【IOS 技術貼】越獄/升級/降級/破解/新手指點

ExsOn`

新手教學

Itunes篇

相信很多iOS新手都有一個問題：「怎麼把音樂丟進手機阿～」
順便一提，這篇文章所用的裝置為：iPod Touch 2代、Mac OS X（Windows也差不多）、iTunes 11，不囉嗦，馬上開始
註：iOS裝置是指iPhone/iPod/iPad系列

第一步當然是下載iTunes啦！
http://www.apple.com/itunes/download/
註：接下來所說的「點上方」之類的句子，就是點最上方按鈕的部份

接著，插入iOS裝置之後，會在上方看到已經插入的裝置名


如果有開啟側邊欄，則可以在「裝置」的地方找


點選上方的「應用程式」，然後就會看到應用程式的頁面，左方有在iTunes中的應用程式，右方則是裝置中的有的應用程式。只要點「安裝」或把圖示從左方拉到右方，就可以放到iOS裝置內了
註：基本上應用程式就是一般大家說的APP


再來是音樂的部份，在上方點「音樂」，然後把「同步音樂」勾選起來，最後選取「整個音樂資料庫」，所有iTunes裡的音樂就都會複製到裝置內了。如果要選擇性同步（就是指定只要傳哪些音樂即可），請勾「所選的播放列表、專輯、演出者和類型」，然後從下方列表選取



影片的話，基本上與音樂相同，在上方點「影片」，然後把「同步影片」勾選起來，最後選取「自動包含全部影片」，所有iTunes裡的影片就都會複製到裝置內了。如果要選擇性同步（就是指定只要傳哪些影片即可），請別勾「自動包含全部影片」，然後從下方列表選取

註：與音樂的部份同樣，要先把影片丟到iTunes才可同步，只要到「資料庫」中的「影片」，然後從資料夾或桌面把影片檔案拉到iTunes即可

最後就是照片點選「同步照片，來自…..」（註：…..的部份會因系統不同而有所不同，在Mac OS X預設是iPhoto的資料）


然後點選剛剛的「…..」（剛剛解釋過「…..」是什麼了），會跳出選單，點「選擇檔案夾…」，製時會跳出選取資料夾的視窗，選到放照片的資料夾（所以，在執行這步以前，把所有預備傳輸的照片都放在同個資料夾，然後選資料夾時就選到放照片的資料夾即可），這樣就OK了！

ExsOn`

何為越獄, 為何越獄?

越獄篇

許多人買了iPhone&iPad後，第一件事就是到底要不要JailBreak越獄(JB)！？哪裡有JB越獄教學呢！？去給店家JB越獄要花多少錢呢！？...諸如此類的問題真的是多到吐血。
再者，開始又有很多的問題是JB是什麼！？JB是個軟體嗎！？買iPhone就一定要JB嗎！？...你的問題還在這的話，請把這文章看玩喔！
誇張一點的問題是還有人會發問，請問我要如何JB！？自己Google一下就知道為什麼。

好吧！！所以先從JB這個動作開始說明吧！！其實就是取自JailBreak的簡寫啦！而JailBreak就是越獄的意思囉！
所以JB=JailBreak=越獄，夠白話吧！那為什麼要把這個動作稱之為JB、JailBreak、越獄呢！？
iPhone其實有很多的功能是被隱藏起來的，甚至可以說iPhone能達到的能耐不只你的想像，或者更多。
不過這些能力都被Apple給限制住了，為什麼要限制住呢！？你不知，我不知，只有Apple知道。總之Apple就是不給用。
所以你可以假想它們正在Apple的監牢裡，你必須先幫它們越獄，它才能幫你做到更多你想像不到的事。

-------------------------------------------------------------------------------------------------------------------------------------

