iOS 5.1红雪0.9.10b6不完美越狱教程
一、越狱工具红雪RedSn0w最新版本0.9.10b6发布
iphone Dev team刚发布了Redsn0w 0.9.10b6版本更新，不完美越狱苹果最新发布的ios 5.1。Redsn0w 0.9.10b6支持iPhone 4/3GS，ipad 1以及第三代iPad touch不完美越狱；不支持iphone 4s、iPad 2以及全新iPad。
iPhone Dev team给出了如下详细信息：
由于此前发现的limera1n漏洞，在iPad 2之前发布的ios设备（非A5/A5X芯片设备）都可以尝试使用redsn0w 0.9.10b6来越狱iOS 5.1。以下为须知事项：
－本次更新只是针对非A5/A5X设备的iOS 5.1不完美越狱，重启设备后你需要使用redsn0w来“Just Boot”才能开机使用，否则会导致某些应用无法运行（Safari也一样）。
－如果你使用ultrasn0w来解锁，谨记要使用定制的IPSW来获得ios5.1。千万不用恢复苹果的IPSW！使用redsn0w的 “Custom IPSW“键来生成5.1IPSW的NO_BB_*版本，然后将其保存替换掉原来的版本（这个选择是针对3GS以及iPhone 4-GSM用户的）。ultrasn0w针对5.1的更新将会接下来几天放出。
－如果你仍然使用旧的bootrom 3GS，那就可以使用redsn0w 0.9.10b6来进行完美越狱（redsn0w会自动进行检测）。
－我们利用@pod2g发现的steaks4uce漏洞可支持ipod touch 2G的MC机型（最后的版本固件为4.2.1）。redsn0w会自动检测并越狱这些旧版本的设备。
－直到redsn0w的下次更新为止，iBook将会无法运行。
提醒用户由于这是一次不完美越狱，为了避免不必要的麻烦，是否更新到iOS 5.1请慎重考虑。
另外要注意：苹果在推出iOS 5.1升级并关闭iOS 5.0.1验证后，请勿实施恢复到iOS 5.0.1的操作，因为目前即使保存了iOS 5.0.1 SHSH，依然无法降级到iOS 5.0.1。
二、准备事项：
iOS 5.1不完美越狱前请先进行如下操作：
2.1、将iTunes更新到最新版本
2.2、使用iTunes和91手机助手备份
2.3、使用小雨伞、新版红雪备份SHSH文件，以便日后降级用。
2.4、下载最新版红雪redsn0w 0.9.10b6（win版），点击下载
下载最新版红雪redsn0w 0.9.10b6（Mac版），点击下载
三、越狱步骤
3.1：将设备更新升级到iOS 5.1并连接电脑（慎重考虑啊！！！）
顺利更新到iOS 5.1
3.2 打开红雪redsn0w，点击“Extras”按钮后点击“next”进入下一步。
3.3 将iphone连接上电脑，点击“IPSW”。
3.4 选择对应设备的ios 5.1固件。
3.5.1 固件验证通过后，redsnow会跳出如下提示，点击确定。
3.5.2 如果选择4S或ipad 2的固件，会出现如下错误提示：
3.5.3 如果是iPhone 3GS固件，则会询问是否是新的bootrom，如果手上的设备是旧bootrom的3GS，那么恭喜你，你的3GS将可以实现ios 5.1的完美越狱，红雪将自动为你完成越狱操作。
3.6 点击back，回到redsnow的首页。
3.7 选择“jailbreak”，然后点击下一步
3.8 看到如下页面时，将iphone关机，然后点击进入下一步
3.9 接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进行即可，如果失败了重新来过就是了。
如果进入DFU模式失败了，会出现这个提示框，重新来过即可。
3.10 红雪正在自动完成越狱，这个时候iphone先白屏，然后跳动一堆代码，之后是菠萝出现。这个等待过程会有点长，淡定。完成后，iPhone将重启。
3.11 引导模式：完成上诉步骤后，iPhone可以进入桌面，但是iPhone上的cydia是白色的，并且无法正常开启，接下来我们就需要通过引导模式，来最终实现越狱。
如果这时候红雪还没有关闭，就回到红雪刚刚开启的页面，选择“extras”。如果红雪不小心关闭了也没有关系，重新打开即可，选择extras。
点击“Just boot”
接下来又看到熟悉的界面了，是不是和步骤3.9很像呢？没错，将设备关机，点击next进入下一步
在引导完成后，iphone上出现一个被咬了一口的菠萝，开机成功后，iPhone上出现cydia，至此，越狱完成。
