原文出处~ iPod touch fans论坛 的这篇 http://0rz.tw/92mwj 相关影片~ http://0rz.tw/nnXJw 不懂的可以看看这个 不过跟内容有些不同 首先呢...我们需要下载以下软体 redsn0w lite XPwn iRecovery and libusb 2.1.1 IPSW 2.2.1 IPSW 请到原文那篇下载... 1.) 解压缩 redsn0w lite 和 XPwm 到 桌面(Desktop) (下面路径出现Desktop的话中文版WINDOWS请改为中文字的桌面 英文版就照原本的) 2.)将2.2.1 IPSW 下载(如果已下载..请搬移)至 XPwn 资料夹中 3.) 在rslite101 资料夹中 应该有个 FirmwareBundles 资料夹 把里面的 iPod2,1_2.2.1_5H11.bundle 复制到 XPwn\FirmwareBundles\ 里面 4.) 开始->执行 输入cmd (VISTA用户请使用搜寻) 5.)输入下面的内容 (可以先到XPwn资料夹里复制路径再到cmd里右键贴上) cd C:\Users\yourusername\Desktop\XPwn-0.5.7-win32\ 然後 ipsw "iPod2,1_2.2.1_5H11a_Restore.ipsw" "iPod2,1_2.2.1_5H11a_Custom_Restore.ip sw" -s 700 bundles\Cydia.tar (XP用户的路径应该有些许不同 C:\Documents and Settings\yourusername\Desktop\) 6.)等XPwn慢慢跑...蛮久的 不放心或认为没弄好的可以参考上面给的影片..有转档过程 7.)将iRecovery里面所有的档案解压缩到桌面 然後打开iRecovery资料夹 里面应该有 libusb的安装程式 如果你没装过libusb的话 请立刻安装~ VISTA用户请将安装程式的相容性调为Windows XP (Service Pack 2) 8.)打开cmd (或继续使用刚刚打开的那个 :D) 然後输入以下内容 cd C:\Users\yourusername\Desktop\iRecovery\iRecovery_SVN (路径请改为你存放该资料夹的路径 XP用户有点不同 请看上面) 9.)将 2.1.1 IPSW解压缩 (右键->开启方式-> WinRAR) (PS.或是将副档名改为.zip 然後解压缩完後再改回.ipsw) 到你刚刚解压缩的资料夹里 打开 Firmware\dfu\ 将里面的iBSS.n72ap.RELEASE.dfu 放到 iRecovery_SVN 资料夹里 (名子要注意喔 XD 我第一次就不小心抓错了) 然後改名为 iBSS211.dfu 现在, 打开XPwn-0.5.7-win32资料夹 里面应该会有刚刚patch的 iPod2,1_2.2.1_5H11a_Custom_Restore.ipsw 把它解压缩後打开 Firmware\dfu 资料夹 将里面的 iBSS.n72ap.RELEASE.dfu 丢到 iRecovery_SVN 里 并改名为 iBSS221.dfu (如果是把副档名改成.zip 记得把副档名改回.ipsw) 然後再回到刚刚解压缩的2.2.1里的Firmware\all_flash\all_flash.n72ap.production 资料夹中 把 iBoot.n72ap.RELEASE.img3 也丢到 iRecovery_SVN里 重新命名为 iBoot221.img3 10.) 将你可爱的TOUCH进入到 DFU 模式 (PS. 进入的方法 1.将iPod连线到电脑 2.压住开机和Home 心中默数5秒 然後放开开机键 (Home不能放 时间也别太超过 XD 不 然只会进入恢复模式) 成功的话 iPod萤幕会是黑的 iTunes 会侦测到 " iPod " 可是其他资讯都是 n/a 进入恢复模式似乎会出现要你把iPod接到iTunes的图片 影片: http://0rz.tw/574Qu ) 然後继续使用刚才打开的cmd 输入 iRecovery -f iBSS211.dfu 你的iPod萤幕应该是会变成白色的 如果没有 请把传输线拔掉 过十秒後再重新插回去(羞 >////< 11.) 也继续使用刚才打开的cmd 输入下面的文字 (记住!!! 一次一行 慢慢输入 不要把那一片字海贴上..) iRecovery -s arm7_stop mw 0x9000000 0xe59f3014 mw 0x9000004 0xe3a02a02 mw 0x9000008 0xe1c320b0 mw 0x900000c 0xe3e02000 mw 0x9000010 0xe2833c9d mw 0x9000014 0xe58326c0 mw 0x9000018 0xeafffffe mw 0x900001c 0x2200f300 arm7_go arm7_stop /exit 12.) 打开你的iTunes 到 iPod的装置资讯 应该有个"恢复" 按下你键盘上的 shift 不放 然後点击 恢复 应该会出现要你开启档案的视窗 然後选择 XPwn-0.5.7-win32 资料夹 打开 iPod2,1_2.2.1_5H11_Custom_Restore.ipsw 等他慢慢跑完 正常的话 iPod会出现平常更新时的进度条 13.)恢复完後 再把你的iPod进入DFU模式 沿用刚才的cmd 输入 iRecovery -f iBSS211.dfu 拔掉传输线 等十秒後再重新插入 iPod萤幕应该会变白 然後继续使用刚刚的cmd 输入 iRecovery -s arm7_stop mw 0x9000000 0xe59f3014 mw 0x9000004 0xe3a02a02 mw 0x9000008 0xe1c320b0 mw 0x900000c 0xe3e02000 mw 0x9000010 0xe2833c9d mw 0x9000014 0xe58326c0 mw 0x9000018 0xeafffffe mw 0x900001c 0x2200f300 arm7_go arm7_stop /sendfile iBSS221.dfu go /exit 也是一次一行!! 等你的iPod重新连线 (应该会瞬间从iTunes消失一下 然後马上又回来了) 接着继续刚才的cmd 输入 iRecovery -f iBoot221.img3 iRecovery -s go /exit 14.) 恭喜你 你的小宝贝越狱了 XD" iTunes侦测到iPod後 记得选 当作一台新的iPod 不然要重来喔 XD iPod重开似乎也是 如果不幸重开.... 记得!! 只要重复第13步就行了 !! 麻烦成功的推一下 XD 有问题欢迎提问 也很欢迎懒人包 XDDDD PS.变砖别找我 Orz.. --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.133.86.134 ※ 编辑: illusionk 来自: 220.133.86.134 (02/01 17:34) ※ 编辑: illusionk 来自: 220.133.86.134 (02/01 17:36)