iOS越狱指南。
方法
越狱工具适用范围如下。
有根越狱指的是拥有系统根目录权限,系统文件可以读取和写入。无根越狱指的是没有系统根目录权限,系统文件只能读取而无法写入。
完美越狱指的是设备重启后依旧是越狱状态。不完美越狱指的是设备重启后会恢复到未越狱环境,需要使用越狱工具重新激活环境。iOS 9.3以后均为不完美越狱。
应用 | 基板 | 设备要求 | 系统范围 | 有根/无根越狱 |
---|---|---|---|---|
Dopamine | A12-A15 | 15.0-15.4.1 | 无根 | |
XinaA15 | A12-A15 | 15.0-15.1.1 | 无根 | |
Palera1n | A8-A11 | 15.0-16.4.1 | ||
Checkra1n | Substrate | A7-A11 | 12.3-14+ | |
Taurine | 14+ | |||
Odyssey | A9-A13 | 13.0-13.7 | ||
Unc0ver | Substitute | A7-A13 | 12.0-12.2,12.4-14.3,14.3-14.5.1,14.6-14.8 | |
Chimera | Substitute | 64位设备 | 12.0-12.2,12.4 | |
Electra | Substitute | 64位设备 | 11.0-11.4.1 | |
Th0r | 64位设备 | 11.2-11.3.1 | ||
DoubleH3lix | 64位设备 | 10.0-10.3.3 | ||
Meridian | 64位设备 | 10.0-10.3.3 | ||
H3lix | 32位设备 | 10.0-10.3.3 | ||
Yalu | 64位设备 | 10.1-10.2 | ||
Phoenix | 32位设备 | 9.1-9.3.6 | ||
叉叉助手 | 64位设备 | 9.2-9.3.3 | ||
Jailbrea me | 32位设备 | 9.1-9.3.4 | ||
wtfis | 64位设备 | 8.0-8.4.1 | ||
EtasonJB | 32位设备 | 8.0-8.4.1 | ||
Pangu | 7.0-7.1.2 | |||
P0sixspwn | 6.0-6.1.6 | |||
RedSn0w | 5.0-5.1.1 | |||
Greenp0sion | 4.0-4.3.5 |
低版本的越狱可以用爱思助手。
各种系统版本的安装方法可参照以下链接。
1 | https://cydia-app.com/ |
可在手机上打开以下链接安装各越狱工具。
1 | https://apporanges.lanzoui.com/b0cfcmzwj |
Dopamine
应用安装
越狱后需要在Sileo安装Ellekit deb、PreferenceLoader-Rootless、AltList、libSandy、CCSupport、uikittools。
1 | https://ellekit.space/dopamine/ |
清除越狱
打开Filza,进入Private/Preboot,打开以jb为名的文件夹,确认内部有一个名为Proucursus的文件夹,且该文件夹内部有fugu15max的相关文件。回到上一层并删除jb为名的文件夹。返回根目录,删除var/jb。
完成后打开TrollStore,进入Settings,点击Rebuild Icon Cache即可。
常见问题
越狱后打开APP闪退
需要重启SpringBoard。打开TrollStore,进入Settings,点击Respring即可。
XinaA15
应用安装
1 | https://xina.ss03.cn/ |
应用商店
可使用Sileo-Xina。
1 | # 官方版 |
也可用Saily。
1 | https://github.com/SailyTeam/Saily/releases |
插件
Xina清除35条更新
安装XinaA15后Sileo会出现35个更新。可通过安装该插件删除Procurs自带源以消除提示。
1 | https://apt.ss03.cn/ |
MilkyWay2
由于未添加iOS 15支持,需要安装MilkyWay2和MilkyWay2-iOS14Fix。或者安装lenglengyu源的版本即可。
1 | http://www.lenglengyu.com/ |
更换字体
添加以下源,搜索Xina即可。
1 | https://apt.ss03.cn/ |
使用
手动安装Deb插件包
打开XinaA15内置文件管理器,长按点击Deb安装即可。
常见问题
电脑端无法访问手机文件
安装Apple File Conduit”2”插件后爱思助手可能仍然无法访问手机文件。可以打开爱思助手,选择工具箱-SSH通道-SCP客户端,即可访问。
若需要在电脑端给手机安装插件,则将插件通过SCP客户端复制到手机端后,点击SCP客户端左上角的终端,输入以下命令即可。
1 | dpkg -i [deb插件名称] |
安装应用级插件出现白图标
安装XinalConFix插件,然后重新安装XinaA15工具,激活越狱。
1 | https://opa334.github.io/ |
Sileo刷新源出现522错误
在Sileo越狱商店精选页面上,点击右上角头像,下拉找到缓存,直接点击两下,然后点击语音,开启使用系统语言,再点应用即可。
Unc0ver
Unc0ver版本与机型和系统的对应表格如下。
系统 | 支持机型 | 可用unc0ver版本 |
---|---|---|
iOS 13.0-13.7 | A9-A13 | 5.0.0-6.0.0 |
iOS 14.0-14.3 | A9-A14 | 6.0.0-6.2.0 |
iOS 14.4-14.5.1 | A12及以上 | 7.0.0-7.0.2 |
iOS 14.6-14.8 | A12-A13 | 8.0.0-8.0.2 |
应用安装
普通安装
官网如下。
1 | https://unc0ver.dev/ |
按照掉签IPA方法进行配置,然后打开以下链接进行安装。如果安装后无法打开,则尝试从电脑端通过AltStore自签。
1 | https://www.lanzous.com/tp/icxyqaf |
打开安装好的unc0ver并进行安装。越狱完成后打开Cydia并刷新,更新所有的依赖后安装PreferenceLoader、AppList、RocketBootstrap这三个插件。
注意,如果需要越狱的系统为14.3-14.5.1,且为iPhone XS(A12)及更新机型,则需要先安装AltStore,然后将unc0ver的安装包在手机上通过分享方式导入到AltStore进行自签。此时会利用Fugu14,使安装的unc0ver在重启后也能打开。
1 | https://github.com/LinusHenze/Fugu14 |
永不过期版本
仅支持iOS 14.0-15.4.1系统。
使用Unc0ver越狱后,才能安装永不过期版本。添加以下源后搜索unc0ver安装,注意需要选择正确的版本,可选择6.0.2
、6.1.1
、6.1.2
、6.2.0
、8.0.2
。
1 | https://cydia.ichitaso.com/ |
也可下载以下deb后,通过Filza安装。
1 | https://apporanges.lanzoub.com/b0cfc799a |
Sileo商店
