为什么要破解

手机破解之后，你可以下载各种应用，对自己的手机进行定制，如桌面壁纸、用户头像等。你还可以通过破解同时运行多个应用；通过iPhone让你的电脑联网，甚至把你的iPhone变成一个MiFi热点。破解应用商店（Cydia、RockYourPhone等）里面的应用几乎可以让你做任何事情。基本上苹果不允许你做的，你都可以在这里找到。

有人担心破解会导致保修条款失效，别担心，你可以随时恢复至出厂设置。这款叫做“精灵（Spirit）”的最新破解工具支持的套件包括3.1.2, 3.1.3和3.2。此外，破解后，每次重启手机时无需将手机连接到电脑。

如何破解

请注意本破解是一个“userland”破解，也就是说它利用了手机操作系统的漏洞，苹果可能很快会通过软件更新修复这些漏洞。为了避免软件更新带来的影响，破解用户可以备份“SHSH blobs”，如果你不小心升级的话可以通过这个文件对手机进行降级。

破解步骤：

1.确保你运行的是iTunes 9.1.1，然后同步你的iPhone、iPod touch或iPad，以便备份。iPad应该运行在 OS3.2上。

2.下载“精灵（Sporit）”破解工具：Mac，PC。（或者从网盘下载：Mac, PC）

3.通过USB数据线把iPhone、iPod touch或iPad连接至电脑。

4.运行精灵破解软件。（注意：Windows用户需要管理员权限，右击可执行文件，选择“以管理员身份运行”。如仍有问题，请尝试兼容模式。右击文件，属性，选择“兼容性”选项卡，然后选中“以兼容模式运行该程序：Windows98/Me”）

5.点击“破解（Jailbreak）”按钮。

6.iPad会自动重启。

7.重启后你会在手机桌面看到已安装“Cydia”。从这里，你可以访问所有未经批准的第三方应用。

破解完毕！

注：精灵不能实现“运营商解锁（让iPhone可以使用其它运营商服务）”，精灵只是一种破解。

您可能也喜欢：
苹果iPod Touch二代破解	iPod touch/iPhone/iPad系列WiFi设置(无线上网设置)	iPhone/iPad/iPod Touch看世界杯必备软件——ESPN 2010 FIFA World Cup	iPod touch资源管理器	苹果正开发的6英寸iPad或为大号iPod touch
无觅

推荐阅读

• iPod touch资源管理器
• iPod touch/iPhone/iPad系列WiFi设置(无线上网设置)
• iPhone/iPad/iPod Touch看世界杯必备软件——ESPN 2010 FIFA World Cup
• iPod touch上最好用的新闻阅读软件：网易新闻
• 替代iTunes的iPad/iPhone/iTouch同步管理软件

iphone这东西大家都是又爱又恨，爱他的操控，爱他的炫酷，拿出去有范儿，但是同样恨也恨得他入骨，虽然叫智能系统，但是单线程，虽然有蓝牙，但是不开放等等，跟wm系统真的是天上地下。iphone一代就是这样，有蓝牙但是在3.0系统之前根本不知道他有什么用处，今年9月份，黑客们给咱们带来了个好消息，试用他们开发的roqy软件终于可以让有蓝牙的iphone和touch们连接外接gps实现导航功能，这好几千的啥玩意终于可能当gps用了。

下面我就详细讲讲使用方法。
1.准备工作
需要iphone或者touch一部，外置gps模块一部，没有犯罪前科而且人品不是极差的人一只，厚海绵一块用于急躁想摔机的时候垫着。
外置gps黑客们给出了一个列表，列表上的品牌和型号都是roqy官方经过测试过的。在这我小秀下我刚买的HOLUX gpslim240,完美的外形，小巧的身材，帅气的logo，实惠的价格..(极度自恋的作者，大家可以略过此处)，如果大家想知道卖家和价格的消息可以给我留言。

