紅雪redsn0w 0.9.8b1支持更新支持iOS5.0b1測試版固件，該版本為不完美越獄。無法繞開蘋果測試固件對開發者賬號的限制，普通用戶建議不要安裝。

　　有鎖用戶請不要沖動！

　　必備工具：iOS 5.0b1i測試版固件下載 Redsn0w 0.9.8b1下載 iTunes10.5測試版下載

---

備份iPhone/iPad/iPod Touch資料庫

　　方法非常簡單：將iPhone用USB線連接到電腦，然後打開可用的iTunes，在左側iPhone小圖標處點擊鼠標右鍵，在彈出的菜單中選“備份”開始，備份時間與iPhone內文件數量、大小成正比。

Windows下

Mac下

---

　　測試版本需要安裝全新iTunes10.5和更新測試版iOS5，並需要蘋果開發者賬號綁定設備udid授權才能使用。

　　安裝iTunes10.5需要完全卸載以前版本的iTunes,使用“控制面板”按照下列順序卸載 iTunes 及相關軟件組件，然後重新啟動電腦（最後一個卸載完成後重啟）：iTunes、QuickTime、Apple Software Update、Apple Mobile Device Support、Bonjour、Apple Application Support蘋果應用管理器（iTunes 9 或更高版本）。

       使用iTunes10.5測試版升級iOS5.0b1測試版固件後，我們就可以開始越獄工作了。

 

開始越獄

打開redsn0w的Browse

選擇4.3.2固件（Windows截圖為舊版）

正確識別4.3.1固件

開始修補內核

越獄時選擇Install Cydia

如果是3GS選擇升級iPad的06.15.00基帶，還會看到這樣的提示，如果升級，必須選擇Yes（有風險）

[NextPage]

 

完成後，按提示關機，同時保持與電腦連接的狀態，隨後點擊Next繼續。

進入關鍵步驟，首先，按住上方的電源鍵（開機），不要松開。

約三秒後，在保持電源鍵按住的情況下，再按下Home鍵（返回鍵）不要松開，稍後iPhone會屏幕會閃爍一下。

保持電源和Home鍵按下狀態約10秒（大多小於10秒）後，即可松開電源鍵，但此時Home鍵仍然不能松開。

等iPhone自動重啟

[NextPage]

約30秒後可松開Home鍵，此時redsn0w開始對iPhone進行上傳和修補操作，此過程不要打斷。

搞定，等待iPhone端程序運行完畢，現在可以斷開數據線但不要操作iPhone。

　　所有內容上傳完畢，要等待iPhone上任務完成。此時手機會出現黑底白字的英文，等手機開機後如果看到Cydia是白色的，不要擔心，請關機重啟試試，此時開機就可以進Cydia，越獄也已基本完成

　　完成後，還需要進行一些必要的Cydia設置（不是完全必須，安裝軟件請有腦閱讀）。

　　安裝ipa補丁，通過在cydia中添加源http://cydia.hackulo.us/，添加完畢後進入源安裝AppSync for 4.0+實現安裝免費軟件和游戲。

　　附進入DFU的最快辦法：

　　1.同時按住頂端的Power和下面的圓鍵Home，約5-8秒後屏幕變黑；

　　2.不要松開下面的圓鍵Home，放開頂端的Power，等待約5秒後松手。

　　正確進入DFU模式後，屏幕一直為黑屏，這裡再操作redsn0w就可以瞬間跳過讀秒的提示界面了。