添加以下源并安装其中的Sileo Prep(checkra1n)。完成后打开Sileo刷新,找到Sileo源,找到Cydia Installer并安装,即可使Sileo和Cydia共存。
1 | https://repo.getsileo.app |
清除越狱
打开Unc0ver,在设置中打开Restore RootFS,回到主页点击按钮即可。
常见问题
进度条卡2或9
换其他签名版本的unc0ver尝试。
进度条卡25
unc0ver签名有问题,需重新进行安装unc0ver。
进度条卡31
unc0ver的广告,直接往下拉即可,不要点进去广告详情。
Odyssey
适用于iOS 13.0-13.5,A9-A13设备。下载链接如下。
1 | https://theodyssey.dev/ |
常见问题
第二次及以后出现无限黑屏/菊花并重启
部分插件的冲突问题,导致引导RSD的时候出现卡滞。
重启设备,在Odyssey关闭Enable Tweaks后进行激活越狱。
越狱后打开Sileo,添加嘻哈源,搜索Odyssey Activation并安装即可,该方法不会有权限错误。也可打开NewTerm并执行以下命令,但有可能会出现权限错误。
1 | rm /.disable_tweakinject && killall backboardd |
提示ERR_JAILBREAK
打开Sileo并安装Odyssey Activation即可。或打开Fliza,找到根目录,删除.disable_tweakinject,然后点击/usr/bin/killall,在bash后面输入killall backboard,回车后自动注销。
卡在三分之一处
飞行模式不能下载数据,漏洞出现利用循环BUG。安装Odyssey以后,要重启设备后十五秒再点JailBreak。
卡在三分之三处
漏洞出现利用循环BUG,或执行刷新图标缓存即UICache时卡住。重启设备后十五秒再点JailBreak即可。
Taurine
普通安装
下载链接如下。
1 | https://taurine.app/ |
永不过期版本
需要用Taurine越狱后,才可以安装永不过期版本。添加以下源后,搜索taurine-permanent安装即可。
1 | https://repo.theodyssey.dev/ |
也可下载以下deb包,然后通过Filza安装。
1 | https://apporanges.lanzoub.com/b0cfc798j |
Checkra1n
应用安装
官网如下。
1 | https://checkra.in/ |
下载后连接手机,打开电脑上的应用,Start即可。如果提示iOS版本过高,则先让手机进入恢复模式,然后再越狱,也可点击Options,勾选Allow untested iOS/iPadOS/tvOS versions。
内核配置
越狱后从以下内核选择一种进行安装。
OdysseyRa1n
安装
手机端安装好Checkra1n后不要打开。确保电脑已安装usbmuxd,若未安装可在终端输入以下命令。
1 | // MacOS |
将手机连接到电脑后,在终端输入以下命令以执行安装脚本。
1 | curl http://chimera1n.aaronc.cn/CoolStar/chimera1n-deploy-linux-macos.sh | bash |
更新完APT和Sileo以后,安装libhooker。打开CheckRa1n,点击Start重新引导。
Cydia商店
在Sileo搜索Cydia Installer即可安装Cydia。若无此安装包,则添加以下源。
1 | https://apt.bingner.com/ |
Checkra1n
打开手机上的checkra1n软件,安装Cydia即可。
Chimera1n
安装
用爱思助手打开SSH通道,记住端口号。确保电脑已安装usbmuxd,安装方法同上。
手机端安装好Checkra1n后不要打开。电脑端下载以下安装包,解压后编辑chimera1n.sh,将倒数两行的-p4444改为刚才记住的端口号,然后双击chimera1n.command安装,有错误提示可忽略。
1 | https://geekben.org/38.html |
Sileo安装好后更新所有依赖,然后安装libhooker bootstrapper(checkm8)插件。插件安装好后打开checkra1n,点击Start重新引导。
完成后安装以下插件。安装前需在软件包界面点击右上角日期后面的小横线,开启开发者模式。
1 | Applist |
至此安装完成。注意,使用过程中不要更新除Sileo外的应用商店的插件依赖,否则将无法进入系统。
Cydia商店
安装Cydia会导致系统不稳定。
Cydia安装包如下,注意不要装第四个deb。完成后安装连个锤子
插件以修复权限。
1 | https://www.lanzous.com/i6nfksh |
清除越狱
在手机上打开Checkra1n,点击Restore System即可。
常见问题
-20错误
尝试勾选Options里面的Safe Mode,然后重新越狱。
若无效,则打开手机并按照正常流程用checkra1n进入DFU模式。软件显示进入DFU模式成功后,iPhone7/8/X按住音量上键和音量下键,其余老机型按住音量上键和Home键,持续按一段时间,手机进入诊断模式。
打开以下链接,下载minaUSB并安装。
1 | https://appletech752.com/Downloads/minaUSB.pkg |
打开终端输入以下命令,以使minaUSB能够打开。
1 | xcode-select --install |
打开minaUSB并点击Patch USB Restrict,提示完成后重新用checkra1n越狱即可。
Palera1n
可认为是Checkra1n的15.0及更新版本。使用Rootful类型即可。
1 | https://palera.in/ |
Doubleh3lix
1 | https://doubleh3lix.tihmstar.net/ |
若越狱后重启设备导致越狱环境失效,可使用以下网站激活。
1 | https://totally.not.spyware.lol/ |
Meridian
1 | https://meridian.sparkes.zone/ |
若越狱后重启设备导致越狱环境失效,可使用以下网站激活。
1 | https://totally.not.spyware.lol/ |
Phoenix
1 | https://phoenixpwn.com/ |
wtfis
1 | https://github.com/therealclarity/wtfis |
其它工具
1 | # ap0110 |
插件
无根越狱插件
部分可用插件如下。
1 | # Derootifier,转无根插件 |
兼容无根越狱的源如下。
1 | # Karen源 |
非越狱手机查看插件库
可使用PostBox。
1 | https://www.postbox.news/ |
插件库
越狱插件搜索
1 | https://www.ios-repo-updates.com/ |
Packix付费插件合集
1 | 链接 / https://pan.baidu.com/s/1OnBL77Tqn1og7iw3K90w2A |
越狱源
自用越狱源
1 | // 嘻哈源,必加 |
其它越狱源
1 | http://zlxdike.github.io/repo/ |
插件集合
1 | PermasigneriOS |
破解插件
