背景
前天在微博上看到庆哥 @Alone_Monkey 放出了一个砸壳工具就一直手痒痒想要试一下，无奈手上没有越狱机器。今天终于按捺不住把一直在吃灰的 iPhone 4s 拿了出来，上网搜了一下 4s 的 9.2.1 版本越狱。本想直接使用盘古团队的工具进行越狱，但是他们的工具并不支持 32 位版本的机器进行 9.+ 系统的越狱，最后使用了威锋上一个帖子分享的工具进行越狱。这里做一下记录。
工具
- Impactor
- 越狱 ipa（MixtapePlayer）
步骤
注意：在开始越狱之前记得进行备份
将对应平台的 Impactor 和 ipa 下载完成之后，打开 Impactor 可见若正常连接的话会显示该 iPhone 的名称以及序列号。
将 MixtapePlayer.ipa 拖入上图中 install Cydia Extender 位置后点击 Start，或点击 “Device” -> “Install Package” 从目录中选择文章进行安装。
在安装开始之前，Impactor 会要求输入 Apple ID 和密码，这里注册一个新的账号比较方便，因为账号若被锁或者开启了双重认证是无法被该工具用于安装 ipa 的。
当 Impactor 成功将 ipa 安装到手机之后，我们可以在手机上看到一个名为 Home Depot 的 App。
进入“设置“->”通用“->”设备管理“，点击刚才输入的 Apple ID 进入，然后再点击“信任「Apple ID」。当我们将描述文件设置为信任之后就可以打开 Home Depot 了。
此时，我们可以看到如下界面。由于我已经越狱了，所以显示的是 Enable Jailbreak ，第一次启动显示的是 Prepare For Jailbreak 。点击 Prepare For Jailbreak 后会进入一个”协议？“的界面，此时点击 Accept 又会进入另一个界面，这里没有截图。当时我是选择了 Proceed With Jailbreak 后便进入了 Cydia 的安装界面，点击 Begin Installation 之后不要动手机，知道其自动重启。
重启进入系统之后，如果桌面上有 Cydia 的图标则说明越狱成功。（PS：没有的话可以试着重启一次，若依然没有的话就是越狱失败了。。。）
总结
至此，我们完成了设备的越狱。越狱的过程其实很简单，会出问题的地方主要是我们提供的 Apple ID ，所以重新注册一个是最方便的方式。另外，还有一些需要注意的地方。
注意点
1、每次重启手机之后需要在 Home Depot 中重新激活越狱。即步骤 4 中图片所示，点击 Enable Jailbreak 进行激活。
2、应该大部分人都跟我一样提供的不会提供开发者账号，所以这里就跟我们在开发过程中使用免费账号 Run App 一样只有七天的使用时间。因此，每隔七天我们就需要通过电脑重新安装 Home Depot。
3、如果手机不需要关机的话，以上两个注意点可以忽略。
今天越狱完顺便玩了玩庆哥的“砸壳工具”，确实非常方便。改天再写篇文章记录一下吧！！！