Ipad(2)破解应用指南（IOS 5.01） 2012-03-10

2012-03-10 update 补充文末备注及修正细节：
1.IOS5.1正式版已正式推出，且ios5.01也已关闭验证，所以无法再备份shsh及恢复到5.01系统！
目前对于ipad2而言（包括其他A5设备，例如iphone 4s），即使之前已备份了5.01的shsh，在升级到5.1后也无法降级！详情参考文末备注
2.本文大量引用及简化网络现有资料并加以整合（主要来自于威锋（论坛），178苹果专区），及其它零散资料。

下载安装最新官方链接套件itunes
http://www.apple.com.cn/itunes/download/
1.升级到目前最新的可破解系统5.01（如果设备已经是iOS5.0.1，则不需要下载固件）

ios5.01固件下载

• Download iPhone 4S 5.0 (9A334), 5.0.1 (9A405) or 5.0.1 (9A406).
• Download iPad 2 5.0.1 (9A405)

iPhone

iPhone4S (5.0.1/9A405)

iPhone4 (5.0.1/9A405)

iPhone4 (4.3.3/8J2)

iPhone3GS (5.0.1/9A405)

iPad

iPad2 (5.0.1/9A405)

iPad2 (4.3.3/8J2)

iPad (5.0.1/9A405)

iPad (4.3.3/8J2)

iPod Touch

iPod Touch4 (5.0.1/9A405)

iPod Touch4 (4.3.5/8L1)

iPod Touch4 (4.3.4/8K2)

iPod Touch4 (4.3.3/8J2)

