作者：劉菲菲
蘋果iOS5.1的發布會剛剛開完，大神們就迅速行動了起來。國外越獄團隊iPhone Dev team在iOS5.1系統剛剛發布後，就推出了可不完美越獄iOS5.1的紅雪redsnow 0.9.10b6，不過目前僅支持非A5設備，也就是暫不支持iPhone4S和iPad2。
點擊下載redsn0w 0.9.10b6 for Windows redsn0w 0.9.10b6 for Mac
紅雪redsnow更新 iOS5.1不完美越獄教程
一、備份資料、個人設置和SHSH
在越獄之前，我們建議大家先對設備進行備份，包括備份資料和備份SHSH。
備份資料只需要將你的iphone、ipad或ipod touch用數據線與電腦連接，並打開iTunes，在左側導航欄中的設備名稱處單擊滑鼠右鍵，選擇「備份」即可。用iTunes可以備份聯繫人、簡訊、系統設置、遊戲進度等可見內容。
備份SHSH則是為降級做準備的，備份SHSH的原理和具體方法可參閱：如何使用TinyUmbrella備份SHSH文件
二、將固件升級至iOS5.1
方法一：通過系統內置的OTA方式升級；
這是蘋果iOS設備首次可以通過OTA升級系統，只要處於有無線網絡的環境中，無需數據線和iTunes，通過設置-通用-軟體更新就可以直接下載安裝升級包。
打開iTunes的設備信息頁，點擊位於頁面中間的「更新」按鈕就可以通過iTunes將固件升級至最新的iOS5.1。
將系統更新至iOS5.1
方法二：通過iTunes自動升級；
這個方法大家應該都很熟悉，只要打開iTunes，轉到設備信息頁，點擊其中的「更新」按鈕，然後耐心等待就可以了。
方法三：手動下載固件，再通過iTunes升級；
如果iTunes下載速度較慢，也可以通過其它渠道將設備對應的iOS5.1固件下載到電腦中，然後再打開iTunes的設備信息頁，按住鍵盤上的shift鍵，點擊iTunes中的「更新」按鈕，在彈出的對話框中選擇下載好的固件包進行升級。
接下來設備會自動開始更新固件，耐心等待直到設備自動重啟之後，固件升級就完成了。
三、在redsnow 0.9.10b6中加載固件
完成以上所有準備工作後，將下載好的紅雪redsnow 0.9.10b6.zip解壓縮，雙擊其中的「RedSn0w.exe」文件啟動越獄程序，此時已經打開的iTunes會自動關閉。
雙擊redsn0w.exe
點擊界面上的「其他」按鈕，進入設置界面。
進入設置界面
在設置界面點擊「IPSW選擇」按鈕加載iOS5.1固件文件。
加載IPSW固件包
看到「識別成功」的提示後，點擊「確定」關閉提示並回到RedSn0w主界面。
回到主界面後，點擊「越獄」按鈕。
點擊越獄按鈕
四、選擇安裝Cydia
在操作選擇界面中，不同的設備會看到不同的選項，但「安裝cydia」是所有設備都包括的，也是越獄必裝的一項。如果你對其它選項不太熟悉，那麼只需要勾選「安裝cydia」即可。
勾選安裝Cydia
接下來RedSn0w會提示我們將設備用數據線連接到電腦，並關閉電源，準備進入DFU模式。
在實際越獄過程中我們發現，即使在開機狀態下，按照後面的提示操作同樣可以進入DFU模式並完成越獄。即便未成功進入DFU模式也沒關係，只要按照提示重新操作就可以。
五、手動進入DFU模式並開始越獄
手動進入DFU模式需要通過組合銨鍵來實現，以前用過紅雪的朋友會發現，redsnow 0.9.10b6的進入DFU模式界面與以往有所不同，不再是直接進入計時操作界面了，而是在前一步的提示中，先給出進入DFU模式的方法，然後再按照倒計時進行操作。
不過在提示步驟，界面中的「NEXT」鍵是灰色的，我們需要先按住開關鍵等待一會，再按住home鍵，NEXT按鈕才會變成可以點擊的狀態。
按組合鍵進入DFU模式
組合按鍵步驟：
(1)按住power鍵(電源開關鍵)3秒；
(2)保持按住power鍵不要鬆開，同時按住home鍵(主屏鍵)10秒；
(3)鬆開power鍵，保持按住home鍵不要鬆開。
順利進入DFU模式後，紅雪會自動開始越獄，這時我們就可以鬆開home鍵等待其完成操作了。
自動開始越獄
當紅雪中顯示「完成」時，表示電腦端的越獄操作已經全部完成，可以將紅雪關閉了。
小提示：
這裡有一個小技巧分享給大家，如果你是在開機狀態下進行的組合按鍵操作，不用看紅雪中的提示也能成功進入DFU模式。
第一步同樣是按住power鍵，直到屏幕上出現關機提示。
關機提示
此時不要鬆開power鍵，並同時按住home鍵，待屏幕全黑之後，鬆開power鍵，繼續按著home鍵，直到紅雪開始越獄。
六、等待完美越獄自動完成
開始越獄後，設備可能會有一陣短暫的黑屏，接下來是長串的代碼滾屏。
越獄過程中的代碼滾屏
最後是紅雪的經典LOGO：奔跑的菠蘿，這個過程持續的時間會稍微長一些，通常在3-5分鐘左右。
越獄過程中的奔跑菠蘿LOGO
整個過程我們不需要做任何操作，耐心等待其自動完成即可。但是如果設備在某一個界面停留超過5分鐘，期間沒有任何變化，則有可能是越獄不成功，不用緊張，按以上的步驟重新操作一遍就可以了。
越獄完成後，設備自動重啟進入主界面，在主屏第二頁中會出現一個名為「cydia」的圖標，看到它，就表示越獄成功了！
Cyida安裝成功
至此，iOS 5.1越獄操作就算初步完成了。
七、進入Cydia安裝必要補丁
越獄完成之後，還需要通過cydia安裝必要的補丁。cydia的具體使用方法可以參考iphone越獄必備軟體 Cydia源使用教程。
Cydia中有很多插件和補丁，其中Appsync是必裝之一，不安裝的話就無法使用iTunes對設備進行同步了。
cydia源主頁面
需要注意的是，自iOS5開始，越獄後在中文界面下可以正常啟動和運行Cydia，但是想要輸入文字時可能會造成Cydia閃退，包括添加源時輸入地址，以及使用搜索功能。
解決的辦法是暫時將系統語言切換為英文，然後在Cydia中一次性將添加源地址等需要輸入文字的操作全部完成，再切換回中文系統。在中文系統下只要不輸入文字，Cydia的其它功能都是可以正常運行的。
關於iOS5.1不完美越獄，還有幾點需要注意的地方：
1、redsnow 0.9.10b6僅支持非A5設備上iOS5.1的不完美越獄，也即是重啟後需要用redsn0w引導才能開機使用；
2、如果你需要用ultrasn0w解鎖iphone， 那必須使用5.1的自製固件更新，不要使用官方固件直接更新。你可以使用redsn0w的「Custom IPSW」功能來創建去基帶的自製iOS5.1固件 ，然後用它恢復設置。ultrasn0w將於近日更新支持iOS5.1。
3、用redsnow 0.9.10b6不完美越獄iOS5.1會造成iBooks無法運行。
最後還需要提醒大家，越獄有風險，下手需謹慎！尤其是還在保修期內的國行iphone、ipad或ipod itouch，越獄後將不再享受質保服務！