首先保存IOS4.2b3 IPSW 和IOS4.2b3 SHSH。這只是個測試版本
第壹步
下載以下軟件
-Xcode（Mac OS X安裝 DVD中可以找到）
MacPorts
Usbmuxd
RedSn0w 0.9.7b1
iOS 4.2.1(iPhone 4, iPad, iPod touch 4)
第二步
雙擊 Xcode dmg 安裝，然後雙擊pkg來安裝應用程序
第三步
雙擊MacPorts dmg進行裝載，然後雙擊 pkg來安裝應用程序
第四步
打開終端的應用：工具，然後輸入以下。如果要求輸入密碼，然後輸入管理員密碼。
輸入以下命令:sudo port install librickrb
再輸入以下命令:sudo port install cmake
再輸入以下命令:sudo port install pkgconfig
第五步
雙擊下載的usbmuxd存檔解壓縮。
輸入以下命令:cd ~/Desktop/Pwnage/usbmuxd-1.0.6
輸入以下命令:mkdir build
輸入以下命令:cd build
輸入以下命令:cmake ..
輸入以下命令:make
輸入以下命令:sudo make install
第六步
斷開連接，然後重新連接越獄 iPhone到電腦通過 USB接口。確保 OpenSSH是通過安裝蘋果蠹然後輸入以下到終端窗口：
cd ~/Desktop/Pwnage/usbmuxd-1.0.6/python-client/
輸入以下命令:chmod +x tcprelay.py
輸入以下命令:./tcprelay.py -t 22:2222
第七步
雙擊把redsn0w存檔解壓縮。然後啟動 RedSn0w從提取的文件夾。
點擊Browse
選擇4.2.1固件ipsw的IOS從 Pwnage的文件夾在桌面上，單擊打開。
單擊下壹步按鈕繼續。
RedSn0w現在準備越獄的數據。
現在您將看到壹個列表復選框。
妳會被要求選擇 IPSW檔案的IOS4.2b3從 Pwnage的文件夾在桌面上，然後單擊打開。點擊下壹步繼續。
請插入您的iPhone到計算機，並確保其關閉，然後點擊下壹步按鈕
RedSn0w現在將引導您通過步驟進入 DFU模式。妳可以找到更多的幫助 DFU模式，在這裏
同時按住Home鍵和電源按鈕10秒鐘。
釋放電源按鈕，繼續按住Home鍵，直到RedSn0w檢測設備。
RedSn0w將準備越獄蒙文件，利用與 Limera1n，上傳 RAM磁盤和內核，並發送越獄蒙特卡羅文件。
請註意，在這段時間 usbmuxd將方便聯系到您的設備。
RedSn0w會告訴妳何時已成功完成。