阿...JB越獄後可以!?...
嗯嗯...大家應該開始要問前面說的這些隱藏、限制...到底有什麼！？
說真的，一口氣要說完，還真不容易。不如就簡單說起幾個熱門話題吧！！
想要個性化佈景主題嗎！？「Winterboard」、「Dreamboard」
想要強大的輸入法嗎！？「iAcces」  
想要突破有3G限制的軟體嗎！？「3G Unrestrictor」
想要顯示更多資訊在使用介面上嗎！？「LockInfo」、「SmartScreen」...還有許多無法一一說明，歡迎可以到Cydia全方位介紹懶人包這篇去發掘。

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄，犯法嗎！？...
所以，所謂的JB越獄就是將裝置逃脫Apple的限制，安裝不被Apple核准上市的第三方軟體(Cydia Store)，讓裝置使用者可以安裝滿足自己的需求軟體。
當然，字面上有些許認知上的誤差，大家或許會問，這...合法嗎！？依據去年的一則重大報導，讓越獄這個動作合法化了。(iOS裝置JB越獄，不是坐牢的那個越獄喔！)
美國政府公佈Owners of the iPhone will be able to legally break electronic locks on their devices in order to download software applications that haven't been approved by Apple Inc.（iPhone的使用者，可以合法的「解開自己擁有裝置上的鎖」來安裝Apple不核准上市的軟體）

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄=Unlock(解除SIM Lock)嗎！？.....
接著，還有一個重點希望大家知道。
當大家已經了解JB=JailBreak=越獄時，請記住這都不等於Unlock(解除SIM Lock)喔！！
在馬來西亞的我們很幸運，沒有這類的問題，但許多喜歡嘗鮮的朋友，應該常會碰到SIM Lock這類的機種。
所謂SIM Lock是指有鎖定唯一能使用的電信商。如美國版只能搭配AT&T電信公司的SIM卡、日本只能搭配SoftBank的SIM卡....
如果你也是搶快的朋友們，請注意在購買時，盡可能不要去接觸這類的機種，除非你就是在當地使用指定的電信商。
不然，你插入自己的SIM卡無法使用，所以又需要透過Unlock的某種方式來解開這個鎖。

-------------------------------------------------------------------------------------------------------------------------------------

有iOS裝置一定要JB越獄嗎！？.....
不過，JB越獄並不是必須性的，因為你並須自己承擔所有的後果。
JB越獄需要對iOS裝置去做系統內的變更，甚至安裝第三方軟體的軟體，皆有可能造成使用上的不穩定，嚴重則損失原有的保固服務，而且也有可能是最後造成iOS裝置硬體的故障的主因。
至於要不要JB越獄，使用者自己都必須三思而後行，並自行評估風險後在考慮動作。

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄前，你必須要知道的.....(DFU跟Recovery模式這兩個狠角色)
DFU跟Recovery模式在JB越獄上真的非常重要。(知彼知己，百戰百勝)
DFU Mode：當客製化韌體JB越獄時，或者在於我們要做更深入徹底回復韌體時，不可或缺。
Recovery Mode：適用於單純回復原廠韌體使用。

如何進入&離開DFU Mode！？......
DFU Mode進入步驟：
先開啟iTunes，並將iOS裝置與USB連接電腦後開始
1.iOS裝置開機時
a.先Hold(按)住Power(電源鍵)約3秒
b.Power(電源鍵)不要放，再按下Home(主畫面鍵)約10秒
c.最後放掉Power(電源鍵)，只Hold(按)住Home(主畫面鍵)約15秒‘

   

2.iOS裝置關機時
a.Hold(按)住Power(電源鍵)與Home(主畫面鍵)約10秒
b.放掉Power(電源鍵)，只Hold(按)住Home(主畫面鍵)約20秒

   

3.Mac系統的玩家，推薦使用PwnageTool(Mac)來協助進入DFU Mode
步驟大致同上1.&2.，不過因只須照PwnageTool(Mac)操作，極為簡單。

