本文目录一览：
iPhone 4代成功越狱 苹果手机破解历程
【IT168 评测】这是一个沉默的年代、这也是一个张扬的时代。自2007年6月29日面世以来，iPhone已经诞生4年，一共推出了四代产品。凭借出色的用户体验，苹果iPhone一度引领了触控手机的发展潮流，以及以App Store为代表的手机网络应用商业模式。在国内，自iPhone诞生以来，苹果手机的用户也在与日俱增，联通iPhone的引进，使得国内用户也可以在正规渠道购得iPhone，使得国内iPhone玩家还将急剧增加。iPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。
iPhone四年中的变化
由于独树一帜的系统和与众不同的操作方式，很多欲接近iPhone的普通用户往往被复杂的说辞、繁琐的破解、软件安装所迷糊。首先我们来看下为什么我们要破解。原生的iPhone系统是不允许用户对其系统进行操作的，只能对歌曲、视频进行存储，就好象把用户关在监狱里，不能到出去自由活动；越狱以后，用户就可以对系统进行修改了，安装第三方软件。
iPhone4破解后界面
据我们所知道的，iPhone系统核心是Mac OS X V10.4.10。而MAC系统的核心又是UNIX和LINUX是孪生兄弟。LINUX对系统权限特别注重，所以同样，在iPhone的系统上也存在权限问题。官方固件是不允许对系统文件进行操作，所有文件操作，包括ITUNES同步实际上都是在private\var\mobile\Media这个目录下完成的，在这个目录，我们只拥有MOBILE这个用户权限。
破解通常几个步骤
既然iPhone操作系统核心是MAC，那么肯定就有方法获取ROOT权限。所以破解就孕育而生。破解通常有以下几个步骤：Jaibreak、Unlock、Active、PXL setup。首先Jaibreak：越狱!目的是突破iPhone系统限制，达到与iPhone通讯的目的，可以直接读/写nano内存，这是破解的必须条件。
什么是破解?激活?(Jaibreak、Unlock、Active)
我接下来给大家介绍一下所谓的破解及我们经常说的BL及BB： 破解通常有以下几个步骤：Jaibreak、Unlock、Active、PXL setupJaibreak：越狱!目的是突破iPhone系统限制，达到与iPhone通讯的目的，可以直接读/写nano内存，这是破解的必须条件。
Unlock：解除SIM卡的限制，实现可搭载任何网络运营商。
Active：激活!官方来讲，必须要通过iTunes进行激活，有了它我们可以直接跳出SIM卡运营商的检测，不通过itunes直接进行激活。
PXL setup：有了它你才能在你的iPhone上安装任意第三方软件 。
那什么又是BL(Bootloader)及BB(Baseband)?
BL：就是Bootloader，中文意思就是 启动加载器，目前版本有BL3.9、BL4.6及GeohotDev Team改编的FB3.9，当然还有一个很罕见的BL3.8~~。注意：BL被损坏的话，哪么你的iPhone就真的是砖头了。
BB：就是Baseband，中文解释 基带，它控制你iPhone的wifi、蓝牙、电话功能，是个很重要的东西。原理来说假如这个文件被破坏了， 哪么你的iPhone就只能当iTouch用了~~
iPhone破解史和破解组织：
说起iPhone的破解，不得不谈的有这么几个人或组织。当中包括约恩·莱克·约翰森在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team一个以破解iPhone OS闻名的组织以及其他在iPhone破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
让我们记住这些英雄的名字：
Geohot (George Hotz) ―――新泽西州Glen Rock市17岁神童，iPhone的破解鼻祖。
乔治·霍兹
George Hotz(乔治·霍兹)生于美国新泽西州Glen Rock市。2007年8月21日，Geohot 大神在他的博客上宣布，他已经完全解锁苹果的iPhone手机并在博客上发布了详细的解锁过程和视频。最后他将自己破解后的手机放在eBay上拍卖。最后他用这款破解的手机交换到了一部日产350Z跑车和三部未破解的iPhone手机。
乔治·霍兹
在接下来的几年里，Geohot 大神可谓“雨一直下”只不过由紫转黑，Geohot依旧神一般的存在，2009年10月11日，全地球第一款OS3.1越狱软件Blackra1n破茧而出!!!
