今天晚上皮樂沒事作，閒閒看到Redsn0w 0.9.6b3出了，

嗯，很好，來給我的iPhone 3GS JB一下好了～

順便試試看 iOS 4.2.1 用起來怎樣。

不過呢，此篇為進階文章，
不是你隨便會個limera1n、Greenpois0n就可以一下子領悟的文章。

請特別注意，此文章操作在後半部稍稍有難度，
若卡在正式教學操作前就看不懂的話，強烈建議先放棄，等官方的正式版越獄出來再開始搞
否則依照您目前的iPhone知識來看，很可能失敗或者遇到問題！

更重要的是，即使Cydia可以執行，其他軟體也不一定支援！

若要嘗試之前，請凖備好以下工具以及事項：

1. iTunes 10.1
2. iOS 4.2.1 GM韌體
3. 備份你的SHSH
4. 備份你的手機資料

皮樂使用的手機為iPhone 3GS Old-Bootrom version，
教學應該適用於iPhone4、iPhone 3GS、iPhone 3G、iPod touch(可能不含4Gen，不確定)
除了iPhone 3G、iPod touch 2G、iPhone 3GS Old-Bootrom以外，
其他裝置可能是Tethered的JB，這點請特別留意。

正式教學開始，上面部分有任何看不懂的，建議馬上停止操作。

（看不到圖片的請先登入iPhone4.TW會員，就可以看到了）

首先，把手機刷到 iOS 4.2.1
(可以乾淨進去DFU刷沒關係，Redsn0w沒限定一定要pwn過才可以JB)

接著，下載Redsn0w 0.9.6b3，
Mac
Windows

之後執行，選擇瀏覽，直接選擇 iOS 4.2.1 GM韌體

之後程式會問你說是不是用新的Bootrom (3GS才會問)

不好意思我是舊的，所以選No，新的請就選Yes。

接下來這邊勾選Install Cydia就好，其他Logo那些的你要改也是可以啦XD

Install Custom Bundle跟最下面兩項別亂勾，稍後才會用到。

接著進入DFU，這不用我廢話教學了吧

Redsn0w就會開始JB啦～

重新開機之後，會發現Cydia無法使用

這時候我們先下載SSH_Bundle，

之後再開啟Redsn0w，照剛剛動作作一次，直到出現這個畫面

這次我們勾 Install Custom Bundle，並選擇你剛剛下載的SSH_Bundle，

此外不勾其他的（如果是New-Bootrom的話請務必勾 Just boot tethered right now）

重新開機之後，你可以使用SSH了，

所以這時候，我們下載Cydia Patch，解開之後看到Cydia.patch，
我們把這個檔案用iFunbox或者PhoneView丟進去，
（不過這裡我用CyberDuck XD）

把Cydia.patch丟進/Applications/Cydia.app裡面

接著，用putty或者終端機(Mac的Terminal)，

輸入： ssh root[at]iPhone的IP ([at]請自行換成小老鼠)，

接著輸入密碼(alpine)，

精彩的來了，請跟著下面的指令碼作，

每輸入一行就按一次Enter，並等到該行之類執行完畢為止，再進行下一行

就結束啦！！！ iOS 4.2.1 with Cydia 正常執行版本就這樣JB完成了