Jailbreak越獄教學＆資訊懶人包

muska0958

許多人買了iPhone&iPad後，第一件事就是到底要不要JailBreak越獄(JB)！？哪裡有JB越獄教學呢！？去給店家JB越獄要花多少錢呢！？...諸如此類的問題真的是多到吐血。
再者，開始又有很多的問題是JB是什麼！？JB是個軟體嗎！？買iPhone就一定要JB嗎！？...你的問題還在這的話，請把這文章看玩喔！
誇張一點的問題是還有人會發問，請問我要如何BJ！？...喔！這個字眼實在不適合在這討論，也別輕易的問這問題，不然應該馬上會在網路上爆紅，自己Google一下就知道為什麼。

------------------------------------------------------------------------------------------------------------------------------------

JB&JailBreak&越獄=!?.....

好吧！！所以先從JB這個動作開始說明吧！！其實就是取自JailBreak的簡寫啦！而JailBreak就是越獄的意思囉！
所以JB=JailBreak=越獄，夠白話吧！那為什麼要把這個動作稱之為JB、JailBreak、越獄呢！？
iPhone其實有很多的功能是被隱藏起來的，甚至可以說iPhone能達到的能耐不只你的想像，或者更多。
不過這些能力都被Apple給限制住了，為什麼要限制住呢！？你不知，我不知，只有Apple知道。總之Apple就是不給用。
所以你可以假想它們正在Apple的監牢裡，你必須先幫它們越獄，它才能幫你做到更多你想像不到的事。

-------------------------------------------------------------------------------------------------------------------------------------

阿...JB越獄後可以!?...

嗯嗯...大家應該開始要問前面說的這些隱藏、限制...到底有什麼！？
說真的，一口氣要說完，還真不容易。不如就簡單說起幾個熱門話題吧！！
想要個性化佈景主題嗎！？「Winterboard」、「Dreamboard」
想要強大的輸入法嗎！？「iAcces」  
想要突破有3G限制的軟體嗎！？「3G Unrestrictor」
想要顯示更多資訊在使用介面上嗎！？「LockInfo」、「SmartScreen」...還有許多無法一一說明，歡迎可以到Cydia全方位介紹懶人包這篇去發掘。

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄，犯法嗎！？...

所以，所謂的JB越獄就是將裝置逃脫Apple的限制，安裝不被Apple核准上市的第三方軟體(Cydia Store)，讓裝置使用者可以安裝滿足自己的需求軟體。
當然，字面上有些許認知上的誤差，大家或許會問，這...合法嗎！？依據去年的一則重大報導，讓越獄這個動作合法化了。(iOS裝置JB越獄，不是坐牢的那個越獄喔！)
美國政府公佈Owners of the iPhone will be able to legally break electronic locks on their devices in order to download software applications that haven't been approved by Apple Inc.（iPhone的使用者，可以合法的「解開自己擁有裝置上的鎖」來安裝Apple不核准上市的軟體）

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄=Unlock(解除SIM Lock)嗎！？.....

接著，還有一個重點希望大家知道。
當大家已經了解JB=JailBreak=越獄時，請記住這都不等於Unlock(解除SIM Lock)喔！！
在台灣的我們很幸運，沒有這類的問題，但許多喜歡嘗鮮的朋友，應該常會碰到SIM Lock這類的機種。
所謂SIM Lock是指有鎖定唯一能使用的電信商。如美國版只能搭配AT&T電信公司的SIM卡、日本只能搭配SoftBank的SIM卡....
如果你也是搶快的朋友們，請注意在購買時，盡可能不要去接觸這類的機種，除非你就是在當地使用指定的電信商。
不然，你插入自己的SIM卡無法使用，所以又需要透過Unlock的某種方式來解開這個鎖。

-------------------------------------------------------------------------------------------------------------------------------------

有iOS裝置一定要JB越獄嗎！？.....

