在开始之前，请务必仔细阅读所有注意事项和准备工作，因为越狱存在一定风险，虽然对 iPhone 4s 来说非常成熟和安全,但操作不当仍可能导致问题。

第一部分：重要提醒与准备工作

越狱前必读

• 风险自负：本教程旨在提供指导，任何因操作越狱导致的数据丢失、设备损坏或功能异常,均由用户自行承担风险。
• 备份！备份！备份！：这是最重要的一步！越狱前请务必通过 iTunes 或 Finder 对你的 iPhone 4s 进行完整备份,以防万一可以恢复。
• iOS 版本确认：iPhone 4s 只能越狱 iOS 9.3.5 及更早版本。请务必确认你的 iOS 版本，因为如果你不小心升级到了 iOS 10,将无法再越狱。
• 设备电量：确保 iPhone 4s 电量在 50% 以上，最好连接充电器进行操作,以防在关键时刻断电导致设备变砖。
• 电脑要求：你需要一台 Windows 或 macOS 电脑，由于 iPhone 4s 是较老的设备，强烈建议使用 32位 的操作系统（如 Windows 7 32位 或 macOS 10.13 High Sierra），兼容性最好，如果使用 64位系统,可能需要额外安装一些驱动。

准备工作清单

1. 检查 iOS 版本：

   • 在 iPhone 上进入 设置 > 通用 > 关于本机，查看“版本”号。
   • 如果你的版本是 iOS 9.3.5 或更低，恭喜你,可以继续。
   • 如果你的版本是 iOS 10 或更高，请立即停止！ 你无法越狱，并且千万不要尝试通过其他方法降级，这通常会导致数据丢失或设备无法激活，iPhone 4s 的 iOS 10 已经非常卡顿,不推荐使用。

2. 备份设备：

   • 使用 iTunes (Windows) 或 Finder (macOS Catalina 及更高版本)：
     • 用数据线连接 iPhone 和电脑。
     • 打开 iTunes/Finder,点击设备图标。
     • 在“页面，点击“立即备份”，并勾选“备份到这台电脑”。

3. 下载所需软件：

   • 越狱工具：Checkm8 / Checkn1x
     • 这是目前唯一支持 iPhone 4s 的现代越狱工具，它利用了一个名为 checkm8 的永久性硬件漏洞，所以每次重启后都需要重新运行工具进行“越狱引导”。
     • 下载地址：https://checkn1x.com/
     • 注意：Checkn1x 是一个独立的、可启动的 Linux 系统，你可以下载它的 .iso 文件，然后制作成一个 U 盘启动盘，对于新手来说，最简单的方式是下载它的 Windows exe 安装程序,它会帮你自动处理大部分事情。

4. 下载必要的补丁和破解应用：

   • Cydia Impactor：用于在 iPhone 上安装越狱应用。
     • 下载地址：https://cydiaimpactor.com/ (选择对应你电脑系统的版本)
   • unc0ver App (IPA 文件)：这是越狱后必须安装的核心应用，用于完成越狱过程。
     • 下载地址：你需要从第三方网站下载适用于 iOS 9.3.5 的 unc0ver IPA 文件，一个可靠的来源是 AppDB，但需要注册账号，你可以搜索关键词 "unc0ver iOS 9.3.5 IPA" 找到下载链接。
   • AltStore (可选，推荐)：一个更现代的替代 Cydia Impactor 的工具，但需要付费订阅 ($4.99/年) 或通过“开发者账号”的方式免费使用，对于一次性越狱，使用 Cydia Impactor 更简单。

第二部分：越狱步骤教程

本教程以使用 Checkn1x for Windows 和 Cydia Impactor 为例。

步骤 1：制作 Checkn1x 启动盘

1. 在你的 Windows 电脑上下载并运行 checkn1x-windows-installer.exe。
2. 它会自动下载一个 Linux 系统并制作成一个虚拟的 U 盘启动盘，这个过程是自动的,你只需等待完成。
3. 完成后，你的电脑会重启，并从 Checkn1x 系统启动,你会看到一个类似终端的黑色界面。

步骤 2：连接 iPhone 并执行越狱引导

1. 确保你的 iPhone 4s 已经连接到这台电脑，并且你已经关闭了电脑上的 iTunes 和任何杀毒软件。
2. 在 Checkn1x 的黑色界面中,你会看到自动检测到的设备信息。
3. 输入数字 1 并按回车，选择 Start tethered boot（启动引导）。
4. 工具会开始执行引导，如果成功，你会看到绿色的 Success! 字样，如果失败，请检查连接和 iOS 版本是否正确。
5. 引导成功后，你的 iPhone 4s 会开机并进入主界面，它只是被“引导”进入了越狱环境，但还没有安装 Cydia。