1 | # 土拨鼠综合助手 |
插件备份
1 | # Deb备份 |
必备插件
Apple File Conduit “2”
即AFC2,可以允许电脑第三方助手直接访问设备越狱系统文件。
1 | // 作者源地址 |
AppSync
配合AFC2使用。
OpenSSH
电脑与手机连接的SSH通道。
NewTerm 2
终端工具。
1 | https://cydia.hbang.ws |
IPA签名
ReProvision
给IPA自签名。
1 | https://repo.incendo.ws/ |
NoPlsOCSP
阻止苹果证书被注销。
1 | http://xnu.science/repo/ |
AppSync Unified
屏蔽苹果对APP签名的检测,即可以直接安装未签名的破解版APP。
1 | https://cydia.akemi.ai/ |
越狱屏蔽
A-Bypass
越狱屏蔽插件。
1 | https://repo.rpgfarm.com/ |
Liberty Lite
越狱屏蔽插件。
1 | http://ryleyangus.com/repo/ |
WeChatJailbreakHook
屏蔽微信越狱检测。
Shadow
越狱屏蔽插件。
1 | https://ios.jjolano.me/ |
UnSub
屏蔽越狱检测。
FlyJB
越狱屏蔽插件。
1 | https://repo.xsf1re.kr/ |
Choicy
禁止注入插件。
1 | https://opa334.github.io/ |
KernBypass
从内核层面屏蔽越狱。若通过官方源安装插件,需要再安装NewTerm插件,并在NewTerm中执行以下命令。
1 | su |
若设备重启后插件失效,需要打开Filza,创建/var/MobileSoftwareUpdate/mnt1文件夹,然后打开NewTerm,输入su,密码为alpine,获取root权限,如此插件即可恢复正常。
安装本插件后,用iCleaner Pro清理垃圾时可能会卡在清理OTA软件更新。且本插件对硬件损伤较大。
1 | // 官方源 |
虚拟定位与导航
GPSmaster-GPS定位大师
虚拟定位、虚拟导航等。
Anywhere!–虚拟定位
更改手机定位与手机型号。
Fake GPS Pro
虚拟定位。
LoactionFakerX
虚拟定位。
系统美化
SnowBoard
主题插件。
1 | https://sparkdev.me/ |
ReachIt
让iPhone单手操作模式下,原先上方空白处变成音乐播放器控制。
1 | https://repo.nepeta.me/ |
Carrierizer
自定义运营商名称。
Anemone
美化主题的平台。
Cylinder
主屏幕翻页动画。
1 | http://cydia.r333d.com/ |
Edge
屏幕圆角加渐变彩条。
1 | https://apt.securarepo.io/ |
Xeon
运营商自定义。
1 | https://nexusrepo.kro.kr/ |
LatchKey
自定义X设备锁屏图标。
1 | https://repo.daus.ch/ |
PerfectTimeXS
修改状态栏时间样式。
1 | https://kingmehu.yourepo.com/ |
Genesis 2
美化插件。
1 | https://repo.packix.com/ |
Riveria
美化插件。
Twister
美化插件。
1 | https://repo.twickd.com/ |
PencilChargingIndicator
拥有和Apple Pencil一样的充电动画。在设置中的Customize Notifications打开Replace Banners,即可让信息推送获得相同效果。
1 | https://shiftcmdk.github.io/repo/ |
Bolders
美观放大的文件夹扩展。
1 | https://ndoizo.ca/ |
Shortlook
漂亮的动画通知。
Moveable9
自定义状态栏各个符号的位置或直接隐藏。
1 | http://tateu.net/repo/ |
Scorpion
来电窗口迷你化。
CallBar XS
窗口模式来电通话,可通过CrackTool3的破解补丁破解内购。
1 | // 作者源地址 |
Atria
自定义桌面布局。
1 | https://repo.chariz.com/ |
Orion
功能强大的系统调节插件。
1 | # 插件源 |
Uranium
界面元素自定义。
1 | https://repo.packix.com/ |
WaveAway
界面元素自定义。
1 | https://repo.twickd.com/ |
键盘
EmojiPort
更新系统的Emoji。
1 | https://poomsmart.github.io/repo/ |
DockX
在键盘底部增加更多实用按钮。
1 | https://udevsharold.github.io/repo |
EmojiPort Fonts
让低版本的iOS系统使用最新的Emoji表情。
1 | https://vxbakerxv.github.io/repo/ |
Barmoji
为iPhone X/XS/Max/XR键盘底部添加一排常用Emoji表情。
1 | https://beta.cpdigitaldarkroom.com/ |
控制中心
FlipConvert
控制中心更多快捷方式。
1 | https://julioverne.github.io/ |
RealCC
控制中心直接关闭Wi-Fi与蓝牙而不是之前的断开当前连接。
MissionControl
控制中心自定义插件。
1 | https://dylanduff.com/repo/ |
PowerModule
增强iOS11/12控制中心。
1 | https://repo.packix.com/ |
Modulus
为控制中心添加模块。若安装后无效,则需手动安装CCsupport插件。
1 | // 官方源地址 |
CCUptime
控制中心查看设备运行时间的插件。
1 | https://repo.packix.com/ |
通知
Goodges 2
应用通知数显示在应用名称上。
1 | https://apt.noisyflake.com/ |
LocationService (CCSupport)
控制中心添加定位开关。
ClearBadges3DTouch10
通过3D Touch功能呼出Clear Badge Notifications按钮,清理应用角标通知。
Evelyn’s Collection
锁屏挂件。
1 | https://evynw.github.io/ |
Lisa
锁屏通知聚合。
1 | https://esquillidev.github.io/ |
Priority Hub
通知按App分类显示。
1 | https://kunderscore.gitlab.io/repo/ |
Tinybar
缩小通知横幅。
1 | http://capt.dreamcode.it |
Priority Hub
锁屏通知小图标显示插件。
1 | https://kunderscore.gitlab.io/repo/ |
NotifierDots
iPhone X右上角通知图标。
1 | http://apt.mumiantech.com/ |
Nanobanners
迷你通知横幅插件.
