❶ 红雪redsn0w0.9.6b4在越狱过程中总是出现内存不能为read,应用程序错误
朋友，这是你下载的“游戏软件”和电脑中的“内存”有冲突了！（答案原创，引用请说明作者：力王历史）
我给你10套方案调试！
1.去网上下载一个“read修复工具”修复一下，游戏就可以玩了(注意，查杀一下病毒与木马，网上有的“read工具”，有病毒与木马)！
2.电脑里有木马或病毒干扰，下载“360安全卫士”和“360杀毒双引擎版”，建议“全盘扫描”病毒和木马，修补电脑上的漏洞！
3.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级为“最新版本”！
4.就是你安装了两款或两款以上的同类软件（如：两款播放器，两款qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，卸掉“多余”的那一款！
5.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！
卸完了再“强力清扫”！
或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“快播”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）！
6.如果以上方法不行，打开“360安全卫士”，“查杀木马”里的：“360系统急救箱”！急救系统，删除“可疑启动项”与木马，立即重启！再来到“文件恢复区”，彻底删除文件！“系统修复”，全选，立即修复！“网络修复”，开始修复，重启电脑！
7.再不行，开始菜单，运行
，输入cmd，
回车，在命令提示符下输入(复制即可)
:
for
%1
in
(%windir%\system32\*.ocx)
do
regsvr32
/s
%1
粘贴，回车，再输入：
for
%1
in
(%windir%\system32\*.dll)
do
regsvr32.exe
/s
%1
回车！直到屏幕滚动停止为止，重启电脑！
8.下载：驱动人生，更新“显卡驱动”！
9.下载合适的游戏补丁，不行，只能更换游戏版本！
10.实在不行，重装游戏，或还原系统！或重装系统！
❷ 如何调试iOS内核
标 题: 【原创】如何调试iOS内核
作 者: zhuliang
时 间: 2012-10-23,11:38:56
ios内核调试不像win和linux内核调试那么简易，操作起来比较麻烦，本文介绍如何进行ios内核的调试，word版如何调试iOS内核.rar.
如何调试iOS内核
作者：zhuliang
转载请保证文章完整并注明来源
本文对如何调试iOS（iPhone OS）内核进行简单的介绍，讲述iOS内核调试的环境搭建，调试步骤等。
iOS是用XNU内核，XNU for mac的代码可以从苹果官方下载到，当然不是最新版的。XNU内核有既相互独立又相互交互的三个组件构成，这三个组件是：Mach、BSD、IOKit。
首先，是硬件与软件的准备。
硬件方面，一台越狱的设备是必需的，建议用iPhone4（注iPad2或iPhone4S由于采用的是苹果A5的cpu，它的bootrom目前还没有公开漏洞，不能用红雪设置引导参数，不能使用它来调试）。内核调试数据线，该数据线含有USB转串口的电路，可以参考文献1来自己焊接，本人制作好的调试线如下图，限于篇幅这里不对如何制作调试线展开讨论。一台电脑，可为台式机或笔记本，mac更佳。
软件方面，虚拟机VMware，mac操作系统比如Lion，XCode等。
其次，是环境的搭建。
Mac环境，由于iOS的内核调试要在mac操作系统平台下进行，所以首先要搭建mac环境，最好用真实的mac机，也可用虚拟机，本文为方便没有mac的朋友，以虚拟机为例进行讲述，用真实mac机的朋友可根据具体的情况随机应变。具体步骤如下，先在电脑上装虚拟机（如VMware）软件，然后在虚拟机里面装mac操作系统（比如Lion），装好mac系统后下载XCode并装上。如果觉得这样太麻烦的话，可直接从电驴下载装好Lion的虚拟机。
有了mac环境后，在mac操作系统里装好USB转串口芯片的驱动程序（可从http://www.ftdichip.com/Drivers/VCP.htm下载），装好驱动后就可用ls /dev/tty.usb*来看一下有没有把串口识别出来。识别出来后如下面的图所示。然后下载本文附带的SerialKDPProxy程序源代码SerialKDPProxy_m.rar（该源码是由Albert_liuwei从参考文献1提供的SerialKDPProxy修改而来，特此声明），并make一下，你懂的。将得到的SerialKDPProxy文件cp到/bin下，这样不用每次都要切换到这个目录下才能执行。