打开iTUNES，在设备信息页面，按住Shift键点“恢复”，然后从文件夹选择刚才下载的固件文件，进行升级。升级前请先确认你iPad2的剩余电量高于80%。
备份SHSH
（防止未来不能恢复到可以破解的版本 一定要在apple推出不可破解的新系统之前及时备份！5.01的下一个新版本5.1已于2012-03-09日推出）
备份恢复工具这里使用itools：http://itools.hk/tscms/或者TinyUmbrella：http://thefirmwareumbrella.blogspot.com/（即俗称的小雨伞，但使用前须先安装java环境：http://www.oracle.com/technetwork/java/javase/downloads/index.html 因此稍有不便，小雨伞的操作步骤大致与itools基本相同，参考文末注2）
备份：
用数据线将设备连接到PC，运行iTools(在win7下需要右键选择以管理员身份运行) 在iTools主界面会显示当前连接设备的信息。选择SHSH管理选项。 右侧会提示当前连接的设备，以及曾经连接备份SHSH的设备列表。选中你需要备份SHSH的设备。然后点击上方的保存SHSH项按钮。
恢复：
SHSH的备份工作到此就完成了，你可以使用SHSH文件将iPhone/iPad恢复到老版本固件。这时还需要启动TSS服务。 点击开启TSS服务时，会弹出修改host文件的确认对话框，点确定即可。如果是win7系统必须使用管理员身份运行该程序。
在防火墙或者其他保护host文件的软件中允许此项操作。稍候就可以看到成功提示了，你现在就可以使用iTunes刷回低版本固件。
用iTunes恢复固件（以下步骤亦称为DFU恢复，可修复白苹果之用，与通常升级略有不同）：
现在将设备连接至电脑，先关机，同时按住开关机键和HOME键，当看到白色苹果logo后，松开开关键，并继续保持按住HOME键。这时手机屏幕显示usb接口和iTunes图标。开启iTunes，会提示检测到需要恢复的设备。点确定。按住shift点击恢复选项。在弹出的文件选择框中选择想要恢复的固件。再次确认恢复。耐心等待恢复完成后自动重启
一键越狱
越狱工具：http://cache.greenpois0n.com/dl/absinthe-win-0.4.zip
升级成功后，就准备开始越狱了。先将iTUNES程序关闭，iPad2依然连着电脑别拔掉。然后，解压并运行刚下载到电脑的absinthe-win-0.4程序。点击那个“Jailbreak”按钮(可能要稍等一会儿才能点)。
经过了大概十分钟左右的时间，你会听到“啾”的一声，iPad2就位，此时进入iPad2桌面，会看到多出来一个absinthe图标(骷髅头)，按一下（需要连接WiFi网络），再等一会儿，等iPad2再次回到锁屏状态，越狱的绝大多数工作即告完成了。成功的标志是在桌面上出现了“Cydia”应用图标。看见这个图标即意味着越狱成功
注：如果提示连接服务器出错或打开Absinthe图标后无反应，请退出程序，并双击“Home”键，在后台关闭Absinthe，前往通用》设置中，打开越狱程序自动设置的VPN，点击开启它，Absinthe会自动重启设备，完成越狱过程。
越狱后的设备必须修改ROOT密码，防止蠕虫病毒：
教程：1-7-8源安装(http://apt.178.com/) MobileTermina for ios4（5.0.1完美兼容）
1.打开terminal程序 然后在英文状态下输入su 回车
2.输入密码alpine （输入密码的时候是看不到字符的）回车
屏幕显示：
iPad-2:~ mobile$ su
Password:
iPad-2:/var/mobile root#
已经登陆了最高权限账号root。
3.输入passwd 回车 （修改密码命令）键入新密码，输入时不会显示的，输入完一遍，回车，再输一遍，回车
屏幕显示：
iPad-2:/var/mobile root# 这样root密码已经修改了。
安装ipa补丁（之后才可以安装破解版IOS软件，格式为ipa）
越狱完成后，还有一项重要的工作就是在CYIDIA上安装ipa补丁AppSync 5.0+
第一次进入Cydia程序需要选择“用户”，点击右上角“完成”选择界面底部的“管理”菜单，选择“软件源”菜单点右上角的编辑按钮 点左上角的“添加”按钮 输入http://cydia.hackulo.us地址，然后点“添加源”按钮，等待载入
验证地址后会出现“软件源警告”，选择“仍然添加”。
这时开始下载源文件和列表清单，途中可能提示出错不用理会，直到他完成，最好不要让屏幕黑掉。
一旦加入完成，点最下面的“回到Cydia”按钮
回到之前的页面就看到cydia.hackulo.us源已经加好，点击进入
如果你没有列表，说明有些文件没下载到，需要到变更页刷新一下源列表，请耐心多刷几次，如果刷新多次没有效果就删除刚才添加的源再添加一次。有时候是网络问题或者用的人比较多。
我们这里选择安装ipa补丁AppSync 5.0+，进入后点击右上角的“安装”。
点击右上角“确认”安装文件
安装完成以后点击“重启SpringBoard”回到设备主页面，如果回到页面显示不正常，请手动重新启动机器便恢复正常，至此你就可以安装网上下载到的破解以后的ipa软件游戏等应用了。
其他必装补丁（软件）可以事前添加威锋源：（http://apt.weiphone.com）添加方法同上：
1.afc2add（afc2服务补丁） 解决越狱后无法连接iFunBox，iPhoneBrowser以及91等软件的问题。
2.Installous (IPA 安装/在线下载工具)
3.SBsettings 增加系统设置快捷开关 SBSettings可以快速开/关你的系统设置
4.ifile 使用方便, 功能强大的资源管理器
