破解iPod Touch步驟還是比較煩瑣，但是小編們已經(jīng)為大家最大化的壓縮和簡(jiǎn)化了破解步驟，下面就教大家來(lái)體驗(yàn)破解Touch的過(guò)程。

開(kāi)始之前準(zhǔn)備的軟件：

確保你電腦上安裝了最新版本的iTunes　iRecovery

打好補(bǔ)丁的2.2.1版固件patchedFW.ipsw

破解操作步驟：

1、下載iRecovery 和patchedFW.ipsw

并解壓縮，打開(kāi)已經(jīng)解壓的iRecovery目錄安裝librickrb.exe，一直點(diǎn)next完成安裝。

2、打開(kāi)iTunes，把你的iPod Touch進(jìn)入DFU恢復(fù)模式(DFU恢復(fù)模式是黑屏恢復(fù)模式，打開(kāi)Itunes是為了監(jiān)測(cè)Touch狀態(tài)，任何提示不予理會(huì))如下操作：

按住頂部電源鍵power + 屏幕下方home鍵10秒，10秒后，立刻放開(kāi)power鍵，但不要放開(kāi)home鍵。

當(dāng)你的iTunes提示你已經(jīng)進(jìn)入恢復(fù)模式，而你的Touch屏幕無(wú)任何顯示，則表示你已經(jīng)正確進(jìn)入DFU模式。如果你看見(jiàn)Touch屏幕顯示蘋果商標(biāo)或插頭圖標(biāo)那就沒(méi)正確進(jìn)入，關(guān)機(jī)重新操作，直到成功為止。

3、正確進(jìn)入DFU恢復(fù)模式后，你需要打開(kāi)命令行窗口，在“開(kāi)始”中打開(kāi)“運(yùn)行”輸入CMD，確定。

然后再進(jìn)入iRecovery_SVN文件夾如下圖，復(fù)制地址欄目中的地址。

在提示符界面，輸入cd，然后輸入一個(gè)空格。

點(diǎn)鼠標(biāo)右鍵，并把剛才復(fù)制地址欄的地址粘貼到命令行中，回車。

這樣就從命令行進(jìn)入了iRecovery_SVN文件夾

然后輸入

irecovery -f iBSS211.dfu

運(yùn)行完畢最后顯示如下

當(dāng)你看見(jiàn)顯示Closing USB connetion．．．，就說(shuō)明運(yùn)行成功，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

4、重新拔插一次你的iPod Touch數(shù)據(jù)線后(iPod屏幕應(yīng)該變成白色)，繼續(xù)輸入到剛才的窗口：

irecovery -s

arm7_stop

mw 0x9000000 0xe59f3014

mw 0x9000004 0xe3a02a02

mw 0x9000008 0xe1c320b0

mw 0x900000c 0xe3e02000

mw 0x9000010 0xe2833c9d

mw 0x9000014 0xe58326c0

mw 0x9000018 0xeafffffe

mw 0x900001c 0x2200f300

arm7_go

arm7_stop

/exit

以上命令可以完整復(fù)制到窗口運(yùn)行，無(wú)須單條輸入。運(yùn)行完畢最后顯示如下

當(dāng)你看見(jiàn)顯示Closing USB connetion．．．，就說(shuō)明運(yùn)行成功，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

5、重新拔插一次你的iPod Touch數(shù)據(jù)線后，繼續(xù)輸入到剛才的窗口：

irecovery -f iBSS221.dfu

運(yùn)行完畢最后顯示如下

當(dāng)你看見(jiàn)顯示Closing USB connetion．．．，就說(shuō)明運(yùn)行成功，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

6、打開(kāi)iTunes，將提示你有在恢復(fù)模式的iPod，按住鍵盤shift點(diǎn)iTunes界面上的恢復(fù)，找到下載好的patchedFW.ipsw 并恢復(fù)。

這里需要強(qiáng)調(diào)的是，當(dāng)你恢復(fù)完畢后iPod Touch屏幕將無(wú)任何顯示，即使電腦檢測(cè)到iPod Touch也無(wú)法識(shí)別，這時(shí)需要你摸黑操作，只能自己多嘗試幾次，進(jìn)入DFU模式，才能讓電腦和iTunes識(shí)別，進(jìn)行下一步驟。

7、最后：當(dāng)你再次進(jìn)入DFU模式，iPod Touch屏幕無(wú)顯示，iTunes提示識(shí)別出恢復(fù)模式的設(shè)備后。我們繼續(xù)最后的步驟，打開(kāi)命令行輸入窗口，在提示符界面，再次從命令行窗口進(jìn)入iRecovery_SVN文件夾。

然后按下面的格式精確輸入以下代碼，并每行回車

在此過(guò)程中不需要關(guān)閉在重新開(kāi)命令行窗口，只需要在一個(gè)窗口完成。

iRecovery -f iBSS211.dfu

運(yùn)行完畢，需要重新拔插一次你的iPod Touch數(shù)據(jù)線(iPod屏幕應(yīng)該變成白色)。

iRecovery -s

arm7_stop

mw 0x9000000 0xe59f3014

mw 0x9000004 0xe3a02a02

mw 0x9000008 0xe1c320b0

mw 0x900000c 0xe3e02000

mw 0x9000010 0xe2833c9d

mw 0x9000014 0xe58326c0

mw 0x9000018 0xeafffffe

mw 0x900001c 0x2200f300

arm7_go

arm7_stop

/exit

運(yùn)行完畢，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

iRecovery -f iBSS221.dfu

運(yùn)行完畢，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

iRecovery -s

go

/exit

如果遇到以下圖命令結(jié)束的地方需要按下回車再繼續(xù)。

運(yùn)行完畢，需要重新拔插一次你的iPod Touch數(shù)據(jù)線。

iRecovery -f iBoot221.img3

iRecovery -s

go

/exit

完成這最后一個(gè)命令后，你的iPod Touch 將自動(dòng)重新啟動(dòng)，啟動(dòng)好你就可以看見(jiàn)cydia已經(jīng)安裝完畢了。破解成功，哈哈。

最后的提示：

如果你的iPod Touch在傳進(jìn)2.1.1 iBSS后無(wú)法認(rèn)出了，插拔一遍數(shù)據(jù)線，然后試一下iRecovery -s。

當(dāng)然之后你可能仍需要在每次傳進(jìn)iBSS后都拔出一下。