Dev team小组感谢geohot的bootrom USB漏洞，我们把SHAtter雪藏转而在Greenpois0n上使用geohot的bootrom USB漏洞，希望SHAtter得以保存。
警告与常见问题：
1.目前基带尚未解锁，请有锁版自重，越狱后不能打电话；
2.iPhone4 iOS 4.0-4.0.2可以在保持旧基带版本的前提下升级4.1越狱或者直接越狱；
3.使用这个Greenpoison越狱iPhone 4.1前需要解锁吗？这个问题提得不太合逻辑，你的意思应该是激活，答案是不需要激活，这个越狱工具与Spirit不同。
4.此越狱工具支持iPad 3.22固件
5.此越狱工具同样支持4.0-4.0.2固件
Greenpois0n RC3下载
iOS4.1越狱工具绿毒Greenpois0n RC3汉化版（无须VPN）
支持设备：
- iPhone 4
- iPhone 3G S
- iPod touch (4代)
- iPod touch (3代)
- iPad
下一版本将支持：
- Apple TV (2代)
- iPod touch (2代)
使用绿毒越狱以iPhone 4为例，其他设备可以参考
使用数据线连接好iPhone 4与电脑，然后关闭iPhone，再在电脑端运行Greenpois0n.exe
打开Greenpois0n后，点击Prepare to Jailbreak (DFU) 按钮，准备进入DFU模式。
提示：你也可以提前手动进入
按住开机键2秒
保持按住开机键，同时按下home键，坚持10秒
松开开机键，继续保持按住home键，坚持15秒
[5][6][7][8] ... >>当软件正确检测到iPhone进入DFU模式后，会有下面的画面，否则请重复上述进入DFU模式的步骤
点击Jailbreak！按钮
开始越狱
传送越狱文件中，不要断开连接
文件传输和安装完毕，点击Quit退出绿毒Greenpois0n程序。
基本上越狱完成。
[5][6][7][8] ... >>使用绿毒Greenpois0n越狱iPhone 4 iOS 4.1全过程（点击可看高清大图）
这时我们可以进入iPhone内找到loader图标运行。
点击Cydia图标
点击Install Cydia按钮安装Cydia
安装 Cydia中，下载cydia的时候，不要让屏幕黑了，否则要重下
或者进入loader下载cydia前把自动锁屏幕关闭。
Cydia安装结束，loader使命也就结束了，程序提示你是否删除loader程序，如果需要删除选择Remove。
这时可以进入Cydia安装必须的补丁
安装补丁方法，进入这里查看
或者进入整理昨晚Greenpois0n RC3越狱直播所有图片
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-Cydia设置（一）
Cydia进入后自动进行磁盘映射，完成后自动退出。
再次打开，选择User（用户）、黑客（Hacker）或者开发者（Devleloper）
下载软件列表文件
根据自己的需要，选择升级必备组件（Upgrade Essential）、完全升级（Complete Upgrade）或者暂时忽略（Ignore），暂时忽略后，下次打开Cydia仍然会显示此提示。
选择暂时忽略，也会在主屏幕有数字提示（2）。
选择完全升级或者必要升级后，出现下图所示。
点击右上角的Upgrade字样继续。
点击/confirm/i即可开始升级。
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-Cydia设置（二）
升级时会首先下载软件，最下方显示正在下载的软件名称和下载进度。
下载完成后，自动开始安装。安装细节会显示在屏幕上。
安装完全成为，再次载入数据，对比之前的状态，升级提示将消息。
完成后，点击下方的Reboot字样重启，之前的重大漏洞已经修复。
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-Cydia设置（三）
打开Cydia，如果没有软件需要更新，则没有升级提示。
选择下方标签Manage，再点击页面中的Sources。
进入源列表后点击右上方的Edit。
点击后，上方的按钮变成了Add和Done，点击Add来添加源。
在弹出的窗口中正确输入源地址。
Appsync（用于安装破解版ipa应用的补丁文件）位于cydia.hackulo.us源内。输入地址完成后，点击Add Source按钮添加源。
完成上图操作后，屏幕显示Verifying URL，验证源地址的有效性。
没有经过Saurik内置的源会有安全提示选项，选择Add Anyway——无论如何都添加选项。
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-Cydia设置（四）
添加后，显示更新源Updating Sources。
更新的进度会显示在最下方。
完成后，点击Return即可返回到下图所示的界面。
再点击Done（完成）即可完成源的添加。
在这里不难看到适用于各种iOS固件版本的AppSync补丁。如何选择？选择的规则非常简单，3.1、3.1.2、3.1.3固件都选择Appsync for OS 3.1，即只要所用固件的主体部分与Appsync后的固件版本匹配即可。因此，3.2、3.2.1、3.2.2固件选择AppSync for OS 3.2，同理4.0、4.0.1、4.0.2固件都选择AppSync for OS 4.0，即便有4.0.5也可以选择Appsync 4.0；4.1固件当然选择Appsync for OS 4.1喽。
测试机型为iPhone 4 iOS 4.1固件，因此，选择Appsync for OS 4.1。选择后，点击右上角的Install（安装）。
进入上图操作界面后，再点击右上角的/confirm/i（确认）安装。
进入安装过程，下方显示下载的软件包名和该软件包的下载进度。
部分软件有依赖，可能在安装的时候会下载不止一个软件包。
全部下载完成后，会自动开始安装，安装结束后，点击下方的Return字样返回Cydia中。
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-更新源基础软件
有时候Cydia中的Saurik源会无法访问，尤其在国内。所以，建议在源中添加iPhone中文网源iphone.tgbus.com/cydia来升级一些必备的软件。添加和使用方法可见前一章。
添加后，可见口袋本站的字样。
不同于以往，在升级时可以见到如下内容，阵容比较强大。
依然是下载。
这里的GnuPG Errors不是错误，而是一个相关的软件包。
下载过程会比一般时候漫长。
安装的过程也极其具有观赏性，满屏幕滚动的字符。
完成后，按Retrun返回Cydia。
[5][6][7][8] ... >>Greenpois0n RC3越狱直播-修改系统默认密码（一）
如果安装了OpenSSH，则修改系统默认密码非常重要。可以在Cydia中安装Terminal后打开。
Terminal的图标很复古。
打开后，输入su并点击右下角的Return。
在显示Password后，输入alpine（默认密码），输入过程中，密码不会在屏幕上显示，也不会有相应的*号出现，所以不要以为没有输入成功。输入完成后，按Return，如果输入正确，则显示[路径][空格]root#提示。
成功后，输入passwd root并点击Return。
屏幕显示New password字样，这里，输入你想要的密码后点击Return。
出现Retype new password后，再次输入新密码并点击Return。
<<[9][10]Greenpois0n RC3越狱直播-修改系统默认密码（二）
两次密码输入无误后，会回到[路径][空格]root#提示，这时，表示密码修改成功。输入过程中，密码也会不显示，同时也没有任何*号提示。
修改mobile用户的密码，直接输入passwd mobile，然后点击Return继续。
如果两次密码输入不匹配，就会出现Mismatch提示。
成功后，显示如下。
退出Terminal可以直接在屏幕上点击一次，在弹出的菜单中选择exit即可。
确认要退出Terminal吗？Yes（是）；No（否）。
本教程结束，感谢收看！
<<[9][10]