不過，JB越獄並不是必須性的，因為你並須自己承擔所有的後果。
JB越獄需要對iOS裝置去做系統內的變更，甚至安裝第三方軟體的軟體，皆有可能造成使用上的不穩定，嚴重則損失原有的保固服務，而且也有可能是最後造成iOS裝置硬體的故障的主因。
至於要不要JB越獄，使用者自己都必須三思而後行，並自行評估風險後在考慮動作。


-------------------------------------------------------------------------------------------------------------------------------------

JB越獄前，你必須要知道的.....(DFU跟Recovery模式這兩個狠角色)

DFU跟Recovery模式在JB越獄上真的非常重要。(知彼知己，百戰百勝)
DFU Mode：當客製化韌體JB越獄時，或者在於我們要做更深入徹底回復韌體時，不可或缺。
Recovery Mode：適用於單純回復原廠韌體使用。

如何進入&離開DFU Mode！？......

DFU Mode進入步驟：
先開啟iTunes，並將iOS裝置與USB連接電腦後開始
1.iSO裝置開機時
a.先Hold(按)住Power(電源鍵)約3秒
b.Power(電源鍵)不要放，再按下Home(主畫面鍵)約10秒
c.最後放掉Power(電源鍵)，只Hold(按)住Home(主畫面鍵)約15秒

2.iOS裝置關機時
a.Hold(按)住Power(電源鍵)與Home(主畫面鍵)約10秒
b.放掉Power(電源鍵)，只Hold(按)住Home(主畫面鍵)約20秒

3.Mac系統的玩家，推薦使用PwnageTool(Mac)來協助進入DFU Mode
步驟大致同上1.&2.，不過因只須照PwnageTool(Mac)操作，極為簡單。

是否成功進入DFU Mode！？

注意！這時候iSO裝置螢幕是全黑的一片(像關機一樣)
而iTunes跳出需回復iOS裝置這個訊息畫面就算是完成囉！

DFU Mode離開步驟：

離開DFU Mode的方法，其實就是用強迫關機的方式啦！
同時Hold(按)住Power(電源鍵)與Home(主畫面鍵)不放約10秒

如何進入&離開Recovery Mode！？......

Recovery Mode進入步驟：
1.使用TinyUmbrella備份小雨傘(TinyUmbrella工具懶人包)
如果有使用TinyUmbrella備份SHSH的玩家，其實TinyUmbrella就有一鍵進入Recovery Mode這個功能囉！
直接點擊TinyUmbrella右上角的「Enter Recovery」一鍵搞定。

2.請先將iOS裝置與USB分離，在不連結電腦下開始
a.先將iPhone關機，強迫關機的方式可行啦！
b.關機後，按著Hold(按)住Home(主畫面鍵)不要放，並將iOS裝置與USB連接電腦

是否成功進入Recovery Mode！？
注意！這時候iOS裝置螢幕是iTunes&USB連結的圖示
而iTunes跳出需回復iOS裝置這個訊息畫面就算是完成囉！

Recovery Mode離開步驟
這個問題也頗為重要，常發生在降或升級至某個舊版的iOS時，出現了錯誤1015.1013...10xx代碼，就需要透過離開Recovery Mode步驟，來將iOS裝置回到正常使用模式下。
1.TinyUmbrella備份小雨傘(TinyUmbrella來備份SHSH)
如果使用TinyUmbrella進入Recovery Mode的，當然TinyUmbrella就有離開Recovery Mode的功能。
直接點擊TinyUmbrella右上角的「Exit Recovery」一鍵搞定。

2.請至Recboot官網下載RecBoot軟體，Mac與PC版皆有喔！
RecBoot這個軟體，也只需要一鍵就可以離開Recovery Mode囉！

-------------------------------------------------------------------------------------------------------------------------------------

如何取得及選擇回復的iOS韌體呢！？.....

