一周前，默默无名的黑客iOnic宣布找到了iOS 4.3.1的完美越狱漏洞，并将该漏洞贡献给了Dev-Team。今天Dev Team终于拿出了苹果iPhone 3GS、iPhone 4 iOS 4.3.1固件完美越狱程序Redsn0w 0.96 RC9，新的程序可以直接对iPad、iPhone 3GS、iPhone 4、iPod Touch iOS 4.3.1固件完美越狱。接下来自然是越狱教程时间，我们教你手把手挣脱乔布斯枷锁。
苹果iPhone 4/3GS iOS 4.3.1固件完美越狱教程 准备篇
|请务必注意的是，本次公布的红雪Redsn0w 0.96 RC9程序并不包含任何解锁功能，因此要确保越狱后能正常打电话，你的iPhone 4必须是国内行货版、香港行货无锁版、国内联通版本以及其他国家的无锁版本。一旦有网络锁版本iPhone 4刷新新固件后将会无法使用电话功能。
在越狱之前，我们首先需要看看自己的电脑是否符合越狱标准。如果要顺利实施越狱，我们最好有一台正常运行的Windows 7电脑。iTunes 10.2、Redsn0w 0.96 RC9程序以及苹果iOS 4.3.1固件的离线刷新包。你可以猛击下面链接进行下载。
红雪 Redsn0w 0.9.6 RC9（本地下载）
Apple iTunes 10.2 For Windows
苹果iOS 4.3.1固件 for iPhone 4
苹果iOS 4.3.1固件 for iPhone 3GS
完成上述下载后，我们还需要对iPhone 4/iPhone 3GS上的数据进行备份，这样即便是升级到iOS 4.3.1也不会丢失任何数据。备份数据方法其实非常简单：将iPhone 4、iPhone 3GS与电脑连接，然后在左侧设备名上点击右键，选备份即可。
苹果iPhone 4/3GS iOS 4.3.1固件完美越狱教程 实战篇
既然是iOS 4.3.1完美越狱，那首先需要做的是把iPhone4、iPhone 3GS升级到iOS 4.3.1固件。我们在iTunes中找到设备属性页面，然后按住键盘上的Shift不放，同时点击“恢复”选项。此时iTunes将会询问iOS 4.3.1固件离线更新包的位置，我们选定之前下载的ipsw文件即可。
之后iTunes将会提示正在恢复iPhone 4。我们需要耐心等待10～20分钟，之后iTunes就会完成对iPhone 4、iPhone 3GS的固件升级。
在升级完成之后，我们必须插入SIM卡让iTunes在线联机激活iPhone 3GS、iPhone 4。与此同时，我们可以暂且跳过原有安装程序和数据的恢复过程，直接进行越狱。
整个越狱过程也相当简单，在越狱之前，我们务必关闭各种杀毒软件防火墙。Windows 7、Windows VIsta的用户，记住点击右键选择“以管理员身份运行”Redsn0w.exe文件。
在看到红雪0.96 RC9的界面时，点击左下角的Browse按钮，之后找到我们之前下载的iOS 4.3.1固件ipsw文件，之后红雪就会自动修改iPhone 4、iPhone 3GS的固件文件，开始对完美越狱进行准备。如果ipsw文件验证通过，NEXT（下一步）按钮就可以点击了。
接下来，Redsn0w 0.9.6rc9会询问你需要预装那些破解软件，一般情况下Cydia就足够了。继续点击NEXT，此时Redsn0w要求你确保iPhone线缆与电脑连接的同时，手机处于完全关机状态。确认无误后，我们接着NEXT。
接下来，又到了三部曲时间。做经典三个动作的原因是为了让iPhone进入DFU模式。我们需要精确的根据屏幕提示完成下述步骤：
1、按住电源键2秒别松开。
2、保持电源键不放的同时，按住Home键10秒。
3、保持Home不放的同时放掉电源键。
这时候你的手机将会自动进入DFU模式。对于第一次越狱的读者而言，此时WIndows可能会提示正在为新硬件安装驱动程序而导致Redsn0w提示无法找到设备。
遇到这样的状况，只要在Windows提示“已为新的设备安装好驱动”之后，点击红雪出错信息的确定，然后直接在红雪界面上按Next即可，完全不需要重新做上述3个步骤。
在一切无误的情况下，Redsn0w将会让iPhone出现一堆字符，然后进入经典的“大菠萝”界面。等5-10分钟，iPhone 4/3GS将会自动重启，整个越狱过程至此完成了大半。
苹果iPhone 4/3GS iOS 4.3.1固件完美越狱教程 Cydia篇
每次完成越狱，都需要通过Cydia安装AppSync补丁。我们找到iPhone上新增的Cydia图标，运行后等待Cydia多次重启初始化完成后（即Cydia顶端不再出现下载更新/运用更新等提示）重新启动iPhone。之后运行Cydia下方导航条上选择管理，然后点击：软件源。之后按上方的编辑，选择添加：http://cydia.hackulo.us这个源。
之后在添加好的源中找到AppSync 4.0+，安装完成后重启，之后整个越狱过程就大功告成。此时再把你的iPhone和iTunes链接，然后点击恢复——怎么样？这下所有软件都回来了吧？
至此，我们已经完成了整个iOS 4.3.1固件的完美越狱过程。怎么样是不是依然没太多不同，依然轻松简便？