有锁Iphone 3GS 6.0.1 降级刷到4.2.1 完美越狱+解锁
2012-12-20 百度空间所写
前言：由于之前的3GS升级到6.0.1后会有重启之后无法打电话的情况，同学觉得这样很烦，搞得手机不像个手机了。但是这也是没办法的，毕竟是不完美越狱加软解锁的。于是，同学这次要我弄个完美越狱。这部3GS的SHSH刚好有个4.2.1的，那是完美越狱的ios版本，所以我打算给他先降到4.2.1，再用绿毒完美越狱，然后再用红雪安ipad的基带，最后通过超雪（ultrasn0w）解锁。
工具：1. 绿毒（greenpois0n rc6_final）（注：部分杀毒软件可能报有毒）
我的网盘下载 也可自己搜索下载 http://pan.baidu.com/share/link?shareid=145601&uk=1141807760
我的微盘下载 http://vdisk.weibo.com/s/l8F7P
2. 4.2.1的3GS固件（可在苹果核下载）
3.红雪（redsn0w0.9.15b2cn中文版）
我的网盘下载 也可自己搜索下载 http://pan.baidu.com/share/link?shareid=145606&uk=1141807760
4. 备份好的4.2.1 的SHSH也必不可少
5.lockdown文件（用于替换var/root/Library/lockdown文件 达到伪激活的目的）
我的网盘下载 也可自己搜索下载http://pan.baidu.com/share/link?shareid=145667&uk=1141807760
我的微盘下载 http://vdisk.weibo.com/s/l8F8m
教程：
首先将6.0.1的系统恢复到4.2.1
全过程应保证手机始终连接电脑 ！
打开红雪依次点击其它(Extras)——更多功能(Even more)——降级(Restore) 再选择固件（IPSW），浏览到固件4.2.1的目录，选中它
然后点击数据（Blobs）下面的本地（Local）浏览到ＳＨＳＨ文件的存放目录。接下来将手机连接电脑，按照以下操作进入ＤＦＵ模式
1.关机时，按住电源键3秒——此时会出现白苹果标志
2 不松开电源键，同时按住home键10秒——此时白苹果会忽然一闪变黑屏
3. 松开电源键，继续按住home键15秒——务必要看到红雪的页面开始出现进度条时，才放手
接下来红雪会将手机恢复到4.2.1，打开手机会是等待激活的状态，因为机器有锁，所以不可能通过正常的方式激活。所以这就需要替换lockdown文件来达到伪激活的目的.但是lockdown文件必须在越狱之后才能在Itools等工具中看到。因此，在这里我们必须首先用绿毒给3GS进行完美越狱，才可以替代
lockdown文件夹激活3GS。
完美越狱
打开绿毒（最好以管理员的身份打开），会出现一个对话框（大意是问你是否准备给AppleTV越狱），选择NO，再按照上面的方式让手机进入ＤＦＵ模式。接下来的一切就交给绿毒处理...（如何使用绿毒完美越狱 http://iphone.91.com/content/2011-02-07/20110207003321000,1.shtml ）
等手机开机时，仍然是未激活状态，这时可以用itools进入到越狱后的系统里。
替换lockdown
解压下载好的lockdown文件，用itools打开越狱后的ios系统，浏览到var/root/Library/lockdown文件，用解压好的lockdown替换掉var/root/Library/lockdo-wn下的文件，如下图所示
重启3GS，可以正常进入系统，已经绕过激活，但是会发现插入SIM卡右上角会显示为无服务的状态。因为还没解锁，越狱什么的，都是成功的，现在它还只是个
ipod。
安装ipad的基带
因为之前刷的固件是官方版的，即使装了超雪也无法达到解锁的目的。这时就需要用红雪来装ipad的基带了。
打开红雪选择越狱（Jailbreak），在接下来的对话框中，千万不要选中安装cydia（Install Cydia），手机上已经有了。在这里只需给它装个基带就可以了，所以只要勾上从ipad基带降级（Downgrade from ipad baseband） 然后将手机关机进入DFU模式（操作方式看上面），稍等片刻红雪将会完成所有操作。
注：关于升级降级ipad基带的优劣可参考 红雪0.9.14b2基带降级图文教程
解锁
等待机器开机，连上无线网，打开cydia，添加苹果核的源（apt.app111.com）,点击cydia的分类找到系统这个选项，安装ipa补丁、push fix（修复推送功能）、超雪（ultrasn0w）（安装超雪之前最好先在设置——通用——网络那里关闭3G），重启设备，至此，基带6.15的3GS解锁+完美越狱正式完毕
越狱并解锁后的3GS
推送问题解决
说明：由于目前的红雪只能为少量的3GS设备完美越狱，大多数只能做到不完美越狱，所以需要借助其他可以完美越狱的工具来进行越狱（注：基本上所有的越狱工具都支持在未激活的状态下越狱）然后再用红雪安装ipad基带。等到6.0.1或者更高版本的ios有完美越狱出来后，也可以使用本文说的方法来进行完美越狱+解锁，都大同小异。
