全文及图解参见 http://dencode.blogspot.ca/2012/04/iphone.html
用RedSn0w(官网：http://blog.iphone-dev.org)破解IOS5.1.1 step by step instruction：
1. 点击"Extras" => 点击"SHSH blobs" => 点击"Fetch"，根据提示让iPhone重启动至DFU模式，RedSn0w会提取iPhone的SHSH blobs数据并存入以iPhone序列号+硬件版本号+IOS版本+Firmware版本的.plist文件；
2. 点击"Submit"将获得的blob文件上传到Cydia Server；
3. Optionally，你可以点击"Verify"和"Query"来确认有效的blob文件无误上传到Cydia服务器；
4. 从iTune下载最新的IOS5.1.1，并备份iPhone上的应用程序(apps)；
5. 回到RedSn0w，点击"back"回到前一页面，点击"Custom IPSW"，选择Apple的firmware文件(.ipsw，Win7通常存在: "%USERPROFILE%\AppData\Roaming\Apple Computer\iTunes\iPhone Software Updates"目录下)，生成一个新的有"NO_BB"字样的ipsw文件；
6. 点击"Select IPSW"，并选取shang一步生成的"NO_BB" ipsw文件；
7. 按指令让iPhone在一次进入DFU模式；
8. 用cable连接iPhone到运行iTune的计算机上，iTune会提示iPhone进入"Restore"模式，此时按住Shift键的同时，点击iTune的"Restore"钮，然后等着iPhone Firmware更新完毕；
9. iPhone reboot后，会让用户进行设置，最后会要求激活iphone，如果你没有iphone的SIM卡，不用担心；
10. 回到RedSn0w的第一个页面，点击"Jailbreak"，按照提示让iphone再次进入DFU模式。一会RedSn0w就会提示余下任务将在 iphone上完成；iphone上会看到console运行很多Linux script，最后会看到一个菠萝的Jailbreak画面；
11. iPhone reboot后，会停在Apple的图标上，这是因为我们仅进行了Tethering破解。现在回到RedSn0w上，点击"Just boot"，你会再看到菠萝的Jailbreak画面，最终启动回iPhone的UI界面。
12. 此时，可以连iTune恢复所以安装过的软件；
13. 运行Cydia，search “Rocky Racoon 5.1.1 Untether”并安装，现在iphone已经是Untethering Jailbreak了；
14. 如果需要unlock iphone，需要在Cydia上加一个新的source: Manage > Sources > Edit > Add: http://repo.iparelhos.com/；
15. Search并安装"ultrasn0w fixer for iOS 5.1.1"；
16. Search并安装"ultrasn0w (1.2.5)"；
17. Reboot，大功告成！