最后，搭建好了环境后就可以进行调试了，主要有三个步骤：
一是运行串口代理程序，用下面的命令行。
SerialKDPProxy /dev/tty.usbserial-A900c0xb
这里的tty.usbserial-A900c0xb要替换为在你的系统上具体的设备名，上文ls /dev/tty.usb*的结果。
二是用红雪设置引导参数。该步骤可以在物理主机Windows系统下面进行，因为命令行涉及到一个几百M的文件，复制到虚拟机里比较麻烦。可以在Win下用下面的命令行。
redsn0w.exe -i "D:\Apple\iPhone3,1_4.3.3_8J2_Restore.ipsw" -j -a "-v debug=0x09"
该命令输入完毕回车后，红雪会让你按它的提示进入dfu模式。进入dfu后稍等一下，会看到小菠萝人在手机屏幕上。看不到的话，可能是进入dfu模式出错。
接下来切换到mac环境工作，进入虚拟机环境之前要确认USB转串口的设备前点的钩已钩上。如下图：
三是用gdb调试ios内核。所用的命令行参数如下：
gdb -arch armv7 (gdb) target remote-kdp (gdb) attach 127.0.0.1
在win下面。串口从设备管理器里看出来是COM8.代理程序用这个命令行：./SerialKDPProxy.exe /dev/com8
启动gdb的命令是 ./arm-apple-darwin-gdb.exe
其它的都是和se的ppt像一样。
至于具体怎么调试，熟悉linux下用gdb进行调试的朋友能相当熟练地调试，也可以参考本人的另一文章《iOS如何利用ARM的MMU进行地址映射》。
❸ iphone3Gs刷官方4.3.3后红雪越狱卡住,再恢复官方固件出现未知错误21.
解决方法：出现此情况后，断开3gs与pc的连接，按住3gs的power键+home键重启手机后再关闭iphone，重启pc，pc重启后找到redsn0w.exe，右键打开（XP系统下）--属性--兼容性--兼容模式选择win98--确定，再重新打开redsn0w.exe开始越狱，按越狱提示步骤将关闭状态的手机连接pc，按倒数3s，10s，操作，特别注意最后一步15s，当听到windows找到iphone的提示音后即放开home键（非常重要！个人感觉按得太长就会出现Exploiting with limera1n的情况，我下午试了多次，最后就是把握好这个时间点成功的！）
❹ 请问一下怎么使用红雪越狱IPHONE4
第一步：下载相应版本官方固件；
第二步：下载好越狱软件；
第三步：以管理员身份打开下载好的redsn0w（我的是windows7 ，建议采用兼容XP模式打开）；
第四步：打开越狱软件红雪；
第五步：点“Browse”选择 官方固件文件，固件加载完成后直接点击“Next”，按Next按钮后，进入DFU模式，即按住电源按钮3秒，等到倒计时读到下一条按住HOME键10秒，然后放开电源按钮，15秒，进入DFU模式，然后就是慢慢等着手机自动重启；
第六步：手机执行完命令行运行界面后自动重启，桌面上会出现 cydia图标，然后进cydia，安装AFC补丁（连接ifunbox等软件用），安装appsync补丁（看准版本）。越狱完成，你到这里就可以安装网络上的破解软件了。
❺ iOS越狱版是什么
越狱版指手机已经越狱了
越狱软件适用于iPhone、iPod touch、iPad及 Apple TV 第二代上的 iOS 系统。用户越狱完毕之后，可以透过如Cydia这一类包管理器，来安装 AppStore 以外的扩展软件及外观主题，或是完成越狱前无可能进行的动作，如安装Linux系统。越狱后的iPad、iPhone 或 iPod touch 运行的依然是 iOS操作系统，仍然可以使用 App Store 与iTunes及其他普通功能（如拨打电话）。2010 年 07 月 26 日，美国国会图书馆正式修改数字千年版权法中的豁免条款，正式认可 iOS 越狱之合法性。越狱软件商店 Cydia 的创始人 Jay Freeman (saurik) 估计，全球大概有 10% 的 iPhone 曾进行过越狱，搜狐消息在2013年2月估计，苹果iOS 6完美越狱，越狱工具evasi0n网站的访问量已经突破了4000万，其中来自中国的占比20.12%，位居第一。
evasi0n团队的知名黑客Pod2g提供了数据，并发布在Twitter上，具体为：中国以20.12%的访问量占据第一，用户数将近300万，美国以16.88%位居第二，法国5.79%居第三。此外，evasi0n网站的独立IP访问已达500万。
