iphone4s 7.0.6怎么越狱，越狱后还能恢复系统吗
iPhone 4S在7.0.6系统下可以完美越狱，唯一推荐方案是使用红雪（Redsn0w）0.9.15b3版本进行不完美越狱，重启后需连接电脑引导开机，这是目前该固件最稳定且经过大量用户验证的越狱方式。
很多人在网上搜索“iphone4s 7.0.6越狱”时，看到的教程要么语焉不详，要么已经失效，这台发布于2011年的经典机型，在iOS 7.0.6版本下确实卡在了越狱的十字路口：因为苹果早就关闭了7.1.2的验证通道，留在7.0.6的你，既无法升级到更流畅的版本，也找不到像太极或盘古那样的一键工具，这篇文章就针对这个特定固件版本，直接讲清楚你到底该怎么操作，以及越狱后到底该怎么用。
为什么iPhone 4S停留在7.0.6必须用红雪
先说结论,这并非工具开发者偷懒，而是因为7.0.6系统的引导机制与iPhone 4S的硬件特性决定了一切，行业共识认为，A5芯片设备在iOS 7上存在硬件级引导锁，导致后续的越狱工具无法利用硬件漏洞注入代码。
红雪0.9.15b3是唯一兼容7.0.6的版本
这里需要明确一个概念：不完美越狱，红雪0.9.15b3利用的是A5芯片的引导rom漏洞，这个漏洞在7.0.6上依然存在，但它的缺陷在于，越狱后的设备一旦重启，就会自动进入恢复模式，必须重新连接电脑运行红雪，选择“Just boot”才能正常开机。
这听起来很麻烦,但对于4S用户来说，也有一个好处：只要你不主动关机或断电，系统运行状态与完美越狱毫无差别。
对比evasi0n7：为何不要用错工具
很多教程会让你下载evasi0n7,这个工具确实支持iOS 7.0.x，但仅限于iPhone 5s及以下的部分机型，且对7.0.6的兼容性极差，在iPhone 4S上运行evasi0n7，大概率卡在“正在设置”步骤，并导致白苹果，下表是两款工具在该机型上的直接对比：
| 对比项 | 红雪0.9.15b3 | evasi0n7 |
|---|---|---|
| 支持7.0.6 | 是 | 不稳定，易失败 |
| 越狱类型 | 不完美 | 不完美 |
| 依赖的漏洞 | bootrom级 | 用户态漏洞 |
| 重启后状态 | 连接电脑引导 | 直接白苹果或恢复模式 |
| 稳定性 | 高 | 低 |
你只需记住一个关键词：红雪，别碰evasi0n7，那是给iPhone 5C等机型准备的，且早已失效。
红雪越狱前必须做好的三项准备
准备工作没做好,操作到一半白苹果，会直接让你的iPhone 4S变成一块砖头。
准备好正确的固件文件
你需要下载与当前设备完全匹配的iPhone4,1_7.0.6_11B651_Restore.ipsw文件，注意，国行、港行、美版的4S在固件上是通用的，但务必确认你的手机型号是A1431（国行）还是A1387（其他版本），下载对应的版本。
关闭查找我的iPhone
这一步在设置里操作：设置 - iCloud - 查找我的iPhone，如果在开启状态下越狱，红雪会报错“ECID mismatch”或者直接卡在等待DFU阶段，这是新手最容易忽略的坑。
备份SHSH与当前系统
虽然7.0.6的SHSH无法用于降级，但备份一份本地数据总是没错的，连接iTunes，右键设备选择“备份”，等进度条走完再开始操作。
红雪越狱全流程实操步骤
当所有前置动作完成后,下面就是纯操作环节了，请按照顺序执行，不要跳步。
第一步：进入DFU模式
这是整个流程中最考验手感的一步,正确流程是：
- 将iPhone 4S连接电脑，打开红雪，点击“Extras” - “Select IPSW”，选择你下载好的ipsw固件文件。
- 确认固件识别正确后,先不要点越狱，而是点击“Extras” - “DFU”选项。
- 屏幕会出现3秒倒计时,按住手机顶部的电源键不要松手。
- 按着电源键的同时,按住Home键，持续10秒。
