各种网站上关于iPad和iPhone的教程有很多（两者通用），但是版本也过多，这让新手看来很是迷茫，不知从何下手。微笑刚拿到iPad的时候也是这样，从网上搜啊搜啊，各种教程、各种版本、各种说明、各种工具，看得我是眼花缭乱啊！曾经一度想放弃，去中关村找人弄得了。
但是中关村不仅被骗而且自己什么都学不到啊，不如自己捣鼓，于是乎……blablabla
反正最后是成功将iPad 3.2.2越狱并破解，现在装了无数软件、游戏、电影…在床上high呢~
好了废话不多说正题开始。
开始前请先完整的读一遍，做到心中有数，这样的话大概15分钟就可以成功越狱并破解了。
涉及到的工具：ipad_tools.zip（4MB）
第一步：备份“ECID”和“SHSH”（为什么备份不做过多解释，自己Google，反正备份就对了）
方法如下：
进入恢复模式
1.先断开数据线然后关机
2.按住Home键连上数据线(注意:一直按住Home不放)
3.等出现下图所示
4.松开Home（已经进入恢复模式）
备份ECID
5.运行ECID Grabber.exe（需要.NET Framework 2.0或更高）
6.点击“Get ECID”（可能会有提示，不去理会）最后得到一组数字就是你的ECID
备份SHSH
7.关掉防火墙软件，如360。并确保计算机已安装Java环境，因为umbrella需要java环境才可以运行
8.运行umbrella.exe9.点选“Advanced Options”选项, 在“ECID”栏填入你之前获取的ECID，在”Request Version”中选择对应的iPad版本，“Request From”保持默认的“Cydia”
10.确保Internet可用，并点按钮“Save My SHSH”成功后会显示如图所示结果
11.点击[Click Here to Open]打开“.shsh”文件夹
12.将得到的“ECID”和“SHSH”文件夹保存收好，方便以后使用。
备份工作结束
第二步：使用 limera1n中文名：绿雨 越狱。（以下图片来自电玩巴士）
1.连接USB线到PC
2.开启iTunes（最好是9以上版本）
3.暂停或关闭防毒软件
4.运行limera1n for Windows
5.有风险提示时请点击[Run]（运行）
6.点击[make it ra1n]开始越狱
进入恢复模式（这一步是自动的）
进入恢复模式后，iTunes会有所反应，不予理会即可
7.出现下图的文字时，同时按住HOME和POWER
8.出现此提示时，只松开POWER，HOME保持按下
9.已经进入DFU模式，此时可以全部松开HOME和POWER键了
10.看见此提示时，说明越狱已经成功！恭喜！
如果进入DFU模式失败，则会弹出下图提示，不要怕，重新按下HOME和POWER继续上面的步骤7-9即可
至此为止备份和越狱工作全部结束，如果还需要安装破解软件，则还要安装Cydia进行一系列设置。
第三步：安装Cydia
Cydia相关内容如下：
越狱完成并重启后，进入机内会看到一个白色的图标叫Limera1n，按此安装Cydia。
注意：安装Cydia需要用到无线网络，在国内下载Cydia可能会无法连接服务器，所以需要用到代理或者VPN，如果找不到免费而且好用的VPN的话，可以在文章下留言或者微博@我。
1.打开桌面上的绿雨limera1n图标
2.进入limera1n选中Cydia，点击上方的install
3.安装完毕后如果发现Cydia图标是白色的，也需要重启iPad
看到这里的话说明你所有的越狱工作已经完成了，剩下的就是开始搜罗各种好玩的应用程序了。
以上信息只在iPad 3.2.2版本试验成功，其他版本用户仅供参考（理论上是通用的）。
未完待续
*AppSync for OS 3.0: iOS 3.0.0/ 3.0.1.
*AppSync for OS 3.1: iOS 3.1.0/ 3.1.1/ 3.1.2/ 3.1.3.
*AppSync for OS 3.2: iOS 3.2.0/ 3.2.1/ 3.2.2.
*AppSync for OS 4.0: iOS 4.0.0/ 4.0.1/ 4.0.2.
*AppSync for OS 4.1: iOS 4.1.0.
越狱后删除limera1n的方法：Cydia安装cydelete，然后在主界面上像删除ipa一样就可以将其删掉。