如果你已經更新了iOS 7beta，那么越獄將與你無緣。即使是在正式版已經發布的情況下，要等待越獄來臨也需要一段時間。6月23日消息，如果你有一部 iPhone 4，情況或許將有些改變。外站AppAdvice 剛剛公布了這款設備獲取完全的root 讀寫權限的詳細步驟。

　　要做到這一點，首先你需要以下工具：

　　- MSFTGuy 的 SSH RAMDisk(Windows 或 Mac 皆可運行)

　　軟件名稱： ssh ramdisk

　　- CyberDuck 或 WinSCP

　　軟件名稱： cyberduckv4.3.1

　　軟件名稱： WinSCP(SFTP客戶端)V5.2.0 綠色版

　　- 二進制 plist 編輯器 (OS X 上推薦 TextWrangler)

　　軟件名稱： textwranglerv4.5.2

　　- Tinyumbrella(小雨傘)

　　軟件名稱： tinyumbrella(小雨傘/備份iphone固件的shsh)V6.14.00

　　- iFunBox

　　軟件名稱： iFunBox中文版V2.6.2375.747

　　第一步

　　通過論壇中的附件下載SSH RAMDisk(下載鏈接)，注意這是個JAR文件(如果遇到報錯，請安裝32位Java 6 update 35，而非Java 7。64位PC則需要64位Java 7)。如果讓iPhone 4 進入DFU模式，具體步驟如下：

　　獲取iOS 7 root權限方法

　　1、將手機與電腦連接

　　2、關閉手機

　　3、按住電源鍵3秒

　　4、繼續按住電源鍵不松開，同時按住Home鍵10秒

　　5、松開電源鍵，繼續按住Home鍵

　　6、一直按住Home鍵，直到iTunes提示說進入恢復模式

　　第二步

　　獲取iOS 7 root權限方法

　　打開CyberDuck或WinSCP，連接localhost，端口2022，用戶名為root，密碼為alpine。

　　第三步

　　在SSH連接的狀態下打開一個終端窗口，大部分SSH客戶端都有一個專門的按鈕打開終端。如果你并不是那么確定，可以回頭看看視頻演示，或者查看SSH客戶端的說明。窗口打開之后，在終端中輸入“mount.sh”指令，按下回車。如果一切順利你將看到如下內容：

　　Mounting /dev/disk0s1s1 on /mnt1

　　Mounting /dev/disk0s1s2 on /mnt2

　　然后關閉終端窗口。

　　第四步

　　在SSH客戶端中，進入/mnt1/etc文件夾，找到“fstab”文件，將它復制一份到桌面上，然后把原文件名改為“fstab.old”。

　　第五步

　　獲取iOS 7 root權限方法

　　使用記事本或文本編輯器打開桌面上的fstab文件，將第一行的“/dev/disk0s1s1 / hfs ro 0 1”更改為“/dev/disk0s1s1 / hfs rw 0 1”。之后保存，退出，并將該文件拷回原文件夾中。記得將它的權限設置為0644。

　　第六步

　　進入/mnt1/System/Library/Lockdown文件夾中，找到“Services.plist”文件，將它復制一份到桌面上，然后把原文件名改為“Services.plist.old”。

　　第七步

　　使用你喜歡的二進制plist編輯器打開桌面上的Services.plist文件，在“com.apple.afc”段落的下方添加如下文字：

　　com.apple.afc2

　　AllowUnactivatedService

　　Label

　　com.apple.afc2

　　ProgramArguments

　　/usr/libexec/afcd

　　–lockdown

　　-d

　　/

　　獲取iOS 7 root權限方法

　　正確的添加方法如上圖所示，然后保存該文件，將其拷回設備原文件夾中。記得將它的權限設置為0644。

　　第八步

　　在SSH客戶端中打開一個新的終端窗口，輸入“Halt”指令，按回車。設備將關機，并以恢復模式重啟。注意：你可能需要手動開機。

　　第九步

　　獲取iOS 7 root權限方法

　　啟動TinyUmbrella，在左側的列表中選擇你的設備，然后點擊“Exit Recovery”，你的設備應該會重啟，然后進入iOS 7 中。

　　接下來打開iFunBox，在軟件界面左邊查看設備的狀態。如果沒有在設備名稱和系統版本的旁邊看到“Jailed”字樣，那么就該祝賀你圓滿成功了。現在，你已經擁有了iPhone 4 完整的讀寫root權限。