感謝pod2g的漏洞，Apple TV 2G可以在其最新的iOS 4.4.4固件上完美越獄了。完美越獄過程與其它iOS設備相似，越獄後Apple TV 2G可以添加諸如XMBC、BBC iPlayer、本地天氣服務和內置藍牙堆棧等。

　完美越獄Apple TV iOS 4.4.4需要下面的准備：

    迷你USB線
    電台一台（Mac或PC，系統為Mac OS X 10.6或Microsoft XP以上）
　最新版本的iTunes
　最新版本的Seas0nPass

Seas0nPass Windows 版本 http://files.firecore.com/SP/Seas0nPass-win.zip
Seas0nPass Mac 版本 http://files.firecore.com/SP/Seas0nPass.zip

Apple TV2 4.4.4 (9A406a) 最新官方固件下載 http://appldnld.apple.com/AppleTV/041-3539.20111215.EQTW8/AppleTV2,1_4.4.4_9A406a_Restore.ipsw

---

　　一、使用Seas0nPass越獄AppleTV步驟

　　第1步：  解壓縮“Seas0nPass.zip”文件，並運行Seas0nPass 。

　　第2步：  選擇“Create IPSW”按鈕，開始越獄進程 。

　　第3步：  軟件將下載的最新AppleTV軟件來創建一個自制“越獄”的固件文件。手動下載後的固件可以放入Windows的 C:\Users\%username%\Documents\Seas0nPass\Downloads 自制固件完成後出現在 C:\Users\%username%\Documents\Seas0nPass\ 目錄中(XP系統放在->我的文檔/Seas0nPass/Downloads/ 文件夾)，Mac對應下載固件的目錄是文稿下面的Tether文件夾。手動下載固件並放入這些文件夾可以省去在Seas0nPass中下載固件的痛苦。

　　第4步：  軟件提示將你的AppleTV用USB連接到Mac / PC（記住：關閉電源並斷開連接）。

　　當AppleTV的前面的指示燈開始快速閃爍時，將遙控器對著AppleTV，並同時按住MENU和PLAY/PAUSE按鈕保持7秒（此步驟是將設備進入DFU模式）。

　　注意：此步驟將需要有銀（鋁）色的AppleTV遙控器，APPLE TV 2也一樣。舊版的，白色（塑料）遙控器將無法操作。

　　第5步：  iTunes會自動打開並開始還原過程。

　　第6步：  當恢復完成時iTunes將進行確認。-恭喜，您的Apple TV 2已經在iOS 4.4.4固件下完美越獄！

　　提示：如果在屏幕的右下角出現有紅色的FC標志的話，就確認Apple tv已成功越獄 ！- 如下圖所示。

　　注：完美越獄後再次關機或者需要重啟動apple tv 2，不再要進行引導！恢復完成後SSH自動安裝，可用終端操作。