iOS 5.1.1完美越狱工具 sn0wbreeze使用教程
本教程适用于有锁用户，通过sn0wbreeze，可以使得固件升级到iOS 5.1.1而不升级基带，从而继续通过Ultrasn0w Fixer或者卡贴解锁，另外，sn0wbreeze还有一个特点就是免去了有锁版iPhone的激活过程，建议有锁版用户使用该工具进行完美越狱。
iPhone4等iOS设备的固件越狱、去基带自制固件工具sn0wbreeze今天发布了sn0wbreeze V2.9.5版本，增加了对最新iPhone4 GSM版本9B208固件支持。同时新版本中，还修复了在iPhone3GS上部分小错误（出现GPS功能失效的错误）。
Sn0wBreeze 2.9.5版本发行说明：
加入为iPhone4的GSM5.1.1/9B208 untether载荷。
新增iPhone 3GS（iPad的的基带用户）位置服务修复。
关于iPhone 4 （GSM） 苹果的5.1.1/9B208更新：
关于iPad3支持：
要通过sn0wbreeze越狱非A5的设备，一般途径为：
1、打开sn0wbreeze
2、点击browser，选择iOS 5.1.1固件
3、固件验证成功，点击next
4、选择ifaith模式、简单模式或专家模式
5、定义并制作自定义固件
6、通过ireb进入DFU模式
7、打开iTunes，刷自定义固件
8、自定义固件刷机成功，越狱完成
注意：sn0wbreeze无法更新支持A5（X）设备，除非出现在DFU或iBoot出现了低级的漏洞才有可能发现并利用。因此A5（X）设备的用户仍然必须使用人见人爱的absinthe。点击查看详细教程《iOS 5.1.1完美越狱WIN版详细教程》
1、下载sn0wbreeze-v2.9.5（点击下载）。在运行sn0wbreeze前先确认自己的系统有没安装net framework，如果没有就先下载并安装net framework2.0以上，一般vista，win7系统都已经自带的，而xp系统就要自己下载安装
2、打开sn0wbreeze，第一次打开sn0wbreeze时，360木马防火墙可能会跳出如下页面，点击“允许本次操作”即可
显示软件简介，点击OK。
sn0wbreeze会显示当前的版本和支持的固件，目前sn0wbreeze支持最新iPhone4 GSM版本9B208固件。点击右下角蓝色箭头进入下一步。
3、如果你的电脑上已经有了iOS 5.1.1固件，点击第一个按钮，选择下载好的固件，如果还没有下载官方固件，就点击第二个按钮，下载你的设备的iOS 5.1.1固件，当然，如果你想下载的速度更快些，推荐进入iPhone固件下载页面进行自主下载。
注意，sn0wbreeze目前还不支持A5X设备
要通过sn0wbreeze下载固件，点击下载固件按钮，选择你的设备，以及要下载的固件版本，点击下方的“star download”就开始下载了。
固件验证通过
如果选择iPhone 4s固件，就会跳出以下提示。
4、四种自定义固件制作模式
验证通过后点击箭头就到了选择自制模式界面，一共有四种模式，分别是ifaith模式、简单模式、转机模式和保留基带模式。保留基带模式下只保留了iPhone的基带而不越狱或解锁iPhone，这四种模式都有保留基带的功能。下面小编就对这四种模式进行一一说明。
4.1、ifaith模式
选择设备的iOS 5.1.1的SHSH文件。
注意，这里选择的SHSH文件和之前选择的iOS 5.1.1的固件要匹配，否则会出现错误。
验证中...
验证通过后，会进入到下一个环节，即自定义固件制作环节，如下图。点击general...
无锁和有锁带激活卡的用户建议不要勾选“激活设备（active the iphone）”，因为激活后可能导致设备“推送”失效，SSH可根据个人需要选择安装，如果现在不勾选，以后也可以通过cydia补装。系统盘空间建议设定在1024MB以上。设定好了后，点击右下角的蓝色箭头，进入下一步。
定制DEB补丁，可以添加自己本地硬盘上的DEB包，也可以从"Download Packages"添加源下载所需的DEB包，也可以不操作进入下一步，因为这里添加的补丁后期也可以通过cydia进行安装。
点击“build IPSW”，制作固件
在制作固件过程中，你也可以玩pacman游戏，打发无聊时间。固件制作好了之后，会在桌面上生成，通过sn0wbreeze的ireb工具进行刷自定义固件。
4.2、简单模式
简单模式比较适合新手，当不知道如何选择的适合就选用简单模式，简单模式自制后的固件就包含cydia,afc等一些越狱必须的东西。
点击简单模式后，会跳出如下提示，建议点击“否”，避免因为激活，导致推送失效。
然后sn0wbreeze就自动开始制作自定义固件了，制作好的固件会出现在桌面上
4.3、专家模式
而专家模式就适合老手，可以自定义固件，比如自定义开机LOGO，ROOT分区大小，解锁和自定义软件包等。
定制DEB补丁，可以添加自己本地硬盘上的DEB包，也可以从"Download Packages"添加源下载所需的DEB包，也可以不操作进入下一步，因为这里添加的补丁后期也可以通过cydia进行安装。
点击“build IPSW”，制作固件
在制作固件过程中，你也可以玩pacman游戏，打发无聊时间。固件制作好了之后，会在桌面上生成，通过sn0wbreeze的ireb工具进行刷自定义固件。
4.4、保留基带模式
保留基带模式下只保留了iPhone的基带而不越狱或解锁iPhone，选择该模式后，会跳出如下提示，建议点击“否”，避免因为激活，导致推送失效。
然后sn0wbreeze就自动开始制作自定义固件了，制作好的固件会出现在桌面上
5、刷自定义固件进行越狱
自定义固件制作完成后，接下来就是进入DFU模式刷自定义固件了，点击左上角的“ireb”，选择“run ireb”，跳转到IREB引导界面。
sn0wbreeze会询问是否是apple tv 2，选择否。
进入DFU模式，第一步：将iPhone关机后，点击下方的“start”
第二步：按住顶部的电源键（开/关机键）5秒
步骤三、不要松开顶部的电源键（开/关机键），同时按住屏幕上的Home键，10秒
步骤四、松开顶部的电源键（开/关机键），继续按住屏幕上的Home键，30秒
如果进入DFU模式失败了，会弹出如下页面。
出现这个页面，重新用ireb引导进入DFU模式。
如果成功进入了DFU模式，会弹出如下页面。这时候不要去点击确定，马上打开iTunes准备刷自定义固件，点击确定会导致刷自定义固件失败。
打开iTunes。这时候iTunes会检测到一台处于恢复模式的iPhone，点击确定后，按住键盘上的shift键，同时点击“恢复”
选择制作好的存放在桌面上的自定义固件。iTunes自动给iPhone更新自定义固件，如果这个过程中出现了诸如16XX等错误代码，根据错误代码解决相应的问题后，继续通过shift+恢复，来刷自定义固件
自定义固件刷成功后，会有如下提示这说明你的iPhone恢复到了5.1.1固件了，并且已经越狱成功（选用保留基带模式的用户并不会越狱，还需要重新越狱）。