5.ifanbox http://www.ifanbox.cn/ 海量应用直接在手机上下载安装
使用PC端软件iTunes安装程序（ipa）——Ipad Iphone方法同
直接打开ipa文件（已在http://www.appifan.com/下载已XX的ipa文件），这时便会自动运行iTunes(机器慢的同学请耐心，iTunes打开需要时间)这个游戏已经出现在iPhone和iPod touch应用程序栏目下。
现在连接我们的iPhone到电脑上。这时在你的iTunes左侧导航中会显示你的iPhone了，选择你的iPhone。然后，注意选择的是右边部分横向排列的“应用程序”。(默认情况下iTunes会自动同步当前的设备，你可以直接点同步进度右边的叉号停止它。)
这时，我们需要将“同步应用程序”前面打上勾。然后会弹出一个提示，这个提示就是告诉你，如果你要将现在这个电脑中的数据同步到iPhone中，你iPhone上面现有的程序将全部被替换(不会影响到你的通讯录短信照片音乐等数据)。选择同步应用程序即可。
灰色的画面终于亮了。现在左侧是你现在电脑中有的程序，其中便包括你刚刚添加的软件。左侧列表中的程序是你iTunes已经有的程序，只需要在想同步的程序前打勾即可。
选择界面右下角的“应用”，这时在最上方的状态栏就能看到同步进行中了。由于每次同步都会有个备份的步骤，所以时间可能会较长。
同步完成后,你就可以在iPhone看到有了游戏图标,直接点击就可以玩啦。
直接在手机端安装软件（除前文介绍的ifanbox外）
需要使用Ifunbox http://www.i-funbox.com/ （ PC平台上绕开ITunes限制访问管理IPad资料的利器 ）
这里用来传输及安装ipa程序之用：
将设备连接到电脑上,并打开iFunBox软件,在左侧的树状菜单中找到”Installous App Install”选项,然后可以直接将你电脑上的ipa游戏文件拖拽到右边空白处.程序被拷贝到了设备之中.然后就可以断开与电脑的连接了.
在iPhone上打开我们刚安装好的Installous程序,直接选择下方的Downloads选项.这时就可以在上面的目录里看到我们刚复制进来的程序了.打开我们需要安装的程序文件,在弹出菜单中选择”Install”.可以看到系统正在安装程序.安装成功的程序会在后边有对号标记.
————目前的新版ifunbox已经可以直接安装ipa格式程序，右键点击”User Applications”选择安装”install app”即可
回到桌面,我们看到游戏已经安装好了.
常用软件推荐（可直接在Itunes里搜索安装）：
Weather HD、Documents To Go、Quickoffice、iwork、Skype、QQ、飞信、iWifi无线热点 Safari、iBooks、GarageBand、iMovie
热门经典游戏：愤怒的小鸟（季节版）、植物大战僵尸、割绳子、极品飞车、水果忍者、太鼓达人、无尽之刃、穿靴子的猫、鳄鱼洗澡
AVplayer HD （传输技巧：将iPhone与电脑连接，打开iTunes。的设备，然后点击窗口上方的“应用程序”项，下拉到最下面可以找到文件共享区域。在文件共享区域中，选中RushPlayer项，然后选择右下角的添加。在弹出的窗口中选择你要传输的电影。现在，电影就在iPhone中了。）
注1：IOS5系列新固件无法恢复
·不久后苹果即将推出iOS 5.1，不出意外的话苹果将停止iOS 5.0.1的SHSH备份。
·如果你有一台iPhone 4S（并且需要越狱的话），在苹果推出iOS 5.1升级并关闭iOS 5.0.1验证后，请勿实施恢复到iOS 5.0.1的操作，因为目前即使保存了iOS 5.0.1 SHSH，依然无法降级到iOS 5.0.1。
·如果你有一台已经保存过iOS 4.X SHSH的iPad 2，在苹果关闭iOS 5.0.1验证后，依然可以降级到iOS 4.X。
·如果你拥有一台比iPad 2更早推出的iOS 设备（即非A5和A5X芯片的iOS设备，包括iPad，iPhone 2G/3G/3GS/4，iPod touch 1G/2G/3G/4G），并备份了早期对应版本的SHSH备份，则可以降级到对应的版本。
注2：使用小雨伞TinyUmbrella备份SHSH及恢复系统：
备份：
在左侧联机设备（connected Devices）一栏选择要备份shsh的设备，在界面右侧点击 Save SHSH，等待进度条走完以后，即备份成功
恢复：
依然打开软件选择联机设备，在已保持shsh一栏里（Saved SHSHs）选择欲恢复的ios版本，接着点击软件界面右侧的Start TSS Server，即可！
然后再打开Itunes，点击设备，按住shift键的同时点击恢复即可（所需固件下载链接已在上文提供）
注3:备份SHSH的意义及恢复系统的原理
什么是ECID（Exclusiv ChipID），什么是SHSH和它有什么作用呢？
ECID相当于ID一样的东西，SHSH是苹果官方服务器储存的你的苹果设备的硬件ID，全球唯一，当你升级或恢复固件的时候，需要通过itunes联网到苹果服务器认证你的这个ID，通过了才允许你的工作。
当固件升级到一个新的版本时，苹果会强制你的设备只能回复或升级至最新版本，而此时新版本的固件如果还没有越狱，就意味着你的设备不能够使用破解程序。
备份SHSH的作用在于，在苹果官方服务器尚处在允许你恢复一个已经被越狱的固件版本的时间段内，通过软件从苹果官方服务器或 Cydia服务器将你的SHSH抓取到本地，当苹果固件升级，已经不允许你恢复老版本固件的时候，用你的本地SHSH文件模拟成苹果官方服务器，骗过 itunes通过认证，以达到可以恢复老版本固件的目的。
END BY Zephyrxtcom
[ad name=”Google Adsense-2″][ad name=”Google Adsense-3″]