使用Redsn0w 0.9.6rc8越狱iOS 4.2.1教程
什么是越狱？为什么要越狱？
越狱是指利用ios系统的某些漏洞，突破iphone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取得到 iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunes Store购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes连接iPhone并同步），将我们合法得到的软件复制如手机。但 这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不 允许的。
简而言之：为了能够更好地使用我们的iPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。
据Dev Team博客消息，他们发布的红雪0.9.6rc8，可通过Cydia和MobileSubstrate越狱所有iOS 4.2.1设备。
注：iPhone 3GS (新bootrom), iPhone 4, ipad,
ipod touch 2G (MC Model), ipod touch 3G和iPod touch 4G都是不完美越狱，每次开机需要红雪辅助开机
而iPhone 3GS
(旧bootrom), iPhone 3G和iPod touch 2G (Non-MC Model) 可以完美越狱。
以下为使用Redsn0w 0.9.6b5为iOS 4.2.1越狱教程（Redsn0w 0.9.6rc8越狱iOS 4.2.1同此方法）：
越狱前，请备份你的4.1 SHSH
1.下载你的设备对应的iOS4.2.1固件。（点此前往固件下载版块）
2.下载红雪Redsn0w 0.9.6rc8（点此下载fWindows系统）（点此下载f Mac系统）
3.将下载下来的红雪解压到您电脑上，并双击解压出来的程序，运行它（此时您电脑上运行中的iTunes会被自动关闭，请保持iTunes关闭，不要重新启动它）。
4.点击红雪界面上的“Browse”按钮，选择下载到电脑上的 iOS 4.2.1 固件。
点击“Browse”按钮
选择4.2.1固件
5.红雪会验证选择的固件
正确识别4.2.1固件
6.验证成功后，点击“Next>”按钮进入下一步，红雪会对固件进行打补丁操作，请耐心等待该操作完成
开始对固件打补丁
7.打完补丁后，redsn0w会进入越狱选项界面，界面如下图，只需勾选Install Cydia一项，点击“Next>”进入下一步
只需勾选Install Cydia一项
8.确保你的设备已关机并连接到电脑上，然后点击“Next”。
9.按照界面上亮起的每一行字的顺序操作，让您的设备进入DFU模式
1、按下iphone/ipad/ipod
Thouch上的电源键，保持3秒
2、保持电源键按住不放的同时，按下iPhone上的Home键（方块键）保持10秒
3、放开电源键，保持Home键按住30秒后放开
10.安装开始后，红雪会替你完成剩下的工作。在此过程中，请不要断开您iPhone与电脑的USB连接，也不要操作您的iPhone。直到整个过程结束。一旦完成，你的iPhone或iPod touch将自动重启，设备已经在最新的ios 4.2.1上完成越狱。
以下步骤为红雪Redsn0w 0.9.6rc7b不完美越狱一键辅助启动教程
最新版的红雪Redsn0w 0.9.6rc7b在2011年1月3日进行了最新版的更新发布，添加ios 4.2.1固件的不完美越狱一键辅助启动功能。Windows版本默认需要把文件（包括固件）放置在C:\（根目录）。WINDOWS 7用户请以XP兼容模式运行，另外请确认使用USB 2.0接口模式。最好要在iTunes 10.1版本下使用，以下将介绍详细的使用教程
Mac OS：
通过创建一个快捷方式，增加了几个命令，绕过正常的redsnow启动界面直接启动你的iphone：
-j 让redsnow只启动不完美越狱设备
-i <文件名>制定你的IPSW 文件位置
-o
fold-bootrom ipod touch 2G and iPhone 3GS
-b <文件名> 制定你自己的启动logo
png
Windows OS：
如果你想重启你的不完美越狱设备：
压缩包里有一个boot-ipt4g文件，右键-属性-目标那一栏会显示这个
redsn0w_win_0.9.6rc7\redsn0w.exe" -j -i "C:\ipod4,1_4.2.1_8C148_Restore.ipsw"
把红色的部分改成你4.2.1固件的位置，如果是旧bootrom还要加上-o，确定后就可以用这个一键启动iPhone。
二、红雪Redsn0w不完美越狱快速启动教程：
1、下载最新红雪Redsn0w 0.9.6rc7b（点击下载Windows版 Mac版）。
2、下载iOS的固件（全系列机型全固件下载），然后将它们解压缩放在同一文件夹里（放在C盘，文件名尽量是英文名称）。
我是这么做的：在C盘下建一个iphone文件夹，把解压的红雪Redsn0w 0.9.6rc7b和iphone 4的4.2.1固件放在一个文件夹下
红雪Redsn0w 0.9.6rc7b不完美越狱快速启动文件存放截图
3、接着在redsn0w文件夹里的boot-ipt4g上按右键单击，选择属性。
4、然后将位置里的路径进行修改，将正确的文件路径改出来，否则不能正常运行。
红雪Redsn0w 0.9.6rc7b文件路径修改
我是这么改的：C:\iphone\redsn0w_win_0.9.6rc7b\redsn0w.exe -j -i "C:\iphone\iPhone3,1_4.2.1_8C148_Restore.ipsw"
快捷方式前面的路径对应rc7的可执行文件，后面对应4.2.1固件的路径，注意把“属性”里的起始位置也对应修改。
5、完成后点击确定，进入DFU模式，双击启动boot-ipt4g就可以了。快捷方式只是用来加快引导速度的，每次引导双击快捷方式，可以节省约10秒，当然这个快捷方式可以放到桌面，以方便重新引导。
附：红雪0.9.6rc8越狱常见问题解答：
1.为什么越狱后我的cydia是白色的？
答：越狱完成后，等手机开机后如果看到Cydia是白色的，不要担心，请关机重启试试，此时开机就可以进Cydia。如果此方法还是不行，试一下这 个方法：“如果你们是09年41周以前的机器请在验证完固件后跳出的窗口选择NO，否则会变成白色CYDIA无法运行。如果是09年41周以后，在第一次 装完CYDIA后，再次运行红雪，这次不要勾选Install Cydia这一项，而是勾选第三项just boot tethered right now 重新启动iphone就可以。”
2.既然是不完美越狱，那我还该不该越？
答：对于无锁版iPhone 4，4.2.1固件更新不大，没必要急着越狱。ipad、ipod touch、iphone 3gs上的更新比较大，如果平时很少关机重启的话也可以考虑越狱。不过要先做好shsh的备份工作。
3.越狱时一直卡在uploading ramdisk处
答：应该是电脑系统不兼容的问题，在win 7下如果出现该情况，改成兼容xp sp3以后就能走过去。