1 | https://sugiuta.github.io/ |
Eyeplugs
隐藏特定应用的通知。
1 | https://repo.dynastic.co/ |
KeepItSimple
快速清除锁屏通知。
1 | https://repo.packix.com/ |
设置页面
ModernSettings
为设置页提供更多选项。
System Info
显示更多系统信息。
1 | https://apt.xninja.xyz/ |
Shuffle
设置页面归类。
1 | https://creaturecoding.com/repo/ |
SettingsWidgets
在设置页面显示小组件。
1 | https://shepgobarepo.github.io/ |
SettingsButtons
为设置界面增加按钮。
1 | https://repo.twickd.com/ |
系统清理与加速
AnimationsBeFast
iOS系统动画加速。
iCleaner Pro
清理手机缓存垃圾。
1 | # 正式源 |
CacheClearerX
清理缓存插件。
1 | https://alexpng.github.io/ |
QuitAll
一键清理后台。
1 | https://repo.chariz.com/ |
越狱配置
ConditionalWiFi5
解决越狱之后新下载的APP没有联网权限的问题。
CrashReporter
记录插件问题,便于排查。
1 | https://revulate.dev/ |
FLEXall
状态栏手势调用FLEX。
1 | https://DGh0st.github.io/ |
DenyPhotoAlbums
隐藏照片应用里没必要的分类相簿。
Bakgrunnur
保持程序在后台运行。
Succession
平刷工具。
1 | https://samgisaninja.github.io/ |
SnapBack
创建系统快照。其中Orig-fs是越狱工具创建的快照备份,不可删除,可用于恢复到原始状态。一般只对Root分区创建快照,不要对Var分区操作。
Cr4shed
崩溃报告记录,有助于寻找导致崩溃的插件。
Cydown
免费下载Cydia里的收费插件,提取插件的DEB安装包等。
1 | https://julio.hackyouriphone.org/ |
Sileo Remover
移除Sileo。
1 | https://repo.x4-applegate.com/ |
Batchomatic
插件备份。
EZTweakList
Cydia平台导出源地址以及插件列表。
1 | https://legitcomputerwhisperer.github.io/ |
ModernDepictions
让Cydia实现Sileo主题风格。
1 | http://repo.pixelomer.com/ |
#Installed
让Cydia源显示已安装和总插件数量。
1 | https://level3tjg.xyz/repo/ |
CydiaCounter
统计Cydia所安装插件数量。
1 | https://fidele007.github.io/ |
WishDia
Cydia愿望清单。
1 | https://julioverne.github.io/ |
addsource
Cydia源管理增强。
DismissProgress
在插件安装界面增加关闭按钮。
1 | https://poomsmart.github.io/repo/ |
NoPassAfterRespring(Safe)
注销后无需锁屏密码,直接进入桌面。
1 | http://brendonjkding.github.io/ |
相机/照片与截屏
Camera Tools
相机增强工具。
TapVideoConfig
直接在相机视频/慢动作里切换拍摄大小。
SilentScreenshot
关闭截图咔嚓声、去除截图后停留在左下角的预览、自定义截图闪屏颜色等。
1 | https://repo.packix.com/ |
DeleteForever
为照片删除添加Permanently
按钮,永久删除照片。
QuickMarkup
将标记按钮添加到照片编辑工具栏中。
PhotoSize
查看照片应用图片大小。
Aperturize
让iPhone 7/8 Plus和iPhone X双摄设备实现人像模式景深控制。
1 | // 官方源地址 |
Shutter Depth Control
与Aperturize插件一样。
1 | https://jbrownllama.yourepo.com/ |
Snapper 2
强大的截图插件。
SneakyCam
息屏拍照或录像。
1 | https://haoict.github.io/cydia/ |
关机与重启
Sentinel
防止手机关机后需重新越狱。
PowerSelector
快速注销、关机、软重启。
应用增强
AppData
查看APP数据。
AppTweak13
在应用上滑显示应用详情。
Apps Manager
强大的应用数据清除/备份/恢复/传输等管理工具,可通过CrackTool3免费激活内购。
LocalIAPStore13
破解应用内购。
1 | https://paxcex.github.io/ |
Autotouch
录制手指操作,然后自动重复操作。
1 | // 官方源 |
WeChatCallKit
重回微信与系统电话一样的接听显示界面。
1 | http://apt.cydiaba.cn/ |
微信助手密友
使微信能够转发语音。
1 | https://sileo.top |
Aesthyrica
Spotify增强。
1 | https://aesthyrica.com/repo/ |
Cercube for Youtube
Youtube扩展。
1 | https://apt.alfhaily.me/ |
Youtube Tools
同上。
1 | https://jpet26.yourepo.com/ |
应用降级
AppStore++
Appstore扩展,可用于应用降级。
1 | https://cokepokes.github.io |
若降级时发现无可用版本,可打开链接以查询特定应用版本的版本号ID。复制要降级到的版本ID,降级时点击Manual Install,将ID填写到对话框即可。
1 | https://tools.lancely.tech/ |
App Admin
App Store应用降级随意旧版。
1 | http://beta.unlimapps.com |
StoreSwitcher 2
App Store快速切换账号。