取得iOS韌體的方法：
其實許多網站都有分享，但還是要慎選喔！推薦兩個不錯的地方，iOS Firmware & iOS Firmware。
但別忘了，下載前確認是否與iOS裝置相對應！

選擇回復的iOS韌體的方法：
應該很多人覺得回復iOS韌體，不就是直接點擊iTunes上的「回復」就好了嗎！？
的確，這個說法一點也沒有錯。但如果要回復的是客製化的韌體或其他版本的韌體時呢！？
其實只要在點擊iTunes上的「回復」同時，在Mac上要按著「option」不要放，PC上按著「shift」不放，然後就可以去選擇要回復的韌體囉！


-------------------------------------------------------------------------------------------------------------------------------------

降或升級至某個舊版的iOS時，你必須要知道的.....(TinyUmbrella備份小雨傘)

隨著iOS韌體不斷更新，JB越獄工具也窮追不捨的追趕著，但畢竟要先有iOS韌體後，才會有JB越獄工具的出現。當然有時候Apple官方已推出新版的iOS韌體時，卻是JB越獄新版iOS韌體的空窗期，相信有經驗的玩家應該都知道。
所以這時候iOS裝置出現了問題，或者是因為種種原因，不得不回復至某個舊版的iOS韌體時，除了知道如何取得iOS韌體及選擇回復iOS韌體的方式外，TinyUmbrella才是這道通往成功大門上鎖頭的鑰匙啊！
如果你不知道如何使用TinyUmbrella來備份SHSH，或者是如何使用TinyUmbrella來降或升級至某個舊版的iOS話，請參考TinyUmbrella工具懶人包。

-------------------------------------------------------------------------------------------------------------------------------------

到底要用什麼工具來JB越獄呢！？.....

好啦！！說了那麼多廢話後，開始進入主題吧！！
JB越獄的工具或軟體，其實依每次的iOS版本不同，也會不斷更新，甚至會有不同的JB越獄軟體。
這邊主要介紹三款比較常見的越獄軟體，PwnageTool(Mac)、sn0wbreeze(PC)為客製化韌體越獄，redsn0w(Mac&PC)為一般越獄。

許多人應該會有疑問，我該選哪個來越獄呢！？哪個比較好呢！？...
其實這麼說好了，先從個人使用的電腦系統選擇吧！？總不能用Mac說要拿PC的來用吧！？
那麼你的選擇就只剩兩個囉！接著，就真的是看個人喜好囉！不過還是可以比較簡易的差異性啦！

筆者個人都喜歡用可以自製韌體的來越獄，怎麼說呢！？一部分是可以調整root partition size(分割root空間大小)、可以事前加入Cydia Sources或是第三方的軟體，再來就是這類的越獄工具都是全越獄(完美越獄)。

那一定又有人有疑問難道redsn0w(Mac&Pc)就不是全越獄(完美越獄)嗎！？
其實並不是這意思啦！反而是redsn0w(Mac&Pc)常可以搶先在新的iOS韌體一釋出就可以越獄，但也因為是搶先版，所以常都是所謂的半越獄(不完美越獄)；但最終都是會修正成全越獄(完美越獄)啦！

所以大家應該知道怎麼挑選囉！如果你是最新剛釋出的iOS版，接著只有redsn0w(Mac&Pc)的半越獄(不完美越獄)，那你想JB越獄就只有這條路；如果你很幸運或很有耐心等到有所謂的全越獄(完美越獄)，那就有機會多了客製化韌體的PwnageTool(Mac)、sn0wbreeze(PC)選項。
不過最終都還是看自己喜歡哪一種、哪一類上手...好或不好其實沒有很客觀數據比較啦！

-------------------------------------------------------------------------------------------------------------------------------------

JB越獄前，需要準備什麼！？.....

