iPhone 4S的固件版本為iOS 5.0 iOS5.01（405.406）都可。
準備：將你下載的壓縮包解壓放在桌面上。如果不是解壓在桌面請輸入你自己的路徑，本人是解壓放于桌面。
連接你的iPhone4S
首先，運行CMD進入windows的命令窗口。
輸入的格式為：CD +空一格+路徑 +cinject_0.4.3
（給不明白的同學解釋的再詳細些，一開始，電腦顯示的是C:\users\你的電腦用戶名> 所以你就要在這后面輸入你的文件位置比如我的電腦用戶名叫zksjms就要在C:\users\你的電腦用戶名> 后面輸入cd C:\users\zksjms\desktop\cinject_0.4.3 你將文件放在哪就寫那里的路徑 ）
這時打開了這個文件夾的目錄
然后再輸入：cinject -i payloads/jailbreak.mobileconfig（請直接復制）

這時叫你輸入密碼，密碼為：pod2g
輸入完以后，請在電腦端輸入：cinject -j payloads
之后一大串數(shù)字，完成后電腦端完工。

這時，打開4S，在設置-網(wǎng)絡-Vρ∩中進入Vρ∩設置，并且打開Vρ∩（將滑塊滑動到開啟狀態(tài)）。然后4S會提示錯誤，之后iPhone 4S會自動重啟。
重啟后在桌面上就可以找到cydia了?。?br /> 越獄完成。

常見問題（不斷更新中）
NO.1不能重啟設備（1266錯誤）
先嘗試再滑動Vρ∩的開關(guān)，多滑動幾次。
還是不能重啟的，請備份完相關(guān)數(shù)據(jù)后，嘗試使用設置--通用--還原--中的抹掉所有內(nèi)容和數(shù)據(jù)。

NO.2
只能使用WIN7系統(tǒng)嗎？
XP同樣可以
NO3越獄iPhone4S照片沒了怎么辦？
越獄未完成的情況下，照片庫中的照片是會被清空！需要你重新運行一次越獄程序，確保越獄結(jié)束并成功