1 | http://subdiox.com/cydia/ |
电话与录音
AudioRecorder通话录音
录取微信、电话等一切通话录音。
1 | http://limneos.net/repo |
xybp888
电话助手。
1 | http://apt.htv123.com/ |
Call Recorder/SuperRecorder
通话录音插件。
1 | http://hacx.org/repo/ |
AudioRecorder 2
通话录音插件。
1 | http://limneos.net/repo/ |
Safari
Safari Features
让iPhone上的Safari显示iPad样式的标签。
FullSafari
同Safari Features。
1 | https://repo.lonestarx.net/ |
Tabsa
同Safari Features。
1 | https://r0wdrunner.github.io/repo/ |
Safari Plus
增强iOS设备自带Safari浏览器功能。
1 | https://opa334.github.io/ |
Selector
实现Safari浏览器单句翻译功能。
1 | https://repo.nepeta.me/ |
ForceInPicture
开启自带浏览器视频画中画功能。
WebShade
网页深色模式。
1 | https://wilsonthewolf.github.io/repo |
仿X手势
HomeX
旧机型使用iPhone X手势。
1 | https://abxyap.github.io/repo/ |
HomeGesture
老机型实现iPhone X手势界面操作,可自定义功能设置。若在安装过程中遇到com.spark.libsparkapplist依赖缺失的情况,添加以下源地址即可。
1 | https://repo.packix.com |
GestureXS
仿iPhone X手势操作。
任务管理
KillBackground
一键清理后台插件。
1 | http://cydia.ichitaso.com/ |
KillX
一键清理多任务后台的插件。
1 | https://cemck.github.io/repo |
KillX Pro
一键清理后台。
Kill All Apps
一键清理后台。
1 | https://haoict.github.io/cydia/ |
系统配置
CCTomizer
系统调整插件。
FakeModel
伪装设备机型。
MilkyWay 2
分屏插件。
iNoSleep
锁屏不断开Wi-Fi。
Filza File Manager
文件管理器。
1 | http://tigisoftware.com/cydia/ |
NotesCreationDate13
备忘录显示创建和修改的日期。
BatteryRamp
加速充电插件。
ScreenRecording Time
显示录屏时长。
EasyAppOrientation
锁定应用程序方向。
1 | http://m156nrkvv.g2.xrea.com/repo/ |
ShowTouch
录屏圆点。
1 | https://repo.lonestarx.net/ |
LockPlus Pro
锁屏增强。
1 | https://junesiphone.com/supersecret/ |
Xeninfo
1 | http://junesiphone.com/supersecret/ |
Xen HTML
向主页面和锁屏页面添加组件。
1 | https://xenpublic.incendo.ws/ |
CarBridge
解除CarPlay限制,让第三方APP运行于CarPlay。
1 | https://repo.chariz.io/ |
SwipeToDeleteContact
直接可在iPhone通讯录里左滑删除名片。
BetterRotate
在屏幕锁定旋转的情况下允许视频横向旋转。
1 | // 官方源地址 |
WiFi Passwords
查看连接过的Wi-Fi密码。
PerfectNetworkSpeedInfo
网速悬浮窗。
1 | https://johnzaro.github.io/cydia/ |
Copypasta
剪贴板管理器。
1 | https://repo.litten.love/ |
AV Orientation Lock
视频播放器中添加方向锁定按钮。
1 | https://repo.packix.com/ |
FPSIndicator
游戏帧数显示。
1 | http://brendonjkding.github.io/ |
闹钟
NextAlarm14
显示下一个闹钟信息。
1 | http://tateu.net/repo/ |
NappyTime14
显示闹钟倒计时。
1 | # 插件源 |
电话
CallFavorites
电话三维触控菜单显示收藏联系人。
1 | https://repo.pixelomer.com/ |
电量
DrainCheck
记录DND/LPM时间内的电量消耗情况。
1 | # 插件源 |
LowLock
锁屏低电量。
1 | https://miro92.com/repo/ |
暂不可用插件
PullOver Pro
从侧边唤出App,实现分屏操作。
1 | https://c1d3r.com/repo/ |
KillMyApps
锁屏不杀后台插件。
PreferenceOrganizer 2
对设置里的系统设置
、插件设置
、App Store
进行归类整理。
1 | https://cydia.angelxwind.net |
FingerTouch
类似Touchr
,可以让Home键实现触控操作,比如单触返回桌面,双触打开后台,长触锁屏等,无需按下去,起到保护Home键的作用。
BetterShutdown
替关机键增加重启和注销选项。
CrackTool3
一键免费激活插件的内购项目。
SafeShutdown
软关机。
1 | https://kurrt.com/repo/ |
VideoAdsSpeed
视频软件广告跳过。
插件操作
重置插件设置
用Filza删除/var/mobile/Library/Preferences中的对应plist文件即可。
插件出错排查
若安装的插件不兼容或者冲突,一般会进入安全模式。此时打开Sileo卸载有问题的插件即可。
可使用PowerSelector一键进入安全模式。
补丁软件
补丁软件可以修改APP,达到破解效果。
Flex 3
安装和破解
源地址如下。
1 | https://getdelta.co/ |