OK！！既然都選好了自己喜歡的越獄軟體後，那開始準備JB越獄事前的工作吧！
首先，操作任何動作前，請務必先與iTunes同步備份資料！！
1.如果你是要JB越獄最新的iOS韌體
   請先到蘋果官網下載最新的iTunes ，並更新你的裝置到最新版 iOS。
   下載iOS裝置對應的 iOS Firmware

2.如果不是要JB越獄最新的iOS韌體，而你的裝置已是舊版的iOS，也是你正要JB越獄的版本
   使用redsn0w(Mac&PC)越獄者
   請先下載好iOS韌體對應的iTunes版本
   下載iOS裝置對應的 iOS Firmware

   使用PwnageTool(Mac)、sn0wbreeze(PC)越獄者
   請直接參考第3.類

3.如果不是要JB越獄最新的iOS韌體，並且你的裝置可能要降或升級至某個舊版的iOS，或者是你是第2.類的，但使用PwnageTool(Mac)、sn0wbreeze(PC)越獄者
   請先下載好iOS韌體對應的iTunes版本
   下載iOS裝置對應的 iOS Firmware
   最重要的是你必須擁有該舊版的iOS對應的SHSH備份 (如果不知道什麼是SHSH，請參考TinyUmbrella工具懶人包)

-------------------------------------------------------------------------------------------------------------------------------------

事前準備都好了，那我們開始教學如何使用這三種越獄軟體吧！......

雖然JB越獄工具及iOS韌體版本不斷更新，但這些JB越獄的工具，基本上的操作都是不變的。
理論上，也就是說習慣用哪類型的JB越獄工具，只要每次都使用相同的方式，就可以輕鬆達成JB越獄。
當然，也有可能JB越獄工具的開發越來越多元化，可能未來也會增加更多的選擇條件。
不過基礎跟原理差異都不大，好好熟悉這些步驟吧！！

先由redsn0w(Mac&PC)這款可以在Mac及PC上都能執行的說起囉！當然不論是Mac或PC的使用方法都一樣囉！

使用redsn0w(Mac&Pc)越獄者 (直接點擊更詳細圖文教學)
1.下載JB越獄iOS韌體對應的redSn0w。
2.開啟 redSn0w後，點擊「Browse」 選擇要JB越獄的iOS Firmware，這時會進行 Patch。
3.稍為等待後按「Next」，然後將「Install Cydia」勾選，還可一同勾選「Allow boot animation」開機動畫。
4.請先確定你的裝置有連接到電腦，並完成關機iPhone/iPad/iPod，再接「Next」。
5. 重點來了，請按指示進入DFU Mode，希望你在按下「Next」之前，已看完如何進入DFU Mode說明之後再做。
DFU Mode步驟裡面，分為三小步驟


a.先Hold(按)住Power(電源鍵)約3秒
b.Power(電源鍵)不要放，再按下Home(主畫面鍵)約10秒
c.最後放掉Power(電源鍵)，只Hold(按)住Home(主畫面鍵)約15秒


6. 成功進入DFU Mode(螢幕變成全黑色)後，便開始 JB!重新開機便成了!

PS.若是您用是redsn0w(PC)版，並是windows7可能會有權限問題，請在執行redsn0w前，別忘了先按右鍵，以管理員身分執行。(勾選相容性XP，也常是解決執行失敗之道)

使用sn0wbreeze(PC)越獄者 (直接點擊更詳細圖文教學)
1.下載JB越獄iOS韌體對應的Sn0wbreeze。
2.開啟Sn0wbreeze後，看完這則提示文後，點擊「OK」。
3.然後會出現是否捐款贊助的提示文，點擊「Close Credits」關閉即可。(當然鼓勵大家多多贊助囉！！
4.正式開始囉！點擊右下角的「箭頭」NEXT。
5.將下載回來的iOS Firmware拖拉到該程式的「Drag an IPSW into me !」上，或者點擊「Browse」 選擇要JB越獄的iOS Firmware。
6.檢查iOS Firmware後，點擊右下角的「箭頭」NEXT。(直到選擇Mode模式)

*接下來如果不太了解要怎麼選擇Mode模式，建議選「Simple Mode」簡單模式就是最好的方法。(由11.開始)
然後會出現是否要「Activate iPhone」解鎖，若是沒有鎖的iOS裝置當然不用，按下「No」吧！
*如果你對於JB越獄有一定程度的了解，建議選「Expert Mode」專家模式，可以做更多的設定調整。(由7.繼續)