1.破解系统
这一部分我就不说了，不是本文的重点。

2.安装roqy
从3.0开始，iphone终于官方开放了蓝牙，在大家欢欣鼓舞以后突然发现，这TMD蓝牙那可是相当挑食，我三个蓝牙耳机丫竟然只能认出一个，gps模块就更别提了。就在这时，roqy神一般的出现了。

roqy下载：roqyBT-release9b.zip  (提供下载的为最新版)
废话一堆以后，开始教大家如何安装，roqy官方售价8欧元，其实不贵，希望大家有条件的玩家支持一下子，如果零花钱确实不够或者钱让家里大拿管着私房钱又舍不得花的话，哥给你们破解教程的地址。本文不提。地址在此

安装完成后，如果安装的是0.8版，大家可以先打开cydia升级到最新的0.9版，然后重启(这是重点，很多找不到图标还有启动不了的人都是错过了这一步)。重启后，会发现roqy的图标，安装成功。

第三行最后一个图标就是，roqy

3.系统准备
这点十分重要，进入设置->通用界面，关闭蓝牙（又一个重点），打开定位服务。

4.启动roqy
启动roqy，打开bluetooch stack的开关，点击下面的tap to show GPS interface，软件会自动扫描蓝牙设备，找到你的蓝牙GPS,选中。如果搜不着，请看下gps模块的开关开没开，我就是这么郁闷了好几个小时，期间撞了无数次墙，摔了无数次iphone，海绵的作用来了。

如果顺利的话，软件会显示gps信息，如果显示如下图的话，请耐心的再等等，直到完全读取gps信息后，按home键退出，说是退出，其实roqy会以底层Stack驱动程序的模式运行。

如果是这种情况，请再等等

直到卫星信息顺利读出

5.打开导航软件
说实在的国人能用的导航软件只有高德可以选，目前常用的是2.1和3.0两个版本，2.1有破解版，3.0没有，按理说我应该支持国人的正版，可是这软件竟然TMD买到了198，这不是跟和谐社会较劲么，所以在此我推荐经过操作后可以免费试用的2.1版。
破解教程和下载教程，本文也不多提，详见此 rayfile 地址，下载后用itunes直接安装。

6.拼人品，看实效
如果一切顺利的话，稍等1分钟，高德就会定位你的位置，导航成功。高德这软件其实还不错，定位算准，提示也比较到位，除了价格。

教程结束，这文我写完后也觉得挺垃圾的，没啥技术含量不说还废话连篇，但是我觉得我降低技术门槛的初衷达到了，希望那些对iphone了解不是很深的iphone/touch用户能通过此文，顺利的使用上导航。

（转帖自新疯网www.newbes.cn）

您可能也喜欢：
如何在iPhone/iPod touch上QQ聊天	在iPod Touch上使用VoIP实现类似iPhone效果	iPhone/iPad/iPod Touch看世界杯必备软件——ESPN 2010 FIFA World Cup	iBeer Download Magic for iPhone iPod touch	如何将Iphone以及ipod touch升级到1.1.3!
无觅

推荐阅读

• iPod touch上最好用的新闻阅读软件：网易新闻
• 替代iTunes的iPad/iPhone/iTouch同步管理软件
• iPhone/iPad/iPod Touch看世界杯必备软件——ESPN 2010 FIFA World Cup
• 免费在苹果iPhone、iPod touch看电视的软件App
• iPad破解方法，如何破解iPad？

redsn0w下载：稍侯我将重新打包上传,请稍等
解压redsn0w之后打开，可以看到以下内容：




开始破解：

首先把你的机器进入DFU模式（方法：按住电源键和hone键10秒，松开电源键，继续按住home键，直到itunes显示有ipod处于恢复状态方可）
这里说的DFU模式不是一个USB接口和itunes图标的画面（这个是ipod的恢复模式），是黑屏，出现USB接口和itunes图标画面的朋友，还是要在学习进入DFU模式，多尝试几次


进入DFU模式之后打开刚刚下载并解压的redsn0w文件夹，找到redsn0w.exe


并打开
出现下面的窗口（我这个是未进入DFU模式的打开的状态，进入DFU模式打开redsn0w，它会开始自动运行）




等待redsn0w自动运行，运行完毕，它会自动关闭，此时touch屏幕上会显示如下画面




等待片刻，会出现进度条，等待进度条安装的完成，你的touch2代破解就完成了
整个过程只需要手动进入一次DFU模式，无需其他额外操作
——————————————————————————————————————————————————————————————————
这里使用的是91手机助手(无法使用91手机助手的请看最后）
下载最新的91手机助手程序，链接touch2之后，打开91手机助手提示安装守护程序，然后按照提示重启一次机器




重启之后勾选我已经关机并再次连接好，点击“执行检查”

然后你就可以用91手机助手安装游戏啊，电影啊，程序啊什么的了。
破解及后续工作全部完毕…开始你的触摸之旅吧..