- 松开电源键,继续按住Home键约15秒。
屏幕应为全黑,但红雪会提示成功进入DFU模式，如果屏幕出现苹果Logo或者恢复模式界面，说明时序不对，重新来一次。
第二步：安装Cydia
进入DFU后,回到红雪主界面，点击“Jailbreak”，此时耐心等进度条滚动，千万不要拔掉数据线，当进度条走完后，手机会自动重启，并显示一个红色和蓝色相间的滚动界面，这是红雪在写入引导文件。
整个过程大约需要5分钟,期间不要触碰任何键，当手机再次重启并出现Cydia图标后，基础越狱就算完成了。
第三步：激活引导模式
这一步会直接验证你的结果,由于这是不完美越狱，越狱完成后手机会自动重启一次，并卡在白苹果界面。
- 打开红雪,点击“Extras” - “Just boot”。
- 再次进入DFU模式,方法和第一步完全一致。
- 等待红雪执行引导,屏幕出现苹果Logo并正常进入系统。
这一步执行完后,你的iPhone 4S上已经正式运行着越狱后的7.0.6系统了。
越狱后的软件源配置与插件推荐
Cydia已经装上了,但如果你直接搜索插件，会提示“找不到”，因为默认源里根本没有你需要的兼容包，你需要手动添加源。
必装的三个核心源
- apt.25PP.com：这个源里提供的插件大部分支持iOS 7，且兼容A5设备。
- repo.hackyouriphone.org：老牌的第三方源，里面有老版本插件的历史版本。
- apt.thebigboss.org：Cydia自带但需要刷新，里面是官方审核过的插件。
添加方法十分简单：打开Cydia，点击“软件源” - “编辑” - “添加”，输入地址即可。
推荐安装的插件清单
上的插件与iOS 7的适配性：你要清楚，iOS 7.0.6上的很多插件需要用旧版本号，不能装最新版，建议如下操作：
- Activator：手势控制核心工具，装它的时候如果提示依赖版本过高，直接选择“安装低版本”。
- Barrel：翻页动画，让4S的切换动画更流畅。
- Springtomize 3：自定义状态栏、Dock栏和文件夹的利器。
- iFile：文件管理器，用于修改系统文件，操作前记得备份。
安装原则是：先用旧版，不闪退就不再升级，在iOS 7上，新版本插件反而容易与老系统打架。
iPhone 4S在7.0.6越狱后的真实使用体验
越狱不是目的,目的是让这台老设备重新焕发生机，但客观地说，4S搭配7.0.6，性能表现极其有限。
流畅度与散热表现
iPhone 4S的A5双核处理器在iOS 7.0.6下，运行微信和支付宝的旧版客户端，整体流畅度基本可以接受，但开相机和Safari时会出现明显的掉帧，玩《植物大战僵尸2》这类大型游戏，手机会在一个场景内迅速发热，然后屏幕变暗。
系统功耗与锁屏状态
0.6的耗电控制比7.1.2差一些，待机一晚上掉电约10%属于常见现象，如果你安装的插件里有定位相关的服务，掉电速度会更快，在设置里关掉后台应用刷新，能明显改善续航。
常见问题解答
iphone4s 7.0.6越狱后无法安装某些软件怎么办？
该类问题一般源自Cydia源中的插件版本冲突,国内外的老版本插件，需要手动点击“改动” - “降级”才能正确安装，越狱后不要升级Cydia本体，保持在1.1.9版即可，新版Cydia默认不支持iOS 7的UI适配。
红雪越狱后重启能直接开机吗？
不可以,这台机器重启后必须连接电脑，运行红雪点击“Extras” - “Just boot”引导开机，如果不引导，它会一直卡在白苹果界面，这是不完美越狱的典型特征，如果你接受不了这个方式，建议刷回7.1.2（可惜已经关闭验证），或者留着它在充电时绝对不要按电源键。
如何验证自己是否真的越狱成功了？
打开Cydia能正常加载页面,并能搜索到插件，即可确认越狱成功，如果点击Cydia闪退，说明你的引导文件缺失，此时需要重新运行红雪执行“Just boot”路径，若仍闪退，则需要重新执行一次完整的越狱过程。
