官方說是用是使用Geohot發現的漏洞，不是 SHAtter
適用iPhone 4、iPhone 3GS、iPod touch 3Gen 、iPod touch 4Gen、iPod touch 2Gen(MB MC2都可以 )、iPad 、Apple TV 2G
(iPhone 3G 不能用這方法 )
RC5更新支援4.2.1全jb
不是4.2.1的請升級到4.2.1 (有鎖機的可以用這篇保留BB升到4.2.1)
先備份要JB的設備，之後到這裡下載 GreenPois0n，
Mac版 下載位置
Windows版 下載位置
開啟GreenPois0n
關閉要JB設備的電源 按下Prepare to Jailbreak(DFU)
先看下面的步驟等等才不會手忙腳亂
程式顯示Get ready to start倒數3秒，此時不用做任何動作
當程式顯示Press and hold the sleep button(2 sec)時，按下電源鍵2秒
之後 Continue holding sleep; press and hold home(10 sec)時，
不要放開電源鍵，並按下Home鍵10秒
之後Release sleep button; continue holding home(15 sec)時，
放開電源鍵，持續按著Home鍵15秒倒數完後
顯示Try Again，表示你剛剛有步驟做錯，點擊Try Again重新來一次上面的步驟
如果顯示的是Ready to Jailbreak且反白，
表示你已經成功進入DFU模式，接著按下Jailbreak！
(如果還沒倒數15秒完就顯示反白 請繼續把15秒倒數完再放開)
這時設備上會跑出一大堆程式碼 不要理他 等它慢慢跑完
(iPod touch 4G拍的)
就JB完成了
GreenPois0n JB完沒有Cydia
桌面上會有個Loader
(跟limera1n一樣是空白的 不過等等裝好後會出現圖示 這都跟limera1n一樣)
點進去後就可以安裝Cydia了
安裝Cydia完成後如果要刪掉Loader
請再開啟Loader 點左上角Options 選 Remove Loader.app 就可以刪掉了
回覆時引用此篇文章
作者: ricky680213