步骤 3：安装 unc0ver 应用

现在我们需要在 iPhone 上安装 unc0ver 这个应用来完成最后的越狱步骤。

1. 在你的电脑上（非 Checkn1x 系统）：

   • 打开你刚才下载的 Cydia Impactor。
   • 将你的 iPhone 4s 连接到电脑上（此时它会自动退出 Checkn1x 引导，正常连接）。
   • 在 Cydia Impactor 界面中，它会识别出你的 iPhone。
   • 将你下载好的 unc0ver IPA 文件 直接拖拽到 Cydia Impactor 窗口中。

2. 输入 Apple ID：

   • Cydia Impactor 会提示你输入你的 Apple ID 和密码。
   • 请放心，这只是为了给你的应用签名，7天后证书会失效，应用需要重新签名，但不会泄露你的密码。
   • 输入信息后点击 OK。

3. 等待安装：

   • Cydia Impactor 会开始工作,你可以在它的日志窗口中看到进度。
   • 安装完成后，你可以在 iPhone 的主屏幕上看到一个名为 "unc0ver" 的应用图标。此时不要打开它！

步骤 4：完成最终越狱

1. 回到 Checkn1x 环境：

   • 在你的电脑上，再次重启并进入 Checkn1x 系统（在启动时选择从 U 盘启动）。
   • 确保你的 iPhone 4s 仍然连接着电脑。

2. 运行 unc0ver：

   • 在 Checkn1x 界面中，输入数字 2 并按回车，选择 Run unc0ver。
   • 这一步会通过电脑，在 iPhone 上远程启动 unc0ver 应用。

3. 在 iPhone 上操作：

   • 你的 iPhone 屏幕上会自动弹出 unc0ver 应用。
   • 你会看到一个绿色的 Jailbreak 按钮,点击它。
   • iPhone 会自动重启几次。请耐心等待，这个过程可能需要 5-10 分钟，并且屏幕上会不断闪过各种命令行，这是正常的。

4. 越狱成功：

   • 当 iPhone 最后一次重启并进入主屏幕后,越狱就完成了！
   • 你会看到主屏幕上多了两个新图标：Cydia 和 unc0ver。
   • 打开 Cydia，它会进行初始化，首次加载会非常慢,请耐心等待它完成索引。

第三部分：越狱后

1. 添加软件源：

   • 打开 Cydia，点击右下角的 管理。
   • 点击 软件源，编辑，再 添加。
   • 添加一些常用的源，
     • http://apt.thebigboss.org/repofiles/cydia/
     • http://cydia.zodttd.com/repo
     • http://repo666.ultrasn0w.com/
   • 添加后，Cydia 会重新加载索引。

2. 安装必备插件：

   • 由于 iPhone 4s 的性能有限，强烈建议安装以下插件来提升体验：
     • Zeppelin：将默认的运营商名称替换为更酷的动画（如 iPhone Logo）。
     • FiveIconDock：在 Dock 栏添加第五个图标。
     • InfiniBoard/InfiniDock：实现无限分屏和 Dock 栏无限图标（注意：会占用较多内存，卡顿慎用）。
     • Springtomize 3：一个强大的系统自定义工具，可以修改几乎所有的系统界面和行为（付费，但非常值得）。
     • Activator：自定义所有按键和手势的功能,是必装神器。

3. 引导”的说明：

   • 使用 checkm8 的越狱是“半永久”的。每次你重启或关机 iPhone 4s 后，它都会失去越狱状态，变成一个“未越狱”的设备。
   • 你需要重复第二部分的步骤 1 和 2，用 Checkn1x 重新引导一次，才能让 Cydia 和插件重新工作，这只需要一分钟,非常方便。

第四部分：常见问题与注意事项

• Q: 越狱过程中卡住了怎么办？

  A: 长按 Home 键 + 电源键强制重启 iPhone，然后重新从步骤 1 开始。

• Q: Cydia Impactor 签名后应用消失了怎么办？

  A: 这通常是因为证书过期或安装失败，请确保你的 iOS 版本正确,并重新尝试签名安装。

• Q: 越狱后手机变得非常卡顿怎么办？

  • A: iPhone 4s 的硬件性能有限，安装过多插件会导致卡顿，请卸载不必要的插件，特别是像 InfiniBoard 这类资源消耗大的插件，在 Cydia 的 已安装 页面可以卸载。

• Q: 如何还原系统（取消越狱）？

  A: 非常简单！直接在 iTunes/Finder 中点击“恢复”或“更新”，将手机恢复到出厂设置即可,这会彻底清除所有数据和越狱内容。

希望这份详细的教程能帮助你成功越狱你的 iPhone 4s！享受自定义系统的乐趣吧！