爱华网本次越狱的对象为iPhone4，其它设备不适合本次不完美越狱。首先对设备的资料进行备份。在安装越狱工具之前，一定要在电脑上安装32位的JRE。
安装完越狱软件之后，打开工具。
图一
点击上图红框里的按钮，进入下图界面。
图二
点击竖排按钮 1)Run SSH RD Tool(图二)，会出现下面的窗口，这个窗口出现的有点慢。
图三
然后手动进入DFU模式，进入DFU模式之后，这个白色框框就会走代码，直到出现绿色的success。
图四
而此时的手机是这个样子的。
图五
绿色的success出现以后，不要关闭上面这个白色的窗口，点击竖排按钮2)Run SSH Connect(图二)，这时会出现一个黑色的窗口。
图六
请仔细查看这个黑色窗口里有没有：
Mounting /dev/disk0s1s1 on /mnt1 ..
Mounting /dev/disk0s1s2 on /mnt2 ..
这两行代码，如果没有，请反复点击竖排按钮2)Run SSH Connect(图二) ，直到黑色窗口里出现这两行代码。
如果有这两行代码，不要关闭这个黑色窗口，点击按钮3)Jailbreak data send(图二)，也是出现一个黑色窗口，窗口里面的代码运行完会自动关闭窗口。
如果没有自动走完(我越狱时没有提示输入)而是提示你输入，这里先要输入“Y”，然后会提示让你输入username，键入“root”，之后会要求输入密码，直接按回车，会提示错误。这时不要理会，继续按回车，按5次后，就会进入越狱数据上传阶段，然后就等待即可。自动完成后，窗口1，2，3会自动关闭。
等到窗口都关闭以后，手机会重启，然后出现USB链接iTunes的图案，这时按照你的手机model选择越狱工具上的横排按钮，model 可以在手机背面查看。
图七
图八
走完代码会重启，但是重启之后并没有Cydia图标，不要着急，手机放着不要动，过四五分钟，手机自动重启，再次出现 USB 链接iTunes的图案，这时再次点击越狱工具上的横排按钮，再次进入DFU模式，重启之后你就会看到Cydia图标，但是依然不要着急，两三分钟之后会respring，之后你会发现你安装的应用都没有了，不要急，它们会慢慢出现的。之后你就可以进入Cydia了。越狱完成。
据称一定要小心装插件，如果不兼容的话就无限白苹果了。百度输入法，kuaidial，controltask，ccsettings，中国农历这几个插件都是可以放心使用的。无限白苹果，只能重刷。越狱之后不要用iTunes恢复备份，也会白苹果的。
手机需要重启，或者没电关机后，开机是要通过引导的。引导方法，按越狱工具上的横排按钮，进入DFU，等待手机走代码然后重启，重启之后还会注销一次。
