【3GS 6.1.2和4.1】有锁版激活,完美越狱

3、如果是用苹果刷机助手（现改名为爱思助手）等其他工具对手机进行操作，请不要问我出错原因，有很多意想不到的结果，毕竟不是大神推出的工具，我也很难给出解释。

4、目前苹果公司暂时还没有关闭4.1系统的SHSH验证（但6.1的已关闭），所以强烈建议大家先用91、小红伞、PP助手等工具备份一下全部的SHSH，至少现在还可备份的SHSH为4.1和6.1.2，苹果马上就要上6.1.3了，估计会封堵目前完美越狱利用的漏洞，如果不赶紧备份的话，那你就告别6.X下完美越狱了。

5、目前XP下的用户基本上都是一次性完成本教程，WIN7用户出现问题时，可以百度一下，很多原因都是系统的原因或者你没设置好兼容性等。

6、如遇到恢复模式下无法再进行下一步操作的（刷伪激活文件的最后一步），我这里只详细叙述两种方法。解决方法1：你可以强行关机（长按关机键+菜单键）后迅速进入DFU模式（请无视中途弹出的确认框，心中默数，1、按住电源键3秒；2、再按住主菜单键10秒，但请勿松开电源键；3、松开电源键，但请继续按住菜单键20秒，之后再点击中途弹出的确认框就开始刷伪基带文件了）；解决方法2：直接用小红伞或PP助手等工具踢出恢复模式，然后继续操作下一步，本教程中将详细介绍此方法，因为方便QQ远程操作。

7、整个刷机过程是需要有网络的，如果电脑不能上网是无法成功的。如果在哪个步骤出错了，建议你重新操作此步骤，如无法升级基带，只需要再次操作升级基带这个步骤，如果实在不行的话，就从第一步开始吧。

8、请预先准备好4.1、6.0或6.1.2官方固件，千万不要下载错了，否则，你懂的！下载地址为http://www.weiphone.com/ios/

9、如刷机完成之后，提示“itunes不能读取iPhone的内容”，请通过91、PP等工具删除位于/var/mobile/Media目录下的iTunes_Control整个文件夹即可。?

10、如果手机正好是2009年41周的3GS，或者说拿到一部iPhone如何确定是否为神机？
方法一（有时无法成功，不推荐使用）：在电脑上打开软USB View件，手机进入DFU模式，在电脑上查看手机信息了，不会的自己搜索一下；方法二（超简单）：打开红雪0.9.15b3，然后手机进入DFU模式，在红雪上就可以看到了，如果是old BR为神机，new BR为非神机。如果确定了你的手机为神机，建议使用方法二来完成刷机，否则在保基带升6.X时很有可能会出现“cloudn't find recovery mode device”错误。

11、本人制作了6.1.2的伪激活文件（已测试），有问题请反馈，谢谢！如果是6.1.2系统，却用6.1伪激活文件来激活3GS的话，在手机或电脑上都会显示6.1，强烈建议先对应版本后再操作。

12、直到今天才发现论坛的附件更新有问题，如已经对原来上传的附件更新了过N次，但发现只是更改了附件名，内容却还是老的数据。经测试，对同一附件，至少要传3-4次才能成功，立刻下载是最新上传的内容，但是过一小会儿，再下载发现还是之前的内容，只能把老附件给删除再上传新附件了，晕！?

13、最近发现很多FY直接复制本教程内容，本教程基本上都是本人一个字一个字打上去的，如果确实要引用，请注明引用来源及地址，谢谢！

14、由于本人也是新手，水平有限，如本教程出现错误，请高手指正，谢谢！?

Ultrasn0w?支持以下基带解锁：?
01.59.00?（iPhone 4 的基带）
04.26.08?（iPhone 3G 和iPhone 3GS的基带）
05.11.07?（iPhone 3G 和iPhone 3GS的基带）
05.12.01?（iPhone 3G 和iPhone 3GS的基带）
05.13.04?（iPhone 3G 和iPhone 3GS的基带）
06.15.00?（iPad基带，无法使用GPS，目前已确定在6.X下用超雪无法解锁）
如果你手机的基带能对应以上的基带（0615基带除外），恭喜你，你可以直接进入到本教程的第34步保基带升级6.1.2系统了。

欢迎转载，但请保留此信息，原帖地址为http://bbs.weiphone.com/read-htm-tid-5962084.html?

