大部分内容在 bbs.weiphone.com 上能够找到。
1、破解 ipad
2、安装snow leopard 10.6.3 （iATKOS_S3.iso）；
3、修改/System/Library/CoreServices/SystemVersion.plist中的ProductVersion字段，将 10.6.3修改为 10.6.4；
4、安装Apple官方最新的xcode_3.2.5_and_ios_sdk_4.2_final.dmg（要求至少 操作系统10.6.3以上 ）；
5、在keychain Access中创建login用户的iPhone Developer证书；
6、hack Xcode自身的文件；
7、修改应用的工程配置
＝＝＝＝＝＝》问题：start debug server 时出错！跟tethered破解有关？？
----》 snow leopard 10.6.3 安装时customize选项如下：bootloader要不要无所谓(我选了AsereBLN,PC_EFI,Slice( Chameleon RC5)，反正最后是用windows下的chameleon。exe安装之；修改的内核也不用，重要的是Bootloader Option中的USB部分，bus fix,EHCIacquire,UHCIreset，都选上；Patch里面，基本全选，USB选项因为跟BootOption重了不要选，sleepEnabler也选上；Intel主板也不用额外选择 ，SATA也不用额外选择；显卡用NVEnabler（++）、Natit都行；网卡为RL8189L（无线网卡）、RL8139；PS2的选其一！用排在第一行的，好像是Apple版；而声卡要用Voodoo版不要用AppleHDA版；。
初次安装后，第一次启动速度很慢，而且重进启动盘要加，-busratio=1选项。 记住iATOS release note里的一句话：只要能够成功完成安装，极有可能会成功启动！根本不需要其它修改。RTC的问题，可以通过修改windows注册表解决之。