新闻中心

当前位置 > 新闻中心> 手机平板 > 手机ROM > iOS7完美Root教程来了:仅适用于iPhone 4
iOS7完美Root教程来了:仅适用于iPhone 4
2013-06-24 22:56:25  作者:鲲鹏 编辑:鲲鹏   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

目前的iOS 6完美越狱工具仅支持iOS 6.0到6.1.2的版本,升级到iOS 6.1.3以上的用户暂时跟完美越狱是无缘了。好在iOS 7马上就要来了,此前越狱团队曾表示他们手中还掌握了不少Bug,就等着将来破解iOS 7使用。但理想总是美好的,现实还是残酷的,目前iOS 7还处于Beta阶段,正式发布还为时尚早,更别提完美越狱了。

但如果你拥有一部iPhone 4而且升级至iOS 7的话情况就会比较乐观一点了,虽然你还不能将之完美越狱,但目前已经有大神研究出了root权限的获取方法,下面我们就分享给大家。

在教程开始之前需要说明的是该Root权限的获取使用的是A4处理器的Bug实现的,所以仅适用于iPhone 4,其它型号的iPhone用户就不要尝试了。

想要完美Root你的iPhone 4(iOS 7),你必须要准备好一下几款工具(点击下载):

1、MSFTGuy的SSH RAMDisk

2、CyberDuckWinSCP

3、二进制plist编辑器(OS X平台还是用TextWrangler吧)

4、TinyUmbrella(小雨伞工具Windows版Mac版

5、iFunBox

在准备好上文中的软件之后,我们就可以开始Root了。

第一步:

iOS7 Root完美教程来了:仅适用于iPhone 4

打开SSH RAMDisk软件的时候有可能会遇到报错的情况,这个时候32位操作系统的用户就需要先安装32位Java 6 update 35,如果是64位操作系统的用户就安装64位版本的Java 7,安装以后再次运行就不会报错了。

第二步:进入DFU模式

所谓的DFU模式其实就是iPhone固件强刷模式,有些类似于三星的挖煤模式,具体步骤如下:

1、将iPhone 4与电脑连接

2、关闭iPhone 4

3、按住电源键3秒

4、继续按住电源键的同时按住Home键不松开

5、10秒钟后松开电源键,但不要松开Home键

6、如果iTunes提示进入恢复模式,则松开Home键,如果一直没有提示,返回第一步重试。

iOS7 Root完美教程来了:仅适用于iPhone 4

7、此时SSH RAMDisk软件会出现上图中的提示

第三步:

打开CyberDuck(如果你下载的是WinSCP,那就打开这个),选择连接localhost,设置端口为2022,用户名为root,密码为alpine。

第四步:

在SHH连接的状态下打开一个终端窗口(SHH客户端上有专门的按钮),打开之后输入“mount.sh”指令,按下回车。

此时你将会看到以下内容:

Mounting /dev/disk0s1s1 on /mnt1

Mounting /dev/disk0s1s2 on /mnt2

这个时候你可以将终端窗口关闭了,如果没有出现,返回第一步重试。

第五步:

继续在SSH客户端中进入进入/mnt1/etc文件夹,找到名为“fstab”的文件,降至拷贝到桌面上,然后把原文件名更改为:“fstab.old”

第六步:

iOS7 Root完美教程来了:仅适用于iPhone 4

用文本编辑器打开桌面上的fstab文件,将第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改为“/dev /disk0s1s1 / hfs rw 0 1”。

更改完成之后保存退出,将该文件拷贝到/mnt1/etc文件夹中,将权限设置为0644,。

第七步:

进入/mnt1/System/Library/Lockdown文件夹中,找到“Services.plist”文件,将它复制到桌面上,然后把原文件名改为“Services.plist.old”。

第八步:

用二进制编辑器打开桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字:

<key>com.apple.afc2</key>
 <dict>
 <key>AllowUnactivatedService</key>
 <true/>
 <key>Label</key>
 <string>com.apple.afc2</string>
 <key>ProgramArguments</key>
 <array>
 <string>/usr/libexec/afcd</string>
 <string>–lockdown</string>
 <string>-d</string>
 <string>/</string>
 </array>
 </dict>

iOS7 Root完美教程来了:仅适用于iPhone 4
添加方法入上图所示

添加完成之后保存该文件,将其拷贝到/mnt1/System/Library/Lockdown文件夹中,权限依然设置为0644。

第九步:

iOS7 Root完美教程来了:仅适用于iPhone 4

回到SHH客户端中打开一个新的终端窗口,输入“Halt”命令,点击回车之后你的iPhone 4会自动关机,并以恢复模式重启,如果没有自动重启的话手动直接开机就可以了。

第十步:

启动TinyUmbrella,从列表中找到你的iPhone 4,点击“Exit Recovery”,这时iPhone 4将会自动重启,并进入iOS 7操作系统。

iOS7 Root完美教程来了:仅适用于iPhone 4

这个时候你的iPhone 4应该就Root成功了,打开iFunBox,在软件左边查看设备的状态,如果能够看到“Jailed”字样,那么你的设备就Root成功了,此时你就能够管理你的iPhone 4中的所有文件了。如果失败,返回第一步重试。如果出现什么严重错误的话,用iTunes重新刷机吧。

总的来说该教程对用户的技术要求较高,推荐一般用户就不要轻易尝试了,我们还是期待有大神将其制作成一键Root工具之后再行使用吧。

文章纠错

微信公众号搜索"驱动之家"加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:iOS操作系统

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章