是否成功進入DFU Mode！？
注意！這時候iOS裝置螢幕是全黑的一片(像關機一樣)
而iTunes跳出需回復iOS裝置這個訊息畫面就算是完成囉！

DFU Mode離開步驟：
離開DFU Mode的方法，其實就是用強迫關機的方式啦！
同時Hold(按)住Power(電源鍵)與Home(主畫面鍵)不放約10秒

如何進入&離開Recovery Mode！？......
Recovery Mode進入步驟：
1.使用TinyUmbrella備份小雨傘(TinyUmbrella工具懶人包)
如果有使用TinyUmbrella備份SHSH的玩家，其實TinyUmbrella就有一鍵進入Recovery Mode這個功能囉！
直接點擊TinyUmbrella右上角的「Enter Recovery」一鍵搞定。

2.請先將iOS裝置與USB分離，在不連結電腦下開始
a.先將iPhone關機，強迫關機的方式可行啦！
b.關機後，按著Hold(按)住Home(主畫面鍵)不要放，並將iOS裝置與USB連接電腦

是否成功進入Recovery Mode！？
注意！這時候iOS裝置螢幕是iTunes&USB連結的圖示
而iTunes跳出需回復iOS裝置這個訊息畫面就算是完成囉！

Recovery Mode離開步驟
這個問題也頗為重要，常發生在降或升級至某個舊版的iOS時，出現了錯誤1015.1013...10xx代碼，就需要透過離開Recovery Mode步驟，來將iOS裝置回到正常使用模式下。
1.TinyUmbrella備份小雨傘(TinyUmbrella來備份SHSH)
如果使用TinyUmbrella進入Recovery Mode的，當然TinyUmbrella就有離開Recovery Mode的功能。
直接點擊TinyUmbrella右上角的「Exit Recovery」一鍵搞定。

2.請至Recboot官網下載RecBoot軟體，Mac與PC版皆有喔！
RecBoot這個軟體，也只需要一鍵就可以離開Recovery Mode囉！

-------------------------------------------------------------------------------------------------------------------------------------

Restore 恢復手機固件

如何取得及選擇回復的iOS韌體呢！？.....
取得iOS韌體的方法：
其實許多網站都有分享，但還是要慎選喔！推薦個不錯的地方，http://act.feng.com/wetools/index.php?r=iosRom/index
但別忘了，下載前確認是否與iOS裝置相對應！

選擇回復的iOS韌體的方法：
應該很多人覺得回復iOS韌體，不就是直接點擊iTunes上的「回復」就好了嗎！？
的確，這個說法一點也沒有錯。但如果要回復的是客製化的韌體或其他版本的韌體時呢！？
其實只要在點擊iTunes上的「回復」同時，在Mac上要按著「option」不要放，PC上按著「shift」不放，然後就可以去選擇要回復的韌體囉！

-------------------------------------------------------------------------------------------------------------------------------------

降或升級至某個舊版的iOS時，你必須要知道的.....(TinyUmbrella備份小雨傘)
隨著iOS韌體不斷更新，JB越獄工具也窮追不捨的追趕著，但畢竟要先有iOS韌體後，才會有JB越獄工具的出現。當然有時候Apple官方已推出新版的iOS韌體時，卻是JB越獄新版iOS韌體的空窗期，相信有經驗的玩家應該都知道。
所以這時候iOS裝置出現了問題，或者是因為種種原因，不得不回復至某個舊版的iOS韌體時，除了知道如何取得iOS韌體及選擇回復iOS韌體的方式外，TinyUmbrella才是這道通往成功大門上鎖頭的鑰匙啊！
如果你不知道如何使用TinyUmbrella來備份SHSH，下一篇我們將會詳細講解。

越獄前，需要準備什麼！？.....
OK！！既然都選好了自己喜歡的越獄軟體後，那開始準備JB越獄事前的工作吧！
首先，操作任何動作前，請務必先與iTunes同步備份資料！！
1.如果你是要JB越獄最新的iOS韌體
   請先到蘋果官網下載最新的 iTunes ，並更新你的裝置到最新版 iOS。
   下載iOS裝置對應的 iOS Firmware

2.如果不是要JB越獄最新的iOS韌體，而你的裝置已是舊版的iOS，也是你正要JB越獄的版本
   使用redsn0w(Mac&C)越獄者
   請先下載好iOS韌體對應的iTunes版本
   下載iOS裝置對應的 iOS Firmware
   
