 7,安裝以後再次運行就不會報錯了。
第二步:進入DFU模式
所謂的DFU模式其實就是iPhone固件強刷模式,有些類似於三星的挖煤模式,具體步驟如下:
1、將iPhone 4與電腦連接
2、關閉iPhone 4
3、按住電源鍵3秒
4、繼續按住電源鍵的同時按住Home鍵不松開
5、10秒鐘後松開電源鍵,但不要松開Home鍵
6、如果itunes提示進入恢復模式,則松開Home鍵,如果一直沒有提示,返回第一步重試。
7、此時SSH RAMDisk軟件會出現提示
第三步:
打開CyberDuck(如果你下載的是WinSCP,那就打開這個),選擇連接localhost,設置端口為2022,用戶名為root,密碼為alpine。
第四步:
在SHH連接的狀態下打開一個終端窗口(SHH客戶端上有專門的按鈕),打開之後輸入“mount.sh”指令,按下回車。
此時你將會看到以下內容:
Mounting /dev/disk0s1s1 on /mnt1
Mounting /dev/disk0s1s2 on /mnt2
這個時候你可以將終端窗口關閉了,如果沒有出現,返回第一步重試。
第五步:
繼續在SSH客戶端中進入進入/mnt1/etc文件夾,找到名為“fstab”的文件,降至拷貝到桌面上,然後把原文件名更改為:“fstab.old”
第六步:
用文本編輯器打開桌面上的fstab文件,將第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改為“/dev /disk0s1s1 / hfs rw 0 1”。
更改完成之後保存退出,將該文件拷貝到/mnt1/etc文件夾中,將權限設置為0644,。
第七步:
進入/mnt1/System/Library/Lockdown文件夾中,找到“Services.plist”文件,將它復制到桌面上,然後把原文件名改為“Services.plist.old”。
第八步:
用二進制編輯器打開桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字:
<key>com.apple.afc2</key>
<dict>
<key>AllowUnactivatedService</key>
<true/>
<key>Label</key>
<string>com.apple.afc2</string>
<key>ProgramArguments</key>
<array>
<string>/usr/libexec/afcd</string>
<string>–lockdown</string>
<string>-d</string>
<string>/</string>
</array>
</dict>
添加方法入上圖
添加完成之後保存該文件,將其拷貝到/mnt1/System/Library/Lockdown文件夾中,權限依然設置為0644。
第九步:
回到SHH客戶端中打開一個新的終端窗口,輸入“Halt”命令,點擊回車之後你的iPhone 4會自動關機,並以恢復模式重啟,如果沒有自動重啟的話手動直接開機就可以了。
第十步:
啟動TinyUmbrella,從列表中找到你的iPhone 4,點擊“Exit Recovery”,這時iPhone 4將會自動重啟,並進入iOS 7操作系統。
這個時候你的iPhone 4應該就Root成功了,打開iFunBox,在軟件左邊查看設備的狀態,如果能夠看到“Jailed”字樣,那麼你的設備就Root成功了,此時你就能 夠管理你的iPhone 4中的所有文件了。如果失敗,返回第一步重試。如果出現什麼嚴重錯誤的話,用嘗試使用iTunes重新刷機。