张鹏君 
it168 
2010-11-24 
▲此次破解所采用依旧采用神奇小子Geohot的漏洞
不过，iPhone 3GS (新bootrom)、iPhone 4、iPad、iPod touch 2G、iPod touch 3G和iPod touch 4G是不完美越狱 ，每次开机需要红雪辅助开机，而iPhone 3GS (旧bootrom)、iPhone 3G和iPod touch 2G (Non-MC Model) 可以完美越狱。至于完美越狱Dev Team小组成员肌肉男表示另一名小组成员Comex正在着手研究，已经可以实现完美越狱但过程极为繁琐，并且需要iOS4.1版本的SHSH验证文件。 在此小编不建议新手用户升级，并且建议您备份您的iOS4.1版的的SHSH文件。
▲由于Geohot曾擅自发布越狱程序 Dev Team 曾以犹大来讽刺Geohot
为何能在如此短的时间便能支持越狱呢？据了解此次预约漏洞还是采用神奇小子Geohot在绿雨中采用的漏洞，这种漏洞来自于苹果设备中的的iBoot里，iBoot是开机引导程序也就是硬件漏洞。苹果除非对更改产品生产时更改iBoot才能修复这个漏洞，而单纯升级系统版本并无法修复这个漏洞。而对于升级系统版本后，破解大神们只需对做些小的修改便能完成越狱。 至于解锁肌肉男表示期待3G及3Gs解锁在这周出来吧。但iPhone 4的解锁还需要点一些时间。闲话少说我们进入iOS4.2版本的越狱教程。
首先下载你的设备对应的iOS 4.2.1固件，大家可以到本贴下载 《iOS4.1固件大全》 ，帖子内固件为苹果官方下载地址请大家放心下载。备份iOS4.1的SHSH认证，备份完成后请到C:\WINDOWS\system32\drivers\etc目录下用文本文档打开Hosts文件，并且将苹果的的IP地址去掉。
▲备份SHSH认证后需要修改hosts文件某则更新固件会提示错误
随后使用刚刚从iTunes 10.1下载到的IPSW文件将设备升级/还原至iOS 4.2.1。随后启动Redsn0w 0.9.6b4软件，在软件中选择iOS 4.2.1固件，更新需要较长时间请您耐心等待。如果您是iOS 4.2.1用户则可以跳过此步骤。
▲更新下载好的固件
▲点击Browse选择刚才的固件
接下来选择“Install Cydia”，点“Next"便可。
▲软件会读取选择的固件
▲越狱Cydia是必备步骤
确保你的设备已关机并连接电脑，然后点击“Next”。此时，屏幕指示用户按住电源键，然后在按住电源键的同时，按住Home键。几秒钟之后，松开电源键，但仍然按住Home键，直到进入DFU模式安装过程开始。随后redsn0w将完成剩余的工作。完成后您的iPhone或iPod touch将自动重启，设备已经在最新的iOS 4.2.1上完成越狱。
▲连接电脑选择Next
▲此步骤就是进入DFU模式
以下步骤仅用于iPhone 4、3GS(新Bootrom)、iPod touch四代/三代/二代和iPad：在你想做任何与越狱有关的操作如SSHing或运行Cydia之前，你必须在每次重启的时候，使用Redsn0w的“Just boot tethered right now”选项，将你的设备进入越狱状态。
▲不完美越狱重启确实很麻烦，不过在iOS4.2.1上越狱还是很爽的一件事
