使用红雪Redsn0w v0.9.6beta4越狱官方iOS 4.2.1固件

　　这是一个蛋疼的更新，redsn0w 0.9.6 beta4与0.9.6 beta3的区别仅在于Cydia，beta4的Cydia不需要再手动修复，其它过程相同。已经正常使用的朋友不必重新越狱，若您是第一次观看4.2.1固件的越狱教程，请继续！

　　红雪redsn0w 0.9.6beta4可以越狱iOS 4.2、iOS 4.2.1正式版固件（官方版和GM版都可以）与之前其它版本红雪越狱的操作没有本质上的区别，但iPhone 3GS和iPod touch 3G（非8G版）MC及以上（iPad、iPhone 4、iPod touch 4G）不能完美越狱iOS 4.2固件。所以，只是iPhone越狱后重启的时候，需要像当年的黑雨一样运行redsn0w 0.9.6beta4一次以辅助启动。

　　越狱所需工具下载：iOS 4.2.1正式版固件下载Redsn0w 0.9.6beta4下载 iTunes10.1下载

　　红雪redsn0w v0.9.6beta4越狱iOS 4.2.1正式版固件的准备工作：备份iPhone的资料库。

　　方法非常简单：将iPhone用USB线连接到电脑，然后打开可用的iTunes 10.1，在左侧iPhone小图标处点击鼠标右键，在弹出的菜单中选“备份”开始，备份时间与iPhone内文件数量、大小成正比。

开始越狱

打开redsn0w的Browse

选择4.2.1固件

正确识别4.2.1固件

开始修补内核

越狱时选择Install Cydia即可。

完成后，按提示关机，同时保持与电脑连接的状态，随后点击Next继续。

进入关键步骤，首先，按住上方的电源键（开机），不要松开。

约三秒后，在保持电源键按住的情况下，再按下Home键（返回键）不要松开，稍后iPhone会屏幕会闪烁一下。

保持电源和Home键按下状态约10秒（大多小于10秒）后，即可松开电源键，但此时Home键仍然不能松开。

等等iPhone自动重启

约30秒后可松开Home键，此时redsn0w开始对iPhone进行上传和修补操作，此过程不要打断。

使用红雪redsn0w v0.9.6beta4越狱iOS 4.2.1官方正式版固件

上传第一阶段文件

使用limera1n漏洞越狱

上传ramdisk

搞定，等待iPhone端程序运行完毕，现在可以断开数据线但不要操作iPhone。

　　所有内容上传完毕，要等待iPhone上任务完成。此时手机会出现黑底白字的英文，等手机开机后如果看到Cydia是白色的，不要担心，请关机重启试试，此时开机就可以进Cydia，越狱也已基本完成

　　完成后，还需要进行一些必要的Cydia设置。

　　因为是针对部分机型不完美越狱，新版iPhone 3GS（MC）和iPod touch 3G（非8G版）MC及以上（iPad、iPhone 4、iPod touch 4G）不能完美越狱iOS 4.2固件。所以，只是iPhone越狱后每次关机重启的时候，需要像当年的黑雨一样运行redsn0w 0.9.6beta4一次以辅助启动。

不过根据小编的经验，iPhone一般平时也很少关机，所以重启的机会不多。

辅助启动时按下图勾选

　　附进入DFU的最快办法：

　　1.同时按住顶端的Power和下面的圆键Home，约5-8秒后屏幕变黑；

　　2.不要松开下面的圆键Home，放开顶端的Power，等待约5秒后松手。

　　正确进入DFU模式后，屏幕一直为黑屏，这里再操作redsn0w就可以瞬间跳过读秒的提示界面了。