据Cydia创始人Saurik透露，在越狱工具发布当天，Cydia的安装量超过170万。
常见的越狱工具：Jailbreakme 、红雪、黑雨、绿雨、绿毒、cinject 、盘古 等。
用途
编辑
解除 iOS 上的限制，安装 App Store 以外以及未经 Apple 许可的社群软件以及自由软件，甚至自行编译软件。
改装操作系统
使用命令行shell程序
访问 root 内部的文件，可写入
提取重要文件（如移植系统功能等需要破解提取文件）
❻ metasploit中,使用什么命令来加载模块
1、show 命令没有停按照时间排序的功能。
2、如果你想找具体的exploit可以受用search命令，search支持几种关键字的查询，但是也没有支持时间的。
3、Metploit的exploit模块除了用msfupdate升级之外，自己也可以写，或者向其他人要，或者使用付费的方式，或者最新的shellcode，所以其他人有也是正常的，看情况了。如果就你没有那就是你升级失败了。
出现exploit failed和fetching required files类似提示错误，是电脑安装新USB硬件驱动造成的，首先先换一个USB口试试，其次检查安装新的USB驱动的硬件，有部分驱动会和iPhone的USB驱动有冲突。当然开机F8带网络的安全模式红雪也是可以顺利越狱的，因为安全模式是不加载驱动的。
❼ IOS5.01 红雪越狱之后引导开机的时候每次到菠萝的时候都是出现白苹果，之后就是无限白苹果循环
楼主，你好！
白苹果解决办法如下：
连接itunes进行恢复，如果itunes不能识别的话，尝试进入dfu，同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。等itunes识别到。
要是有shsh备份的话，建议下载一个iphone4的4.3.3的固件，然后点shift+恢复，选择你下载的固件进行恢复，因为直接恢复的话只能升级到4.3.4，这个版本固件暂时不支持完美越狱！
没有shsh备份。只能直接恢复，刷最新版本的固件
使用iTunes恢复iPhone固件发生未知错误3194
问题表现：
有些用户在尝试使用 iTunes 恢复iPhone 时，可能会看到3194错误。iTunes 显示对话框，指示“未能恢复iPhone 发生未知错误”并后跟错误编号 3194。
发生原因：
3000 范围中的错误代码通常表示 iTunes 无法通过端口 80 或 443 联系 gs.apple.com 服务器.这可能是由于受到过期或配置不正确的安全软件或防火墙软件的干扰、hosts 文件中的某一条目重定向对 gs.apple.com的请求，或由于您的 Internet 代理设置所致。
解决方法：
注意：请确保备份有所要降级版本的shsh
1.如果使用的是代理，请尝试将其关闭或使用已知良好的网络。
2.更新您的itunes到最新版本，也可能解决该问题。
3.修改hosts文件
Hosts文件是Windows中的一个网络服务文件，通过在其上加入苹果的ip地址和域名，可以禁止电脑中的网络程序向gs.apple.com进行数据交流，itunes便无法获得所需的旧版本的固件信息。所以，要解决该问题，就需要修改hosts文件。
打开C:\Windows\System32\drivers\etc\
在开始菜单的运行中输入cmd，打开命令行窗口，输入命令“nslookup gs.apple.com”，则会找到了你地区访问gs.apple.com所得到的真实ip，记下你的IP.
再打开(C:WindowsSystem32driversetc)点进hosts文件，用鼠标右键点击用记事本打开,在最后一行会显示：74.208.10.249 gs.apple.com(把74.208.10.249换成刚记下的ip),保存后退出。
如果遇到“拒绝访问”，请进入Adminstrator账户操作，或者对着文件点右键—属性—安全—编辑—选择你的账户勾上完全控制，然后再进行修改即可。
成功修改后，重启电脑再进行恢复即可。
注意：
itunes激活iPhone，如果错误提示还在，请断开手机与电脑的连接，关掉itunes，重新打开并连接手机激活！
itunes提示iPhone设置，请选择设置为新iPhone！
❽ iPhone4 用红雪越狱后 一直出现 USB 连接到 itunes
请问你的电脑是不是没有连接上互联网？如果需要刷系统的话，是需要连接上网络才能刷的，因为苹果公司有一个验证机制，以确保每部手机刷进去的系统是官方的最新版的系统