4.1系统简略的刷机方法：
1、3GS进入DFU模式后，通过iTunes刷官方4.1固件；
2、升级基带到0615（可用红雪0.9.6rc8或0.9.15b3，用4.1固件做引导），再把基带降到0513（需用红雪0.9.15b3，用4.1固件做引导，如果已经是0513可以飘过）。
3、通过红雪进行越狱（在详细教程中，我已经将此步骤整合在升级基带这步了）。
4、通过cydia或其它方式安装ultrasn0w 1.2.8进行解锁。
5、重启就来信号了。



6.1.2系统简略的刷机方法一（如果是0513或之前的基带，直接跳转保基带升官方6.1.2）：?
1、3GS进入DFU模式后，通过iTunes刷官方4.1固件；
2、升级基带到0615（可用红雪0.9.6rc8或0.9.15b3，用4.1固件做引导），再把基带降到0513（需用红雪0.9.15b3，用4.1固件做引导，如果已经是0513可以飘过）。
3、通过红雪保基带刷官方6.1.2固件。
4、通过BypassUdid-iOS6.1.2来激活手机（需用红雪0.9.15b3，用6.0固件做引导）。
5、通过evasi0n进行越狱。
6、通过cydia或其它方式安装ultrasn0w 1.2.8进行解锁。
7、重启就来信号了。

6.1.2系统简略的刷机方法二（如遇到问题时，第2步和第3步可以调换顺序；如是2009年41周前的神机，建议用此方法）：
1、3GS进入DFU模式后，通过iTunes刷官方6.1.2固件；
2、升级基带到0615（需用红雪0.9.15b3，用6.0固件做引导），再把基带降到0513（需用红雪0.9.15b3，用6.0固件做引导）<感谢992楼marsatmo的提示，否则用4.1固件做引导就会出错>；
3、通过BypassUdid-iOS6.1.2来激活手机（需用红雪0.9.15b3，用6.0固件做引导）；
4、通过evasi0n进行越狱。
5、通过cydia或其它方式安装ultrasn0w 1.2.8进行解锁。
6、重启就来信号了。

6.1.2系统简略的刷机方法三：
如果在方法一或方法二的基础上，遇到问题，可以试着用爱思刷机助手操作（包括刷机、保基带、升级和降级基带、越狱等），但有一些功能在6.X还不能使用，不过更新速度蛮快的，自己体验去吧！?

6.1.2系统简略的刷机方法四：
1、3GS进入DFU模式后，通过iTunes刷官方4.1固件；
2、升级基带到0615（可用红雪0.9.6rc8或0.9.15b3，用4.1固件做引导），再把基带降到0513（需用红雪0.9.15b3，用4.1固件做引导，如果已经是0513可以飘过）。
3、用iREB进入DFU模式后，通过iTunes刷去基带升级的6.1.2自制固件。
4、通过BypassUdid-iOS6.1.2来激活手机（需用红雪0.9.15b3，用6.0固件做引导）。
5、通过evasi0n进行越狱。
6、通过cydia或其它方式安装ultrasn0w 1.2.8进行解锁。
7、重启就来信号了。?

其实还有其他方法，这里就不叙述了，我相信以上几种方法总有一种适合你的。

如果新手搞不懂以上简易刷机步骤的话，请参考以下模块化的详细刷机步骤。
我只叙述了方法一，如果方法一失败的话，请按照简易刷机方法二，并对照以下模块化的刷机步骤，自行选择来完成进行刷机，很简单哟！请大家相信条条道路通罗马，只要能成功，什么方法都可以去尝试，祝各位刷机成功！
由于本人工作较忙，在此还要感谢那些几时回帖解决问题的FY们（如lianghao449?）。

4.1和6.1.2系统超详细的刷机方法：?
【一、刷回万能的4.1固件（所有3GS通用）】?
1、下载和安装最新的iTunes，安装后打开它，通过数据线连接3GS，然后进入DFU模式（1、按住电源键3秒；2、再按住主菜单键10秒，但请勿松开电源键；3、松开电源键，但请继续按住菜单键，直至iTunes提示找到一个处于恢复模式的iPhone）

2、点击“确定”，然后再按住电脑键盘的“shift”键，并点击“恢复iPhone”。

3、选择3GS官方的4.1固件，并点击“打开”。

4、这时提示你将恢复到4.1系统，直接点击“恢复”。

5、现在系统将自动恢复系统，请稍等片刻，而手机上的画面是个被啃了一口的苹果，下方还有个进度条。如果刷机到最后提示你1015错误，你可以用小红伞或PP助手等工具踢出（可参考本教程的第53步），或者直接忽视它。如果刷机时提示你3194错误，请参考此贴，《很多人遇到过3194错误的解决方法，降级除外。100%有效！》

6、刷4.1固件完成后，手机上显示的是恢复模式的界面（即上面是光碟，下面为一根数据）
?

