iOS7完美Root教程來了：僅適用於iPhone 4 [複製鏈接]

DiorCherie

Adult

好友: 0
帖子: 117185
積分: 136543
最後登錄: 2019-2-28
在線時間: 0 小時

電梯直達

樓主

發表於 2013-6-24 19:27:02 |只看該作者 |倒序瀏覽

目前的iOS 6完美越獄工具僅支持iOS 6.0到6.1.2的版本，升級到iOS 6.1.3以上的用戶暫時跟完美越獄是無緣了。好在iOS 7馬上就要來了，此前越獄團隊曾表示他們手中還掌握了不少Bug，就等著將來破解iOS 7使用。但理想總是美好的，現實還是殘酷的，目前iOS 7還處於Beta階段，正式發佈還為時尚早，更別提完美越獄了。
但如果你擁有一部iPhone 4而且升級至iOS 7的話情況就會比較樂觀一點了，雖然你還不能將之完美越獄，但目前已經有大神研究出了root權限的獲取方法，下面我們就分享給大家。
在教程開始之前需要說明的是該Root權限的獲取使用的是A4處理器的Bug實現的，所以僅適用於iPhone 4，其它型號的iPhone用戶就不要嘗試了。
想要完美Root你的iPhone 4（iOS 7），你必須要準備好一下幾款工具（點擊下載）：
1、MSFTGuy的SSH RAMDisk
2、CyberDuck或WinSCP
3、二進制plist編輯器（OS X平臺還是用TextWrangler吧）
4、TinyUmbrella（小雨傘工具Windows版、Mac版）
5、iFunBox
在準備好上文中的軟件之後，我們就可以開始Root了。
第一步：

打開SSH RAMDisk軟件的時候有可能會遇到報錯的情況，這個時候32位操作系統的用戶就需要先安裝32位Java 6 update 35，如果是64位操作系統的用戶就安裝64位版本的Java 7，安裝以後再次運行就不會報錯了。
第二步：進入DFU模式
所謂的DFU模式其實就是iPhone固件強刷模式，有些類似於三星的挖煤模式，具體步驟如下：
1、將iPhone 4與電腦連接
2、關閉iPhone 4
3、按住電源鍵3秒
4、繼續按住電源鍵的同時按住Home鍵不松開
5、10秒鐘後松開電源鍵，但不要松開Home鍵
6、如果iTunes提示進入恢復模式，則松開Home鍵，如果一直沒有提示，返回第一步重試。

7、此時SSH RAMDisk軟件會出現上圖中的提示
第三步：
打開CyberDuck（如果你下載的是WinSCP，那就打開這個），選擇連接localhost，設置端口為2022，用戶名為root，密碼為alpine。
第四步：
在SHH連接的狀態下打開一個終端窗口（SHH客戶端上有專門的按鈕），打開之後輸入“mount.sh”指令，按下回車。
此時你將會看到以下內容：
Mounting /dev/disk0s1s1 on /mnt1
Mounting /dev/disk0s1s2 on /mnt2
這個時候你可以將終端窗口關閉了，如果沒有出現，返回第一步重試。
第五步：
繼續在SSH客戶端中進入進入/mnt1/etc文件夾，找到名為“fstab”的文件，降至拷貝到桌面上，然後把原文件名更改為：“fstab.old”
第六步：

用文本編輯器打開桌面上的fstab文件，將第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改為“/dev /disk0s1s1 / hfs rw 0 1”。
更改完成之後保存退出，將該文件拷貝到/mnt1/etc文件夾中，將權限設置為0644,。
第七步：
進入/mnt1/System/Library/Lockdown文件夾中，找到“Services.plist”文件，將它復制到桌面上，然後把原文件名改為“Services.plist.old”。
第八步：
用二進制編輯器打開桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字：
com.apple.afc2

AllowUnactivatedService

Label
com.apple.afc2
ProgramArguments

/usr/libexec/afcd
–lockdown
-d
/

添加方法入上圖所示
添加完成之後保存該文件，將其拷貝到/mnt1/System/Library/Lockdown文件夾中，權限依然設置為0644。
第九步：

回到SHH客戶端中打開一個新的終端窗口，輸入“Halt”命令，點擊回車之後你的iPhone 4會自動關機，並以恢復模式重啟，如果沒有自動重啟的話手動直接開機就可以了。
第十步：
啟動TinyUmbrella，從列表中找到你的iPhone 4，點擊“Exit Recovery”，這時iPhone 4將會自動重啟，並進入iOS 7操作系統。

這個時候你的iPhone 4應該就Root成功了，打開iFunBox，在軟件左邊查看設備的狀態，如果能夠看到“Jailed”字樣，那麼你的設備就Root成功了，此時你就能夠管理你的iPhone 4中的所有文件了。如果失敗，返回第一步重試。如果出現什麼嚴重錯誤的話，用iTunes重新刷機吧。
總的來說該教程對用戶的技術要求較高，推薦一般用戶就不要輕易嘗試了，我們還是期待有大神將其制作成一鍵Root工具之後再行使用吧。