您的位置：苹果游戏首页 -> 游戏资讯 -> iphone越狱教程 -> iphone4 ios7 root教程

iphone4 ios7 root教程

2013/6/25 10:38:34 来源：本站整理作者：潇潇我要评论（0）

ios7终于是发布了，虽然设定太丑了被无数人吐槽，但是还是有很多用户装了ios7测试版，而ios7正式版发布还要一段时间所以更别提完美越狱了，但是潇潇有个方法可以让你的ios7系统root哦，下面就来教大家吧。

只有iPhone 4而且升级至iOS 7的手机可以，虽然不能将之完美越狱，但目前已经有大神研究出了root权限的获取方法。

在教程开始之前需要说明的是该Root权限的获取使用的是A4处理器的Bug实现的，所以仅适用于iPhone 4，其它型号的iPhone用户就不要尝试了。

想要完美Root你的iPhone 4（iOS 7），你必须要准备好一下几款工具（点击下载）：

1、MSFTGuy的SSH RAMDisk

2、CyberDuck或WinSCP

3、二进制plist编辑器（OS X平台还是用TextWrangler吧）

4、TinyUmbrella

相关下载：

TinyUmbrella6.14.00(支持ios SHSH备份) iphone软件 - 2.2M

（小雨伞工具Windows版、Mac版）

5、iFunBox

在准备好上文中的软件之后，我们就可以开始Root了。

第一步：

打开SSH RAMDisk软件的时候有可能会遇到报错的情况，这个时候32位操作系统的用户就需要先安装32位Java 6 update 35，如果是64位操作系统的用户就安装64位版本的Java 7，安装以后再次运行就不会报错了。

第二步：进入DFU模式

所谓的DFU模式其实就是iPhone固件强刷模式，有些类似于三星的挖煤模式，具体步骤如下：

1、将iPhone 4与电脑连接

2、关闭iPhone 4

3、按住电源键3秒

4、继续按住电源键的同时按住Home键不松开

5、10秒钟后松开电源键，但不要松开Home键

6、如果iTunes提示进入恢复模式，则松开Home键，如果一直没有提示，返回第一步重试。

7、此时SSH RAMDisk软件会出现上图中的提示

第三步：

打开CyberDuck（如果你下载的是WinSCP，那就打开这个），选择连接localhost，设置端口为2022，用户名为root，密码为alpine。

第四步：

在SHH连接的状态下打开一个终端窗口（SHH客户端上有专门的按钮），打开之后输入“mount.sh”指令，按下回车。

此时你将会看到以下内容：

Mounting /dev/disk0s1s1 on /mnt1

Mounting /dev/disk0s1s2 on /mnt2

这个时候你可以将终端窗口关闭了，如果没有出现，返回第一步重试。

第五步：

继续在SSH客户端中进入进入/mnt1/etc文件夹，找到名为“fstab”的文件，降至拷贝到桌面上，然后把原文件名更改为：“fstab.old”

第六步：

用文本编辑器打开桌面上的fstab文件，将第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改为“/dev /disk0s1s1 / hfs rw 0 1”。

更改完成之后保存退出，将该文件拷贝到/mnt1/etc文件夹中，将权限设置为0644,。

第七步：

进入/mnt1/System/Library/Lockdown文件夹中，找到“Services.plist”文件，将它复制到桌面上，然后把原文件名改为“Services.plist.old”。

第八步：

用二进制编辑器打开桌面上的Services.plist文件在“com.apple.afc”段落的下方添加下面的文字：

<key>com.apple.afc2</key>
<dict>
<key>AllowUnactivatedService</key>
<true/>
<key>Label</key>
<string>com.apple.afc2</string>
<key>ProgramArguments</key>
<array>
<string>/usr/libexec/afcd</string>
<string>–lockdown</string>
<string>-d</string>
<string>/</string>
</array>
</dict>