iPhone Dev team刚发布了Redsn0w 0.9.10b6版本更新，不完美越狱苹果最新发布的iOS 5.1。Redsn0w 0.9.10b6支持iPhone 4/3GS，iPad 1以及第三代iTouch不完美越狱；不支持iPhone 4S、iPad 2以及全新iPad.

由于此前发现的limera1n漏洞，在iPad 2之前发布的iOS设备（非A5/A5X芯片设备）都可以尝试使用redsn0w 0.9.10b6来越狱iOS 5.1。以下为须知事项：
－本次更新只是针对非A5/A5X设备的iOS 5.1不完美越狱，重启设备后你需要使用redsn0w来“Just Boot”才能开机使用，否则会导致某些应用无法运行（Safari也一样）。
－如果你使用ultrasn0w来解锁，谨记要使用定制的IPSW来获得iOS5.1。千万不用恢复苹果的IPSW！使用redsn0w的“Custom IPSW“键来生成5.1IPSW的NO_BB_*版本，然后将其保存替换掉原来的版本（这个选择是针对3GS以及iPhone 4-GSM用户的）。ultrasn0w针对5.1的更新将会接下来几天放出。
－如果你仍然使用旧的bootrom 3GS，那就可以使用redsn0w 0.9.10b6来进行完美越狱（redsn0w会自动进行检测）。
－我们利用@pod2g发现的steaks4uce漏洞可支持iPod touch 2G的MC机型（最后的版本固件为4.2.1）。redsn0w会自动检测并越狱这些旧版本的设备。
－直到redsn0w的下次更新为止，iBook将会无法运行。

——————————【请注意】————————————
提醒用户由于这是一次不完美越狱，为了避免不必要的麻烦，是否更新到iOS 5.1请慎重考虑。
另外要注意：苹果在推出iOS 5.1升级并关闭iOS 5.0.1验证后，请勿实施恢复到iOS 5.0.1的操作，因为目前即使保存了iOS 5.0.1 SHSH，依然无法降级到iOS 5.0.1。

请确保itunes已更新到最新版本。
redsn0w 0.9.10b6（win版）下载地址：
http://dl.dbank.com/c0bwqvstxm

看到如下页面时，将iTouch关机，然后点击进入下一步
接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进行即可，如果失败了重新来过就是了。
*如果进入DFU模式失败了，会出现这个提示框，重新来过即可。


红雪正在自动完成越狱，这个时候iTouch先白屏，然后跳动一堆代码，之后是菠萝出现。这个等待过程会有点长，淡定。完成后，iTouch将重启。


引导模式：完成上诉步骤后，iTouch可以进入桌面，但是cydia是白色的，并且无法正常开启，接下来我们就需要通过引导模式，来最终实现越狱。
如果这时候红雪还没有关闭，就回到红雪刚刚开启的页面，选择“extras”。如果红雪不小心关闭了也没有关系，重新打开即可，选择extras。
点击“Just boot”


接下来又看到熟悉的界面了，是不是和步骤3.9很像呢？没错，将设备关机，点击next进入下一步
在引导完成后，iTouch上出现一个被咬了一口的菠萝，开机成功后，iTouch上出现cydia，至此，越狱完成。

越狱完成后，还有一项重要的工作就是在CYIDIA上安装ipa补丁AppSync 5.0+
第一次进入Cydia程序
需要选择“用户”，点击右上角“完成”
选择界面底部的“管理”菜单，选择“软件源”菜单
点右上角的编辑按钮
点左上角的“添加”按钮
输入http://cydia.hackulo.us地址，然后点“添加源”按钮，等待载入
验证地址后会出现“软件源警告”，选择“仍然添加”。
这时开始下载源文件和列表清单，途中可能提示出错不用理会，直到他完成，最好不要让屏幕黑掉。

一旦加入完成，点最下面的“回到Cydia”按钮
回到之前的页面就看到cydia.hackulo.us源已经加好，点击进入
如果你没有看到上面的列表，说明有些文件没下载到，需要到变更页刷新一下源列表，请耐心多刷几次，如果刷新多次没有效果就删除刚才添加的源再添加一次。有时候是网络问题或者用的人比较多。
我们这里选择安装ipa补丁AppSync 5.0+，进入后点击右上角的“安装”。
点击右上角“确认”安装文件
安装完成以后点击“重启SpringBoard”回到设备主页面，如果回到页面显示不正常，请手动重新启动机器便恢复正常，至此你就可以安装网上下载到的破解以后的ipa软件游戏等应用了。

参考文献：
1.http://iphone.91.com/content/2012-03-08/20120308184319597_1.shtml
2.http://iphone.tgbus.com/tutorial/hacktutorial/201201/20120121215949_2.shtml
少量改动：Anyway
-----------------------------------【完】-----------------------------------

appsync是什么东西呢？

ipa补丁。

有什么用？

装完以后可以安装破解的ipa软件。

越狱后本来就可以安装破解软件么？是不是在电脑上下了一些ipa安装包，可以直接用itunes安在TOUCH上？

越狱后不能直接装，需要安装ipa补丁。后面一条正确。

坐等完美

完成了，虽然cydia还是无图标，但是能正常使用。

你给自己精了…我的cydia插件推荐呢…不精不更新