【二、升级基带】
7、开始升级基带了，解压并打开redsn0w_win_0.9.6rc8，点击“Browse”（注意：这里使用的是红雪老版本进行升级基带，我用redsn0w_win_0.9.15b3进行升级时，有一次遇到程序自动关闭和手机，还有一次就是手机死机了，所以建议用老版本，当然你可以选择用新版本）。

8、如果你的手机是09年41周以后的，请点击“是” ，如果你的手机是09年41周以前的，请点击“否”。

9、选择3GS官方的4.1固件，并点击“打开”。

10、点击“Next”。

11、勾选“Install IPad baseband”。

12、提示基带将升级，请2011年34周以后的请勿操作。

13、点击“Next”；

14、再次点击“Next”；

15、按住电源键3秒；

16、再按住主菜单键10秒，但请勿松开电源键 ；

17、松开电源键，但请继续按住菜单键， 直至出现进度条。

18、大家需要等待片刻，而手机上会接连出现硬盘、菠萝的等画面（借用网上的图片）。

19、至此基带升级完毕。
?

【三、降级基带】
20、开始降级基带了，解压并打开redsn0w_win_0.9.15b3 ，点击“Extras”。

21、点击“Select IPSW”；

22、选择3GS官方的4.1固件，并点击“打开”。

23、点击“确定”；

24、如果你的手机是09年41周以后的，请点击“是” ，如果你的手机是09年41周以前的，请点击“否”。

25、点击“Back”；

26、点击“Jailbreak”；

27、取消默认勾选的“Install Cydia”，同时勾选“Downgradefrom IPad baseband”；

28、将手机关机后，再点击“Next”（如果未关机，此按钮将会是灰色，不可选）；

29、按住电源键3秒（参照之前的截图和步骤）；

30、再按住主菜单键10秒，但请勿松开电源键（参照之前的截图和步骤）；

31、松开电源键，但请继续按住菜单键， 直至出现进度条（参照之前的截图和步骤）；

32、大家需要等待片刻，而手机上会接连出现硬盘、菠萝的等画面（参照之前的截图和步骤）；

33、至此基带降级完毕，点击“Quit”。
?

【四、升级6.1.2系统或直接使用4.1系统】
34、?从此步骤开始，（1）如果你只想4.1的系统的话，那请直接跳转至本教程的第63步，（2）如果你希望升级到6.1.2系统的话，那就继续吧，打开redsn0w_win_0.9.15b3?，点击“Extras”。

35、点击“Even more”；

36、点击“Restore”；

37、点击“IPSW”；

38、选择3GS官方的6.1.2固件，并点击“打开”。 注意默认文件名为“iPhone2,1_6.1.2_10B146_Restore”；
?

39、点击“是”；

40、刷6.1.2固件开始了，现请稍等片刻，而手机上的画面是个被啃了一口的苹果，下方还有个进度条。

41、刷机完成后，会提示你刷机完成，点击“确定”；
?

【五、激活】
42、刷6.1固件完成后，手机上显示的是恢复模式的节目（即上面是光碟，下面为一根数据的界面）。

43、现在需要刷伪激活包了，刷完后就可以进入到桌面了，打开redsn0w_win_0.9.15b3?，点击“Extras”。

44、点击“Select IPSW”；

45、选择3GS官方的6.0固件，并点击“打开”。 注意默认文件名为“iPhone2,1_6.0_10A403_Restore”；

46、点击“是”；

47、如果你的手机是09年41周以后的，请点击“是” ，如果你的手机是09年41周以前的，请点击“否”。

48、点击“Back”；

49、点击“Jailbreak”；

50、勾选“Install custom bundle”；

51、解压“BypassUdid-iOS6.1和6.1.2（伪激活文件，joki78制作，有问题请反馈）”伪激活文件，解压后有两个文件夹，分别含有6.1和6.1.2的伪激活文件，选择“BypassUdid-iOS6.1.2(Joki).tar.gz”；