Zibri――――ZiPhone的作者，目前最新版本3.0，可一键破解、激活任何版本。
ZiPhone
我们还很清楚记得当年破解软件ZiPhone的作者Zibri在他的网站上说：“Quickpwn的工作方式和ZiPhone极为相似!”貌似嘲讽的他说道“很高兴看到Dev team放弃了pwn的工作方式，而转为ZiPhone的工作方式。”到底是谁剽窃了谁?我们不得而知，但是我们都很感谢他们无私的付出。
Aviegas――iPlus的作者，目前最新版本2.0b，可一键破解、激活任何版本。
iPlus 2.0界面
iPhone Dev Team――PWNED的作者，Pwnage!一个划时代的破解作品。
iPhone Dev Team―PWNED的作者
iPhone Dev Team，菠萝是他们的标志。一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具。
iPhone Dev Team的LOGO
Dev Team的成员为来自世界各地的软件，电子和密码学的专家。核心成员来自于匈牙利，法国，比利时，英格兰，俄罗斯，以色列，乌克兰和美国。平均年龄大约是30岁。Dev team中的大多数人都不知道互相的真实名字，也从来没有见过对方。
Jon Lech Johansen——约恩·莱克·约翰森
约恩·莱克·约翰森
约恩·莱克·约翰森以“DVD Jon”闻名。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要ATT的启动便可以使用无线上网(WI-FI)的功能。
Jay Freeman———Cydia创始人
Cydia创始人Jay Freeman
Cydia界面
Jay Freeman是Cydia之父，他在iPhone越狱圈内被大家亲切地称呼为Saurik。cydia是一个类似苹果在线软件商店iTunes store 的软件平台的客户端，它是在越狱的过程中被装入到系统中的，其中多数为 iphone / iPod Touch 的第三方软件和补丁，主要都是弥补系统不足用。
常用破解软件
现在破解软件已完全集成所有破解步骤，只需一键就可以达到破解、激活的效果，那么就再来介绍下目前流行的破解软件吧：
1) iPlus：作者Aviegas；基于ziphone2.4改编，相对简单、安全的破解软件。原理是不对原生BL4.6进行降级，安装FB3.9以达到破解，方便今后升级的用户(但有了BootNeuter后你可以随便升降级BL)。破解自动安**SD subsystem、OpenSSH、Term vt100、installer这四个系统必备软件。自动转移铃声、字体文件至d盘，保证c盘300mb空间的运用，这样你就可以装更多的软件了。
iPlus运行界面
2) ziPhone：作者zibri，原理是对原生BL4.6降级至原生BL3.9，然后进行破解。此过程原先来说是不可逆的，但有了BootNeuter后你可以随便升降级BL ~。破解后有的用户需要安装 “ziphone ibrickr修复”才可以与iBus或PC suite连接使用。
ZiPhone破解工具界面
3) Pwnage：作者Dev Team!原理是对你的iPhone进行PWNED，然后再用Pwnage进行自制固件，实现对固件包进行破解，然后直接用iTunes直接恢复固件即可破解、激活!
Mac版破解工具Pwnage
4) iLiberty+：作者George zhu 及Aviegas，是集成ziphone及iplus的优点而做，怎么说呢，选项很多，暂时不推荐新手使用。越狱常用的工具
破解工具 iLiberty+
苹果iOS4系统已成功越狱 本周日将放出下载
目前iPhone国外有多个破解组织在进行最新版iPhone 4的解锁、越狱，此前曾多次放出相关工具的iPhone破解组织iPhone Dev Team虽然已经放出iPhone 4解锁、越狱成功的演示视频，但是至今仍然没有发布相应工具的消息。
全球首台iPhone4破解视频
iPhone Dev Team公布了iOS4的最新破解进程，表示用于iPhone、iPod Touch、iPad等iOS4系统设备的越狱工具即将推出，本周日会提供越狱工具下载。
iPhone Dev Team公布本周五发出破解工具
iPhone 4在美国市场上市1个月之后，虽然全球销量超过200万台，但是在不缺少拥趸的国内市场，销量非常有限，很大的原因就是因为网络锁定和不能被越狱，使得iPhone 4水货渠道销售受阻。越狱成功将大大促进水货产品的销量。
iPhone越狱常用工具
iOS(2.0 - 2.2.1)
iOS(3.0 - 4)
QuickPwn
PwnageTool 3.0
redsn0w 0.3
redsn0w
redTool
purplera1n
Quick Freedom
blackra1n
Pwnage Tool 2.0~2.2
sn0wbreeze
Spirit
总结
iPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸操控方式并带有重力感应功能的移动手持设备，由乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市2007年8月，乔治·霍兹（George Hotz）完全解锁了第一台苹果iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。。
2010年7月26日，美国千禧年版权法案已经解除了对iPhone设备越狱的保护，以后，用户针对苹果iPhone手机的“越狱”操作将 变得合法化，这在一定程度上给专注于iPhone破解的开发者更大的“自由”。
苹果越狱后怎么破解内购
操作步骤如下；
1.点击进入桌面的【Cydia】图标。
2.点击右下角的【软件源】选项进入。
3.点击右上角的【编辑】进入编辑状态。
4.点击右上角的【添加源】选项，【添加源地址：system.in－appstore.com/repo】点击确定。
5.点击右下角的【搜索】选项，在搜索栏里搜索【Locallapstore】点击进入。
6.添加右上角的【安装】选项。
7.安装完成，点击设备重启即可。
设置LocallAPStore步骤如下；
Locallapstore是在设置里开启的，设置步骤如下；
1.安装完毕LocallAPStore之后，进入设备的【设置】菜单，然后在左边列表中就可以找到LocallAPStore，点击可以进入一个功能开启菜单，默认两个功能全部开启即可。
2.如果有些游戏发现内购失败，可以选择只开启Enabled或者是Generate
custom
receipt来重新尝试。
注意：LocallAPStore虽然是一款内购插件，但是并不能保证所有游戏都可以内购，特别是网游。
iphone越狱后如何装破解软件
iPhone越狱后，要想安装破解软件，首先要安装Appsync。步骤如下：
Appsync是一个安装破解ipa软件的补丁，如果越狱设备不安装AppSync补丁，就不能安装破解的ipa格式软件。
首先点开 桌面的 Cydia 图标 进去，选择开发者模式，然后等待最上面的 加载完成后再操作
打开Cydia，并点击管理选项 - 选中软件源 - 编辑：
选择： 添加，在地址框内输入：apt.weiphone.com，会弹出警告框，继续确定：
等待添加完成之后，返回Cydia，输入AppSync，选择与本机系统相一致的版本结果，并且点击安装，等待AppSync安装完成。
安装完成之后，返回主界面，手机连接电脑，使用任意第三方iOS设备管理工具，这个时候，就可以安装里面所有的破解软件了。
安装完这个之后，仍然支持iTunes同步功能，这个也是AppSync的一大亮点。而且软件软退的几率大大降低。