刚才闲着没事，用PwnageTool自制了一个iPad 3.22的越狱固件，顺便把iPad从3.21升级到了3.22

这软件挺给力， 给它一个官方固件，它直接在固件上就越狱了，然后把Cydia也打包进去，生成一个新的ipsw放在桌面上。
之后还很人性化的帮你数秒，教你进入DFU，之后的事情就简单了，打开itunes，按alt键点恢复，选择生成的那个固件，也无需tinyumbrella架设模拟shsh的服务器，直接就通过了苹果的认证，如同正常的DFU恢复一样。

刷完开机，Cydia好好的放在第二页，嗲啊.

之后就是恢复备份，好长时间的同步... 一台和刷机前一模一样的iPad就回来了，所有书籍，照片，游戏进度，看书的书签一个不拉下， 这就是备份的好处呀。让你们每次都取消，白了就啥都没了。

没教程，那软件很简单，操作步骤我都说了，就那么几步..

posted by wap, platform: Firefox

你们真能猜，连ghost都出来了..

1. 此软件必须mac, windows版有snowbreeze，同样功能，只是目前是否能搞定ios 4.1不得而知
2. 不是ghost，此软件运行的时候无需插上任何ios设备，仅仅需要你提供ipsw给它
3. 工作原理是先解包ipsw，然后将整个ipsw里面的文件映射成为一个虚拟的文件系统，挂载在一个磁盘上，接着就对这个文件系统进行越狱，期间需要我给它root授权，然后打包Cydia文件进去，最后重新打包文件，签名。生成一个新的ipsw在桌面，将来刷机直接进入DFU模式，用这个ipsw刷机即可。

------补充-----------
这个软件最大的好处是，如果你有一个4.01的已解锁ip4，那么它可以生成一个不会升级baseband的ios 4.1 ipsw出来

本帖最后由 eva3d 于 2010-10-22 08:54 通过手机版编辑