52、点击“Next”（请各位看清楚，“Install Cydia”会自动取消勾选的，大家千万不要再次勾选上！！！因为我们不是要通过红雪进行不完美越狱，而越狱教程在后面会详细叙述）；

53、将手机关机后，再点击“Next”（如果未关机，此按钮将会是灰色，不可选。很多朋友卡在这里，试试用小红伞踢出恢复模式，具体方法是：先解压“umbrella-4.1.4_+Java环境”安装压缩包，然后先安装“jre-6u21-windows-i586-s”，再运行“umbrella-4.1.4”，直接点“Kick Device Out of Recovery”,迅速再切换回红雪的界面，看到“Next”恢复正常可以点击了，直接点击，然后再次提示你进入到DFU模式（请参考步骤15 — 步骤17），这里的操作一定要快速，否则将会失败。

54、出现进度条，稍等片刻；

55、等待一大段时间后，3GS会系统进入到激活界面，请设置语言、定位、WIFI等设置后就进入了久违的桌面了，请大家不要省去此步骤，否则你懂的！（谢谢772楼的gmyisme?建议，估计很多FY们可能在这里出了问题，此步骤我没有做特别提醒，实在不好意思！）?
?

【六、越狱】
56、接下来是越狱了。打开久违的“ evasi0n-win” （更新啦），并点击“ Jailbreak ” ；

57、刷机工具会自动刷机；

58、如出现下图提示时，请运行3GS桌面上生成evasi0n图标，这时evasi0n又开始工作了。（本人遇到过在iPhone的桌面上没有jailbreak这个程序，建议关掉所有的杀毒软件、并重启手机及电脑，多操作几次就可以了）
?

59、稍等片刻，越狱就完成了，不过手机端还需要等待片刻。

60、越狱完成后，终于出现了“Cydia”程序；

【七、解锁】
62、运行3GS桌面上的“Cydia”程序，进入漫长的等待更新过程；

63、开始对手机进行解锁了，方法一：可以通过直接安装ultrasn0w_1.2.8的解锁包（通过91助手、PP助手、iTools或iFunbox等工具将mobilesubstrate_0.9.3999.1_iphoneos-arm和substrate.safemode_0.9.3999_iphoneos-arm放置/var/root/Media/Cydia/AutoInstall，重启手机后，再将ultrasn0w_1.2.8_iphoneos-arm放置/var/root/Media/Cydia/AutoInstall，重启手机立刻来信号，感谢25楼wu54提供解锁包）；方法二：也可以通过Cydia安装（需连接WIFI），下面将详细讲解Cydia安装方法。

64、运行“Cydia”程序；

65、进入“Cydia”后，点击右下角的“搜索”；

66、点击搜索框；

67、输入"ultrasn"，直接点击下方的“ultrasn0w”；

68、点击右上角的“安装”；

69、点击右上角的“确认”；

70、接下来就是下载和安装解锁包了，由于Cydia服务器压力特大，所以会出现无法下载的情况，请重新下载安装即可；

71、完成后，点击“重启SpringBoard”；

72、稍等片刻回到待机模式，发现左上角的信息图标正在搜索信息，不一会儿“中国移动”就出来了。如果还没有信号，请查看你3GS的基带是否为0615，如果是，很抱歉，你没按我教程的每一步操作，请用红雪把基带降为0513吧（据我统计，至少有几十个FY都出错在这里）。

73、有了信号之后，建议添加以下源地址（手机忘带，不截图了，不会的可以直接忽视）。
cydia.myrepospace.com/suik
apt.weiphone.com
apt.17⒏com（含6.1天气闪退修复补丁）

74、最后还要再次强烈要求再安装AppSync for IOS 6.deb（安装安装方法请参考本教程的第63步），如果不安装的话，你无法使用非正版软件和游戏。

75、到此整个教程结束，如遇到短信空白或其他问题，建议再次重启手机，有问题请回帖反馈，谢谢！

76、用SAM修复推送，提示成功了，但是就是没法推送，由于3GS是备用机，没时间折腾，希望大家自己去研究。我也偷懒到X宝上花了1元钱买了个独立证书来修复推送，如果不要推送的，就不要浪费这宝贵一元钱了。
?

77、如果本教程对你有帮忙的话，请给个评分吧！

【天气闪退修复教程，自己看截图，不做文字说明】

?


这教程很全很详细。建议新手多看