您可能也喜欢：
iPod Flea(跳蚤）	iPod shuffle 和 iPod classic	ipod	windows下使用Ipod的方法	如何在iPod上安装Linux操作系统
无觅

推荐阅读

• 苹果iPod Touch二代破解
• iphone破解全过程和部分功能演示
• iPod免费视频转换工具
• 拆解 iPhone iPod 的专用工具
• 让人抓狂的iPod创意配件欣赏

非整合限制版iPod Touch 2G 越狱(非正式版)
_____________________________________________

–>给iPod越狱很可能会使你失去保修权利<–风险自担。

我们不会承担任何因这个软件引起的任何形式的对你的设备的损伤。
–>风险自担<–
_____________________________________________

我们绝对不会支持这种行为！！！！！
如果你在我们的博客上发布寻求支持的留言，我们保留禁止你的博客用户ID的权利。你真的不需要做这个除非你清楚的明白这个不需要支持。
_____________________________________________

这是一个受限制版的越狱
如果你不知道受限制的含义，不要使用它！

做这个的方法很多。下面的方法可能会对你起作用。如果没作用，请不要来寻求支持，我们正在制作一个不受限制的版本。

此版本仅适用于Mac系统。但是你应该可以找到方法（或者自己做一个）让他在Windows和Linux上运行。
__________________________________________

rslite
____________________________________________
这个是通向设备DFU和恢复模式的界面。他要求你的mac上安装了librickrb。
由于bug在librickrb和苹果的设备之间的干扰，何较长的输出都会被破坏。但是如果你只用“！”和“#”符号，你将可以绕开这些限制。我们不仅仅是使用这个工具，但是他要比我们使用的GUI更容易分配和编译。

“！”（感叹号，使用时没有引号）送出一个文件。
“#”（警号，使用时没有引号）送出一个文本。
在两种情况下，你要紧接着在符号后命名文件。
________________________________________

基础教程
___________________________________________
注意：这些仅仅是基本指导。请别来找我们寻求细节指导。

准备
1）把目录FirmwareBundles和CustomPackages复制到你的   PwnageTool.app/Contents/Resources 目录下
2）使用PwnageTool在Advanced模式下制作一个自制固件   2.2.1ipsw。不要把logos设为自定义启动。
3）从你的2.2.1ipsw里解压出这些（打了包的）文件：
     iBSS.n72ap.RELEASE.dfu    (命名为 iBSS221pwn.dfu)
     iBoot.n72ap.RELEASE.img3  (命名为 iBoot221pwn.img3)
4）从官方2.1.1ipsw里解压出这个（没打包的）文件：
     iBSS.n72ap.RELEASE.dfu    (命名为 iBSS211.dfu)

安装越狱自制固件ipsw

5）把你的iPod Touch 2G用按键调成DFU模式，别让iTunes启动！
6）开始rslite。 把官方的iBSS从2.1.1送出：!iBSS211.dfu
7）再次开始rslite。 把redsn0w-lite包送出：#pwn211ibss.txt
8）从2.2.1送出打了包的iBSS：!iBSS221pwn.dfu
9）用你的自制固件2.2.1ipsw使用iTunes做一个完全恢复

受限制的启动
在安装完毕后，你的ipt2g得在一部相应的电脑的辅助下才能启动。在这个readme.txt里提到的方法要求你进入DFU模式，但是你应该能找到（或者自己做出）别的更方便的方法。
10）重复步骤5-8
11）从2.2.1送出打了包的iBoot：!iBoot221pwn.img3

你的壁纸将会很快显现。 然后你就可以打开iTunes了。
原文：
redsn0w lite
by the iPhone Dev Team
http://blog.iphone-dev.org

A no frills tethered jailbreak for iPod Touch 2G

—————————————————————————–
–> YOU WILL VERY LIKELY VOID YOUR WARRANTY BY USING THIS <–

This is to be used only at your own risk.

