1. 首先请下载这个越狱工具压缩包:  iRecovery.rar (2.33 MB)

2. 然后下载这个自定义固件( iPod2,1_2.2.1_5H11a_Custom_Restore.ipsw ): http://www.rayfile.com/files/72fe9730-f086-11dd-89d5-0014221b798a/

此固件中包含：openssh 和 openssl + cydia + MobileInstallation, 越狱成功后自动会安装到 touch 里

3. 解压缩 iRecovery.rar 到桌面, 先进入那个名为”首先安装的东西”的文件夹, 里面有 libusb.exe 和 vcredist_x86.exe, 分别安装, 然后后退到 iRecovery 文件夹.

installfirst

4. 这里面, 你只需要注意3个东西:  “jailbreak (1).bat” + “jailbreak (2).bat” + “reboot.bat”.

jailbreak (1).bat —-> 越狱主要工具

jailbreak (2).bat —->越狱中途进入DFU模式失败时需要用到, 一般不用

reboot.bat —->越狱成功后, 重启touch时需要用到

5. 开始吧!!! 把 touch 连接电脑, 不管 itunes, 先来把 touch 搞到传说中成功越狱最关键的必须的DFU模式中:

右击”我的电脑” -> 选”属性” -> 选”硬件” -> 选”设备管理器” -> 展开”通用串行总线控制器“，就会列出计算机上连接的 USB 设备，其中就包括 Touch 的设备名称

常见的有以下四种：
1)  Apple Recovery (DFU) USB Driver —-> Touch 在 DFU 状态下的设备名称
2)  Apple Recovery (iBoot) USB Driver  —-> 没进到 DFU 状态时, 此时连接 touch 后 touch 屏幕会显示连接 itunes 的标识
3)  Apple Mobile DeviceUSB Driver  —-> Touch 的正常工作状态时的设备名称
4)  Unknown Device  —-> Touch 在破解完后开机黑屏状态下的设备名称

现在! 你要做的就是查看这个设备名称，如果是2、3、4的情况下，就按住 Home + Power，一直按到设备名称消失!! 注意，是从列表中消失了!! 然后放开

Power，继续按住 Home，等接近10秒左右，”Apple Recovery (DFU) USB Driver” 就会出现了, 标志 touch 进入 DFU 状态!

dfu

6. 双击 “jailbreak (1).bat“, 按照提示一步步前进, 就是别按太快了, 最好开着音响, 有提示音的.

这个过程中会看到:

1)  提示你 “请移除并再次连接ipod确保生效… ipod屏幕应该为白色“, 就是直接拔掉数据线, 然后再插上, 此后touch屏幕应为白色.

2) 提示你 “请自行启动itunes…并使用已经做好的ipod touch2代的自定义固件恢复…恢复完毕后 让其再次进入DFU模式…在按该窗口提示继续“, 就是当 itunes 提示说有 ipod 连接但需要恢复时, 先按”确定”, 再按着 Shift 同时点”恢复”, 然后选择第二步下载好的自定义固件, 就会自动完成了, 需要点时间. 恢复工作完成后, 按照上面的方法再次使 touch 进入 DFU 模式, 成功后继续往下进行.

7. 按提示全都运行完成后, dos 窗口会自动退出, 操作无误的话, 屏幕将显示数据线 + itunes, 过一会 touch 就启动了, 看看屏幕桌面上是不是多了个 cydia, 是的话, 恭喜你成功越狱!!