登录以下账号即可永久使用会员。
1 | 账号 / sundasheng521@qq.com |
手动添加补丁
打开Filza,进入路径/var/mobile/Library/Application Support/Flex3,使用文本编辑器打开patches.plist文件,拉到最下方,在末尾的<dict>
后复制要添加的补丁代码,保存即可。
补丁制作
下载FlexTool插件,在设置中选择要修改的APP。打开后可通过FlexTool定位到需要修改的函数位置。打开Flex,点击+号,选择要修改的APP,点击Add Units,点击APP名称以进行初次编译。编译完成后搜索刚才找到的函数,勾选并返回到补丁主界面。点击刚才选择的函数,修改其返回值即可。
补丁列表
支付宝十万步数
1 | <dict> |
Thor移除验证设备验证
1 | <dict> |
SuperCharge
SuperCharge脚本的后缀名为st。将st脚本发送到手机,并用SuperCharge打开即可。源地址如下。
1 | https://repo.supercharge.app/ |
免越狱安装越狱软件
FilzaEscaped
可用于iOS 15及以下系统,下载链接如下。
1 | https://basvtdevelopments.com/filzaescaped |
使用
修改X手势
1 | 1.打开FilzaEscaped |
PlankFilza
1 | https://github.com/brandonplank/PlankFilza |
使用
修改为iPhone X手势
1 | 打开PlankFilza工具 |
修改运营商名称
1 | 修改方法: |
修改关于本机信息
1 | 这个就是可以修改关于本机型号及版本号等,直接找路径: |
使用
建立SSH连接
将手机连接到电脑后,在电脑端打开爱思助手,在工具箱中选择打开SSH连接,记下IP和端口,其中127.0.0.1可以用localhost代替。
打开终端并输入以下命令,即可建立SSH连接。
1 | // 2222为端口,localhost为IP |
屏蔽系统更新
若为Unc0ver越狱,打开Unc0ver软件即有相关设置。其它平台可安装OTADisabler插件,官方源如下。
1 | https://cydia.ichitaso.com |
也可用iCleaner Pro屏蔽,在启动项中关闭OTA Update即可。
也可用OTADisabler插件屏蔽。相反,OTAEnabler可启用系统更新。
国行Apple Watch开通ECG
系统要求为Watch OS 6.25+,iOS 13.5+。
手机越狱后安装ECG Enabler插件,安装完成后重新配对手表即可。成功开启后可以清除越狱,只要不删除iPhone与Apple Watch之间的配对即可。
应用多开
方法
通过Slice 3插件即可。
添加插件支持
打开Cydia,找到需要生效的插件,点击显示软件包内容,展开到DynamicLibraries,应当有xx.dylib和xx.plist两个文件。用Filza定位到以上位置,点开xx.plist,点击Bundles后面的i
,点击+
号后填写要添加插件支持的应用唯一标志符即可。该标志符可通过Filza的应用程序管理功能得到。
应用砸壳
AppStore下载的应用进行了数字版权加密处理,加密后的App无法被反编译。砸壳可以将已经安装的App解密,导出为ipa格式的文件。
砸壳后才能自定义使用,如修改标识符实现双开、注入插件实现增强等,砸壳后可以跳过ID验证。
砸壳后的App在越狱手机上可直接用Filza安装。
通过frida-ios-dump
该方法适用于Mac,需要APP能够正常打开。
电脑端配置
确保电脑已安装frida,Mac可通过Homebrew安装。安装完成后运行以下命令,若出现Waiting for USB device to appear...
,则成功。
1 | frida-ps -U |
运行以下命令以克隆仓库。
1 | git clone https://github.com/AloneMonkey/frida-ios-dump.git |
连接手机到电脑,执行以下命令,查看手机是否已经被识别。
1 | frida-ls-devices |
手机端配置
完成电脑端配置后,需要在手机上安装frida-server,版本需要和电脑端匹配。
打开以下链接下载与电脑的frida对应的frida-server,并用Filza复制到手机的/usr/bin中,重命名为frida-server。在手机上用Filza找到刚刚复制进去的文件,调整其属性,将权限全部开放。
然后在手机打开NewTerm,运行以下命令完成安装。
1 | cd /usr/bin |
frida-server也可用Cydia安装。打开Cydia并添加以下源安装即可,若无法下载可换用嘻哈源。
1 | https://build.frida.re |
砸壳操作
将手机和电脑进行连接,并确保两者连接到同一个Wi-Fi。
用爱思助手打开手机的SSH通道,然后打开克隆好的仓库,修改dump.py中端口为连接手机SSH的端口。打开终端,执行以下命令以与手机进行SSH连接。
1 | ssh root@127.0.0.1 -p1025 |
再新建一个终端,执行以下命令以列出手机所有安装的应用。
1 | cd frida-ios-dump |
输入以下命令以进行砸壳。若提示unable to access process with pid 1 from the current user account
,则需先在手机上打开APP。砸壳完成的APP将放到电脑的终端当前路径。
1 | python3 dump.py [APP名称](或BundleID) |
通过插件
该方法需要APP能够正常打开。
CrackerXI+
安装CrackerXI+插件,源地址如下。
1 | https://cydia.iphonecake.com/ |
打开插件,在设置中打开CrackerXI Hook、Remove UISupportedDevices、Set Minimum iOS version 10.0和Remove Watch App。在插件首页点击要砸壳的APP即可,砸壳后的APP放在手机的/var/mobile/Documents/CrackerXI/中。
DumpDecrypter
源地址如下。
1 | https://repo.initnil.com/ |
AppsDump
1 | https://pan.baidu.com/s/1AwXfV5BsMj4Pf_bTaQUXUw?pwd=42ni |
游戏修改
必要插件
一般需要IGG和Filza。