We do not accept any responsibility for any damage that this tool may help
you cause to any of your equipment.

–> USE AT YOUR OWN RISK!!!!! <–
—————————————————————————–

WE WILL BE PROVIDING ABSOLUTELY NO SUPPORT FOR THIS!!!!!
If you post comments on our blog looking for support, we reserve the
right to ban your user ID from the blog.  You really shouldn’t be doing
this unless you understand it all enough to not need support!

—————————————————————————–

THIS IS A *****  TETHERED ***** JAILBREAK 
IF YOU DON’T KNOW EXACTLY WHAT THAT MEANS, DON’T USE THIS!

There are many ways to do this.  Here’s one way that will probably
work for you.  If it doesn’t, please don’t come to use for support.
We’re working on an untethered version.

This is for Mac only.  But you should be able to find (or work out
on your own) how to do it on Windows or Linux too.

—————————————————————————–
rslite
—————————————————————————–
This is an interface to the DFU and Recovery modes of the device.  It
requires you to have librickrb installed on your Mac.

Due to buggy interaction between librickrb and the Apple device, any output
that is long gets all chewed up.  But if you stick to just the “!” and
the “#” commands, you won’t notice.  We don’t normally use this tool
but it’s a lot easier to distribute and compile than the GUI we use.

The “!” (exclamation point, no quotes when you use it) sends a file.
The “#” (pound sign, no quotes when you use it) sends a script.
In both cases, you name the file right after the symbol.
—————————————————————————–
Basic instructions
—————————————————————————–
Note: these are the bare bones instructions.   Please don’t come to us
looking for more detailed instructions.

Preparation
1) Copy the FirmwareBundles and CustomPackages directories into
   your PwnageTool.app/Contents/Resources directory
2) Create a custom 2.2.1 ipsw with PwnageTool in Advanced mode.  Don’t
   enable custom boot logos.  
3) From your custom 2.2.1 ipsw, extract these (patched) files:
   iBSS.n72ap.RELEASE.dfu    (name it iBSS221pwn.dfu)
   iBoot.n72ap.RELEASE.img3  (name it iBoot221pwn.img3)
4) From the official 2.1.1 ipsw, extract this (unpatched) file:
   iBSS.n72ap.RELEASE.dfu    (name it iBSS211.dfu)

Installing the jailbroken custom ipsw
5) Put your ipt2g into DFU mode using keypresses.  Don’t have iTunes running!
6) Start rslite.  Send the official iBSS from 2.1.1:    !iBSS211.dfu
7) Start rslite again.  Send the redsn0w-lite patch:    #pwn211ibss.txt
Send the patched iBSS from 2.2.1:                    !iBSS221pwn.dfu
9) Use iTunes to do a full restore using your custom 2.2.1 ipsw

Tethered boot
After the install, your ipt2g will not be bootable without assistance
from a tethered computer.  The method in this README.txt requires you
to go into DFU mode, but you should be able to find (or work out on
your own) other more convenient ways.
10) Repeat steps 5-8
11) Send the patched iBoot from 2.2.1:                  !iBoot221pwn.img3

Your homescreen should soon show up.  You can then start iTunes.

您可能也喜欢：
Apple iPod Touch	新版iPod touch	iPod Touch是什么？iPod Touch详细介绍	Apple iPod Touch	Touch comes to iPod
无觅

推荐阅读

• 苹果二季度iPod销售势头继续火爆
• 苹果iPod变迁过程
• 新版iPod touch发布
• 苹果iPod系列产品全线更新
• iPod touch/iPhone/iPad系列WiFi设置(无线上网设置)

您可能也喜欢：
Touch comes to iPod	拆解 iPhone iPod 的专用工具	iPhone 5将采用iPod Touch设计风格	iphone操作演示视频1 高清720P	iPhone上使用iPod功能的几个技巧
无觅

推荐阅读

• iphone操作演示视频1 高清720P
• Touch comes to iPod
• applemacbookair
• 祝IPOD5周岁生日快乐！
• 史上最让人想摸的PC