   使用PwnageTool(Mac)、sn0wbreeze(PC)越獄者
   請直接參考第3.類

3.如果不是要JB越獄最新的iOS韌體，並且你的裝置可能要降或升級至某個舊版的iOS，或者是你是第2.類的，但使用PwnageTool(Mac)、sn0wbreeze(PC)越獄者
   請先下載好iOS韌體對應的iTunes版本
   下載iOS裝置對應的 iOS Firmware
   最重要的是你必須擁有該舊版的iOS對應的SHSH備份

越獄的方法有很多種, 都是基於你的ios版本再另外找適合的越獄方法, 任何想要詢問如何越獄的會員請留言你的手機型號, 版本我會手把手教你如何越獄

ExsOn`

關於備份shsh的小問題

首先我想告訴大家，備份shsh文件是不分越獄還是不越獄的，無論你是否越獄都可以備份shsh，唯一的區別就是，一種是在苹果關閉驗證服務前備份（無論越獄和不越獄，都用tinyumbrella軟件備份），另一种就是越狱后的机器要及时的另一种就是越狱后的机器要及时的点cydia中的红心



直接 在cydia中备份，此时cydia会将你的shsh备份到cydia的服务器上，在cydia 的主界面就会显示 ，你的shsh就已经 在cydia中备份好



你可以随时通过tinyumbrella将shsh下载到本地（只要点一次就永久有效，即使你重刷了固件也没关系），有的同学点了红心后可能会出现This device has a pending TSS request，这句话的意思是你的备份请求已经提交，可能是网络关系，没有及时的反应出来，我建议你用tinyumbrella直接到cydia或苹果的服务器上直接下载shsh。另外备份shsh也不用升级到某个固件再做备份，直接机器拿来就能备份

还有就是每个版本的固件都有一个shsh，你有什么版本的shsh，你就能恢复 什么版本的固件
shsh文件具有独立性，也就是说别人的shsh文件你是不能用的，只有靠自己 备份得来。

第一种方法，也是最简便的，我们先要用tinyumbrella这个软件将你的shsh文件下载到电脑中
首先下载tinyumbrella（你的电脑还需安装JAVA，这个你可以到JAVA官网去下载安装），用数据线连 接设备后出现：根据图上显示操作。



照著這張圖片的做法，你就能夠保存你手機的shsh
至此，你的shsh文件就保存到你的电脑上了，路径为 C:\Documents and Settings\Administrator\.shsh   
那么我们该怎么用呢？     shsh文件是用来恢复相对应固件版本的验证的（我们也可以理解为是一种密钥），能否用tinyumbrella建立成功验证服务器就取决于你有没有shsh，如果你用上述方法下载了shsh文件，那么我们就可以开始建立验证服务器了。（建立好验证服务器tinyumbrella会自动加载shsh文件，不用手动去选择，
你能恢复什么版本的固件取决于你有什么版本的shsh）

ExsOn`

保留版位，日後用途


IOS 8.1 完美越獄 coming soon

越獄后有什麼插件好介紹？白蘋果了怎麼辦？如何還原系統？什麼問題都可以在這裡找到答案喔！

how92

顶你！加油咯~~~~~~

liangzai36

好帖，顶！
最近才入手了iphone....

美璇MX

收藏 顶贴

maxfoo

支持支持。。。。

xSquallx

虽说是ios 8.1完美越狱....目前很多cydia插件更新追不上新系统..之前存在许多的bug也大幅度修改.,不过依然很多问题
我的iphone 6 plus ios8.1 完美越狱测试中...
提醒各位在apple公司还未释出ios8.1.1封堵越狱漏洞最新版本的时候..勉强上ios8.1越狱后不要有太多大动作.(因为很多东西不能乱装.容易导致系统出错,一旦最新系统发布,日后8.1越狱版本出现严重问题就需要还原系统至8.1.1并且失去越狱)请三思