IGG全称为iGameGuardian,用于修改游戏。安装用嘻哈源即可,官方源如下。
1 | https://aquawu.github.io/igg/ |
进入插件配置,打开使用储存空间,下限设为0x00000000,上限设为0x150000000,并打开移除未匹配项,打开有号数,完成配置。
王者荣耀
修改快捷信息/语音库
在语音库中清除任意数量的信息(比如4个),然后用小心草丛
填入,不要点确定。切到IGG,选择smoba,I32搜索1。
切回王者荣耀,删除4个小心草丛
,选择4个敌人消失
填入,不要点确定,再次切到IGG,I32搜索2。
切回王者荣耀,删除4个敌人消失
,选择4个回防高地
填入,不要点确定,再次切到IGG,I32搜索3。
切回王者荣耀,删除4个回防高地
,选择4个请求支援
填入,不要点确定,再次切到IGG,I32搜索4。
切回王者荣耀,删除4个请求支援
,分别选择小心草丛
、敌人消失
、回防高地
、请求支援
,不要点确定。再次切到IGG,上次得到的4-5个结果分别变成了1、2、3、4、5,把这几个数字换成所需要的消息,点确定即可。
详细的快捷消息代码如下。
代码 | 含义 |
---|---|
1 | 小心草丛 |
2 | 敌人消失 |
3 | 回防高地 |
4 | 请求支援 |
5 | 猥琐发育,别浪 |
6 | 注意野区 |
7 | 保护我方输出 |
8 | 小心对方偷塔 |
9 | 稳住,我们能赢 |
10 | 大家打开语音 |
11 | 跟着我 |
12 | 注意分散站位 |
13 | 注意保护后排 |
14 | 等等我,马上到 |
15 | 技能不全,撤退 |
16 | 状态不好,撤退 |
17 | 撤退,别打主宰 |
18 | 撤退,别打暴君 |
19 | 我回防高地 |
20 | 集合埋伏 |
21 | 清理兵线 |
22 | 我拿buff,谢谢 |
23 | 集合准备团战 |
24 | 拖住,我偷塔 |
25 | 集合进攻暴君 |
26 | 集合进攻主宰 |
27 | 全体进攻对抗路 |
28 | 全体进攻中路 |
29 | 全体进攻发育路 |
30 | 优先攻击输出 |
31 | 优先攻击突进 |
32 | 优先推塔 |
33 | 准备越塔强攻 |
34 | 正在前往支援 |
35 | 上去开团 |
36 | 等我集合打团 |
37 | 我来抓人了 |
38 | 大招已经好了 |
39 | 我去抓对抗路 |
40 | 我去抓中路 |
41 | 我去抓法语撸 |
42 | 干得漂亮 |
43 | 让我独享经验 |
44 | [全部]抱歉 |
45 | [全部]谢谢你 |
46 | [全部]挑衅 |
47 | 我拿BUFF再团 |
48 | 别团,等人齐 |
49 | 收到 |
50 | 多观察小地图 |
51 | 团不过先发育 |
52 | 清完兵线再团 |
53 | 继续推我回防 |
54 | 当心敌方陷阱 |
55 | I’ll carry you |
56 | 集合反蓝 |
57 | 集合反红 |
58 | 集合入侵野区 |
59 | 帮我看红,谢谢 |
60 | 帮我看蓝,谢谢 |
61 | 我单带,别接团 |
62 | 经济落后,别团 |
63 | 兵线没到,撤退 |
64 | 敌人偷塔,撤退 |
65 | 打团了,别单带 |
66 | 等我复活在团 |
67 | 注意敌方绕后 |
68 | 法师来拿蓝 |
69 | 射手来拿红 |
70 | 求让BUFF,谢谢 |
71 | 交个朋友 |
72 | 新年快乐 |
73 | 集合进攻龙王 |
74 | 撤退,别打龙王 |
79 | 阵营-长城 |
80 | 阵营-玄雍 |
81 | 阵营-稷下 |
86 | 裂开吧!敌人 |
91 | 打团请保护我 |
92 | 兄弟,我来了 |
93 | 别急,有我 |
94 | 大佬,救命 |
修改超长名字
老账号使用改名卡,在输入框不要输入东西。新账号则在创建昵称界面不要输入文字。
打开IGG并选择smoba,设置临近范围为0x9,然后i32搜索12。打开联合,i32搜索86400,这时只有一个结果。
把12改成64,然后清除。再次打开设置,设置临近范围为0x21,然后i32搜索42。打开联合,i32搜索12,把12改成88。
此时回到游戏界面修改即可,最长21个汉字或61个字母。
设置三个相同的想玩英雄
在排位赛页面清除所有自定义英雄,选择第一个英雄(如赵云)。打开IGG并选择smoba,然后I32搜索107(赵云)。
去掉赵云,再次选择一个英雄(如小乔)。打开IGG,I32搜索106(小乔),此时结果只剩下一个。
点击内存,再点击右上角移动,此时会跳转到刚才的结果,且底部的两个数值为0。返回王者荣耀,随便选择三个英雄,再打开IGG,此时三个数字均发生变化。
修改该三个数字为所需要的英雄代码。返回王者荣耀,点击确定,出现三个一样的头像即可。
头像代码如下。
代码 | 含义 |
---|---|
105 | 廉颇 |
106 | 小乔 |
107 | 赵云 |
108 | 墨子 |
109 | 妲己 |
110 | 嬴政 |
111 | 孙尚香 |
112 | 鲁班七号 |
113 | 庄周 |
114 | 刘婵 |
115 | 高渐离 |
116 | 荆轲 |
117 | 钟无艳 |
118 | 孙斌 |
119 | 扁鹊 |
120 | 白起 |
121 | 芈月 |
122 | 诸葛亮(旧) |
123 | 吕布 |
124 | 周瑜 |
125 | 庞统 |
126 | 夏侯淳 |
127 | 甄姬 |
128 | 曹操 |
129 | 典韦 |
130 | 宫本武藏 |
131 | 李白 |
132 | 马可波罗(旧) |
133 | 狄仁杰 |
134 | 达摩 |
135 | 项羽 |
136 | 武则天 |
137 | 司马懿 |
138 | 孔夫子 |
140 | 关羽 |
141 | 貂蝉 |
142 | 安琪拉 |
143 | 安绿山 |
144 | 程咬金 |
146 | 露娜 |
148 | 姜子牙 |
149 | 刘邦 |
150 | 韩信 |
152 | 王昭君 |
153 | 兰陵王 |
154 | 花木兰 |
155 | 艾琳 |
156 | 张亮(旧) |
157 | 不知火舞 |
158 | 八神庵 |
162 | 娜可露露 |
163 | 橘右京 |
166 | 亚瑟 |
167 | 孙悟空 |
168 | 牛头 |
169 | 后裔 |
170 | 刘备 |
171 | 张飞 |
173 | 李元芳 |
174 | 虞姬 |
175 | 钟馗 |
176 | 杨玉环 |
177 | 成吉思汗 |
178 | 杨戬 |
179 | 女娲 |
180 | 哪吒 |
182 | 干将(旧) |
