虽然截止本文发表前破解iPod Touch步骤还比较烦琐，但是iPhone中文网小编们已经为大家最大化的压缩和简化了破解步骤，下面就教大家来体验破解Touch的过程。
开始之前准备的软件：
确保你电脑上安装了版本的iTunes iRecovery 打好补丁的2.2.1版固件patchedFW.ipsw
破解操作步骤：
1、下载iRecovery 和patchedFW.ipsw
并解压缩，打开已经解压的iRecovery目录安装librickrb.exe，一直点next完成安装。
2、打开iTunes，把你的iPod Touch进入DFU恢复模式(DFU恢复模式是黑屏恢复模式，打开Itunes是为了监测Touch状态，任何提示不予理会)如下操作：
按住顶部电源键power + 屏幕下方home键10秒，10秒后，立刻放开power键，但不要放开home键。
当你的iTunes提示你已经进入恢复模式，而你的Touch屏幕无任何显示，则表示你已经正确进入DFU模式。如果你看见Touch屏幕显示苹果商标或插头图标那就没正确进入，关机重新操作，直到成功为止。
3、正确进入DFU恢复模式后，你需要打开命令行窗口，在“开始”中打开“运行”输入CMD，确定。
然后再进入iRecovery_SVN文件夹如下图，复制地址栏目中的地址。
在提示符界面，输入cd，然后输入一个空格。
点鼠标右键，并把刚才复制地址栏的地址粘贴到命令行中，回车。
这样就从命令行进入了iRecovery_SVN文件夹
然后输入
irecovery -f iBSS211.dfu
运行完毕最后显示如下
当你看见显示Closing USB connetion．．．，就说明运行成功，需要重新拔插一次你的iPod Touch数据线。
-------------------------------------------------------------------------------------------------
4、重新拔插一次你的iPod Touch数据线后(iPod屏幕应该变成白色)，继续输入到刚才的窗口：
irecovery -s
arm7_stop
mw 0x9000000 0xe59f3014
mw 0x9000004 0xe3a02a02
mw 0x9000008 0xe1c320b0
mw 0x900000c 0xe3e02000
mw 0x9000010 0xe2833c9d
mw 0x9000014 0xe58326c0
mw 0x9000018 0xeafffffe
mw 0x900001c 0x2200f300
arm7_go
arm7_stop
/exit
以上命令可以完整复制到窗口运行，无须单条输入。运行完毕最后显示如下
当你看见显示Closing USB connetion．．．，就说明运行成功，需要重新拔插一次你的iPod Touch数据线。
-------------------------------------------------------------------------------------------------
5、重新拔插一次你的iPod Touch数据线后，继续输入到刚才的窗口：
irecovery -f iBSS221.dfu
运行完毕最后显示如下
当你看见显示Closing USB connetion．．．，就说明运行成功，需要重新拔插一次你的iPod Touch数据线。
-------------------------------------------------------------------------------------------------
6、打开iTunes，将提示你有在恢复模式的iPod，按住键盘shift点iTunes界面上的恢复，找到下载好的patchedFW.ipsw 并恢复。
这里需要强调的是，当你恢复完毕后iPod Touch屏幕将无任何显示，即使电脑检测到iPod Touch也无法识别，这时需要你摸黑操作，只能自己多尝试几次，进入DFU模式，才能让电脑和iTunes识别，进行下一步骤。
-------------------------------------------------------------------------------------------------
7、最后：当你再次进入DFU模式，iPod Touch屏幕无显示，iTunes提示识别出恢复模式的设备后。我们继续最后的步骤，打开命令行输入窗口，在提示符界面，再次从命令行窗口进入iRecovery_SVN文件夹。
然后按下面的格式精确输入以下代码，并每行回车
在此过程中不需要关闭在重新开命令行窗口，只需要在一个窗口完成。
iRecovery -f iBSS211.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线(iPod屏幕应该变成白色)。
iRecovery -s
arm7_stop
mw 0x9000000 0xe59f3014
mw 0x9000004 0xe3a02a02
mw 0x9000008 0xe1c320b0
mw 0x900000c 0xe3e02000
mw 0x9000010 0xe2833c9d
mw 0x9000014 0xe58326c0
mw 0x9000018 0xeafffffe
mw 0x900001c 0x2200f300
arm7_go
arm7_stop
/exit
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -f iBSS221.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -s
go
/exit
如果遇到以下图命令结束的地方需要按下回车再继续。
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -f iBoot221.img3
iRecovery -s
go
/exit
完成这最后一个命令后，你的iPod Touch 将自动重新启动，启动好你就可以看见cydia已经安装完毕了。破解成功，哈哈。
-------------------------------------------------------------------------------------------------
最后的提示：
如果你的iPod Touch在传进 2.1.1 iBSS后无法认出了，插拔一遍数据线，然后试一下iRecovery -s。
当然之后你可能仍需要在每次传进iBSS后都拔出一下。
根据破解小组说本方法，破解后不能关机或重新启动机器否则将进入黑屏，需要重新操作第6-7步。平时可以锁屏待机使用。
