感谢pod2g的漏洞，Apple TV 2G可以在其的iOS 4.4.4固件上完美越狱了。完美越狱过程与其它iOS设备相似，越狱后Apple TV 2G可以添加诸如XMBC、BBC iPlayer、本地天气服务和内置蓝牙堆栈等。
完美越狱Apple TV iOS 4.4.4需要下面的准备：
迷你USB线
电台一台（Mac或PC，系统为Mac OS X 10.6或Microsoft XP以上）
版本的iTunes
版本的Seas0nPass
Seas0nPass Windows 版本 http://files.firecore.com/SP/Seas0nPass-win.zip
Seas0nPass Mac 版本 http://files.firecore.com/SP/Seas0nPass.zip
Apple TV2 4.4.4 (9A406a) 官方固件下载 http://appldnld.apple.com/AppleTV/041-3539.20111215.EQTW8/AppleTV2,1_4.4.4_9A406a_Restore.ipsw
一、使用Seas0nPass越狱AppleTV步骤
第1步： 解压缩“Seas0nPass.zip”文件，并运行Seas0nPass 。
第2步： 选择“Create IPSW”按钮，开始越狱进程 。
第3步： 软件将下载的AppleTV软件来创建一个自制“越狱”的固件文件。手动下载后的固件可以放入Windows的 C:Users%username%documentsSeas0nPassDownloads 自制固件完成后出现在 C:Users%username%documentsSeas0nPass 目录中(XP系统放在->我的文档/Seas0nPass/Downloads/ 文件夹)，Mac对应下载固件的目录是文稿下面的Tether文件夹。手动下载固件并放入这些文件夹可以省去在Seas0nPass中下载固件的痛苦。
第4步： 软件提示将你的AppleTV用USB连接到Mac / PC（记住：关闭电源并断开连接）。
当AppleTV的前面的指示灯开始快速闪烁时，将遥控器对着AppleTV，并同时按住MENU和PLAY/PAUSE按钮保持7秒（此步骤是将设备进入DFU模式）。
注意：此步骤将需要有银（铝）色的AppleTV遥控器，APPLE TV 2也一样。旧版的，白色（塑料）遥控器将无法操作。
第5步： iTunes会自动打开并开始还原过程。
第6步： 当恢复完成时iTunes将进行确认。-恭喜，您的Apple TV 2已经在iOS 4.4.4固件下完美越狱！
提示：如果在屏幕的右下角出现有红色的FC标志的话，就确认Apple tv已成功越狱 ！- 如下图所示。
注：完美越狱后再次关机或者需要重启动apple tv 2，不再要进行引导！恢复完成后SSH自动安装，可用终端操作。
