如果你已經(jīng)更新了iOS 7beta，那么越獄將與你無緣。即使是在正式版已經(jīng)發(fā)布的情況下，要等待越獄來臨也需要一段時(shí)間。6月23日消息，如果你有一部 iPhone 4，情況或許將有些改變。外站AppAdvice 剛剛公布了這款設(shè)備獲取完全的root 讀寫權(quán)限的詳細(xì)步驟。

　　要做到這一點(diǎn)，首先你需要以下工具：

　　- MSFTGuy 的 SSH RAMDisk(Windows 或 Mac 皆可運(yùn)行)

　　軟件名稱： ssh ramdisk

　　- CyberDuck 或 WinSCP

　　軟件名稱： cyberduckv4.3.1

　　軟件名稱： WinSCP(SFTP客戶端)V5.2.0 綠色版

　　- 二進(jìn)制 plist 編輯器 (OS X 上推薦 TextWrangler)

　　軟件名稱： textwranglerv4.5.2

　　- Tinyumbrella(小雨傘)

　　軟件名稱： tinyumbrella(小雨傘/備份iphone固件的shsh)V6.14.00

　　- iFunBox

　　軟件名稱： iFunBox中文版V2.6.2375.747

　　第一步

　　通過論壇中的附件下載SSH RAMDisk(下載鏈接)，注意這是個(gè)JAR文件(如果遇到報(bào)錯，請安裝32位Java 6 update 35，而非Java 7。64位PC則需要64位Java 7)。如果讓iPhone 4 進(jìn)入DFU模式，具體步驟如下：

　　獲取iOS 7 root權(quán)限方法

　　1、將手機(jī)與電腦連接

　　2、關(guān)閉手機(jī)

　　3、按住電源鍵3秒

　　4、繼續(xù)按住電源鍵不松開，同時(shí)按住Home鍵10秒

　　5、松開電源鍵，繼續(xù)按住Home鍵

　　6、一直按住Home鍵，直到iTunes提示說進(jìn)入恢復(fù)模式

　　第二步

　　獲取iOS 7 root權(quán)限方法

　　打開CyberDuck或WinSCP，連接localhost，端口2022，用戶名為root，密碼為alpine。

　　第三步

　　在SSH連接的狀態(tài)下打開一個(gè)終端窗口，大部分SSH客戶端都有一個(gè)專門的按鈕打開終端。如果你并不是那么確定，可以回頭看看視頻演示，或者查看SSH客戶端的說明。窗口打開之后，在終端中輸入“mount.sh”指令，按下回車。如果一切順利你將看到如下內(nèi)容：

　　Mounting /dev/disk0s1s1 on /mnt1

　　Mounting /dev/disk0s1s2 on /mnt2

　　然后關(guān)閉終端窗口。

　　第四步

　　在SSH客戶端中，進(jìn)入/mnt1/etc文件夾，找到“fstab”文件，將它復(fù)制一份到桌面上，然后把原文件名改為“fstab.old”。

　　第五步

　　獲取iOS 7 root權(quán)限方法

　　使用記事本或文本編輯器打開桌面上的fstab文件，將第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改為“/dev/disk0s1s1 / hfs rw 0 1”。之后保存，退出，并將該文件拷回原文件夾中。記得將它的權(quán)限設(shè)置為0644。

　　第六步

　　進(jìn)入/mnt1/System/Library/Lockdown文件夾中，找到“Services.plist”文件，將它復(fù)制一份到桌面上，然后把原文件名改為“Services.plist.old”。

　　第七步

　　使用你喜歡的二進(jìn)制plist編輯器打開桌面上的Services.plist文件，在“com.apple.afc”段落的下方添加如下文字：

　　com.apple.afc2

　　AllowUnactivatedService

　　Label

　　com.apple.afc2

　　ProgramArguments

　　/usr/libexec/afcd

　　–lockdown

　　-d

　　/

　　獲取iOS 7 root權(quán)限方法

　　正確的添加方法如上圖所示，然后保存該文件，將其拷回設(shè)備原文件夾中。記得將它的權(quán)限設(shè)置為0644。

　　第八步

　　在SSH客戶端中打開一個(gè)新的終端窗口，輸入“Halt”指令，按回車。設(shè)備將關(guān)機(jī)，并以恢復(fù)模式重啟。注意：你可能需要手動開機(jī)。

　　第九步

　　獲取iOS 7 root權(quán)限方法

　　啟動TinyUmbrella，在左側(cè)的列表中選擇你的設(shè)備，然后點(diǎn)擊“Exit Recovery”，你的設(shè)備應(yīng)該會重啟，然后進(jìn)入iOS 7 中。

　　接下來打開iFunBox，在軟件界面左邊查看設(shè)備的狀態(tài)。如果沒有在設(shè)備名稱和系統(tǒng)版本的旁邊看到“Jailed”字樣，那么就該祝賀你圓滿成功了。現(xiàn)在，你已經(jīng)擁有了iPhone 4 完整的讀寫root權(quán)限。