7.從左上角的「General」開始設定調整囉！
8.選擇是否Unlock(解除SIM Lock)、調整root partition size(分割root空間大小)...等
9.接著，可以直接在這裡安裝Cydia軟體，如果你不懂這是做什麼的，就直接按下一步。
10.選擇「Build IPSW」然後按下一步
11.這時可玩玩「PacMan」吃豆人，沒興趣就按「 No Thanks I'll stick to spinner」吧！
12.等待客製化韌體建立吧！完成後會出現在桌面。
13.開始進入DFU Mode吧！(請按照sn0wbreeze指示)
14.成功進入DFU Mode後，只要在點擊iTunes上的「回復」同時，按著「shift」不放，然後再選取桌面上建立出來的客製化韌體吧！

使用PwnageTool(Mac)越獄者 (直接點擊更詳細圖文教學)
1.下載JB越獄iOS韌體對應的Pwnagetool。
2.開啟Pwnagetool後，選好Mode模式和iOS裝置後，就按右下角的「箭頭」開始吧！

*如果不太了解要怎麼選擇Mode模式，建議選「Simple Mode」簡單模式就是最好的方法。(由10.繼續)
「Simple Mode」會出現是否要「Activate iPhone」解鎖，若是沒有鎖的iOS裝置當然不用，按下「No」吧！
*如果你對於JB越獄有一定程度的了解，建議選「Expert Mode」專家模式，可以做更多的設定調整。(由3.繼續)

3.點擊「Browse for IPSW」 選擇要JB越獄的iOS Firmware，選好後就按右下角的「箭頭」。
4.從左上角的「General」開始設定調整囉！
5.選擇是否Unlock(解除SIM Lock)、調整root partition size(分割root空間大小)...等
6.接著，可以直接在這裡安裝Cydia軟體，如果你不懂這是做什麼的，就直接按下一步。
7.請勾選安裝「Cydia Installer」，不然JB越獄的用意是！？
8.選擇「Build」然後就按右下角的「箭頭」。
9.接著看要把這個客製化韌體存放在哪。(雲端空間資料夾是個不錯的選擇。)
10.等待客製化韌體建立吧！
11.這時會要求輸入系統管理員密碼。
12.製作完成後，開始進入DFU Mode吧！(請按照PwnageTool指示)
13.成功進入DFU Mode後，只要在點擊iTunes上的「回復」同時，按著「option」不放，然後再選取建立出來的客製化韌體吧！

PS.如果客製化韌體製作完成後，並還沒要使用，切記下次要再使用時，請打開Pwnagetool進入DFU Mode，才去回復刷客製化韌體喔！！

-------------------------------------------------------------------------------------------------------------------------------------

恭喜各位玩家，如果你已仔細的將這文章看過，相信對於JB越獄這個動作的資訊，應該有相當程度上的了解。
如果你想更了解如何正確使用JB越獄工具，歡迎你到Jailbreak越獄工具懶人包閱讀。
如果你仍然還有其中相關的疑難雜症，歡迎你到App-Island 討論區發問討論。
欣賞完這篇文章，歡迎到Cydia全方位介紹懶人包這篇繼續去發掘，JB越獄後強大的Cydia Store第三方軟體商城。
如果你還不知怎麼到Cydia Store第三方軟體商城購買軟體，歡迎到Cydia Store購買軟體閱讀。
其他更多的資訊與教學，請參考初階入門&進階玩家 資訊跟教學整合 (持續新增Cydia懶人包及圖文教學連結)

protege_young

好文章!!

說真的,現在JB真的已經超級簡單了. 前天拿到公司配的IPAD,到手的第一件事情就是JB,整個過程不到十分鐘就OK了!!

makura

寫的好小弟很需要很受用

Volance

整理的真的不錯！感謝～
不過 iPad2 還在等高手出現