183 | 雅典娜 |
184 | 蔡文姬 |
186 | 太乙真人 |
187 | 东皇太一 |
189 | 鬼谷子 |
190 | 诸葛亮 |
191 | 大乔 |
192 | 黄忠 |
193 | 凯 |
194 | 苏烈 |
195 | 百里玄策 |
196 | 百里守约 |
197 | 异星 |
198 | 梦琪 |
199 | 公孙离 |
207 | 封网 |
222 | 徐福 |
225 | 庞统(傀儡) |
237 | 司马懿 |
240 | 觉醒关羽 |
241 | 金龙 |
242 | 黑龙 |
243 | 红龙 |
244 | 绿龙 |
254 | 花木兰(重剑) |
305 | 廉颇(改版) |
310 | 嬴政 |
312 | 沈梦溪 |
320 | 宫本武藏(强化) |
332 | 马可波罗 |
333 | 马可波罗(加强) |
346 | 露娜(改版) |
355 | 艾琳(改版) |
356 | 张亮 |
366 | 亚瑟(改版) |
378 | 杨戬(改版) |
382 | 干将 |
501 | 明世隐 |
502 | 裴擒虎 |
503 | 狂铁 |
504 | 米莱狄 |
505 | 瑶 |
506 | 云中君 |
507 | 李信 |
508 | 伽罗 |
509 | 盾山 |
510 | 孙策 |
511 | 猪八戒 |
512 | 囚徒 |
513 | 上官婉儿 |
515 | 嫦娥 |
516 | 舜 |
518 | 马超 |
520 | 少司命 |
522 | 东方曜 |
523 | 西施 |
524 | 蒙犽 |
525 | 鲁班大师 |
526 | 王翦 |
527 | 蒙恬 |
528 | 吕蒙 |
529 | 盘古 |
530 | 宫本武藏(改版) |
531 | 镜 |
532 | 镜(分身) |
533 | Zombie |
620 | 韩信 |
621 | 庄周 |
630 | 宫本武藏(改版强化) |
654 | 母僵尸 |
668 | Zombie |
675 | Zombie |
687 | Zombie |
700 | 坦克轮子 |
701 | 坦克炮管 |
732 | 马可波罗(旧) |
NPC皮肤代码如下。
代码 | 含义 |
---|---|
770 | 暴君 |
771 | 主宰(英雄) |
772 | 暴君3vs3(英雄) |
773 | 年兽(英雄) |
2025 | 暴君3vs3 |
2145 | 主宰 |
技能代码如下。
代码 | 含义 |
---|---|
80101 | 监视 |
80102 | 治疗 |
80103 | 晕眩 |
80104 | 惩戒 |
80105 | 干扰 |
80106 | 隐遁 |
80107 | 净化 |
80108 | 斩杀 |
80109 | 疾跑 |
80110 | 狂暴 |
80111 | 振奋 |
80112 | 月之守护 |
80115 | 闪现 |
80116 | 寒冰惩戒 |
80117 | 传送 |
80121 | 弱化 |
80122 | PVE闪现 |
81102 | 坚定意志 |
81107 | 不灭信仰 |
81109 | 奔狼号令 |
81110 | 幽梦之息 |
81112 | 时光凝滞 |
地图代码如下。
代码 | 含义 |
---|---|
4010 | 变身大乱斗(地图) |
41150 | 抢鲲大乱斗(娱乐地图) |
20001 | 经典1v1(竞技地图) |
20002 | 经典3v3(竞技地图) |
20009 | 火焰山(娱乐地图) |
20011 | 经典5v5(竞技地图) |
20012 | 无限乱斗(娱乐地图) |
20013 | 无限火力(娱乐地图) |
20015 | 迷雾模式(娱乐地图) |
20016 | 荣耀峡谷(竞技地图) |
20017 | 无限乱斗(娱乐地图) |
20018 | 实战训练(地图) |
20028 | 五军对决(娱乐地图) |
20040 | 实战模拟(快速地图) |
20041 | 实战模拟(标准地图) |
20071 | 抢鲲模式(娱乐地图) |
20072 | 强化模式(娱乐地图) |
20080 | 快跑模式(娱乐地图) |
20099 | 无塔1v1(竞技地图) |
20699 | 无塔3v1(竞技地图) |
20999 | 无塔5v5(竞技地图) |
20111 | 征兆模式(竞技地图) |
20151 | CS模式(竞技地图) |
21000 | 峡谷大乱斗(地图) |
21001 | 峡谷大乱斗(地图) |
攻速上限代码如下。
1 | 163840000;32768000 |
TS视角如下。
1 | 1500000-165000 修改167888 |
3D视角如下。
1 | 1097285734 |
上帝视角如下。
1 | 1,081,006,571; |
体验隐藏角色
打开王者荣耀,进入单机模式,选择任意难度进入房间。任意选择英雄,此处以廉颇(105)为例。切到IGG,选择smoba,I32搜索105。
回到王者荣耀,选择小乔(106),切到IGG,I32搜索106。点右上角开关,再点左上角全改,此处测试将数值改成武则天(136)。回到王者荣耀,点击皮肤,变成武则天,开局。
退出本局游戏,再开一次房间,任意选个英雄,切到IGG,点全改,改为艾琳(155)或年兽(773)等其他特殊隐藏角色/NPC。回到王者荣耀,开局即可。
若读条中英雄图像是白色,并且游戏崩溃,则划掉后台,重新操作。如再次操作依然崩溃,说明该英雄资源不存在,不支持修改。
享受定位特权
下载王者人生APP并打开,可查找到能享受特权的店铺。以KFC为例,记住其位置。下载Wifi万能钥匙,查找该特权店对应的Wi-Fi名称,此处为KFC FREE WIFI。
安装Fake GPS Pro插件,进入Wifi信息修改,设置成KFC FREE WIFI,MAC地址可以任意。安装Anywhere插件,寻找到特权店铺的位置,扎标,然后点击上面跳出的地址推荐,再选择应用到王者荣耀和王者人生。进入王者荣耀,若出现王者特权提示,则成功。否则需要在Anywhere中微调位置直至出现弹窗为止。
或者可以通过修改经纬度的方式实现修改定位。打开flex3,添加王者荣耀,搜索privilegeManager,进入后再搜setuserlatitude longitude。勾选后返回,输入特权店的经纬度即可。修改Wi-Fi和MAC地址则同上。
修改荣耀战区
修改定位方法同上,修改定位完成后进入游戏即可修改战区。注意每周一才可修改。
修改技能效果
下列步骤必须在游戏中进行修改,且必须落地后在购买装备点击技能的时候进行修改。注意一局只能修改一次。
打开王者荣耀后,IGG进入smoba,I32搜索英雄代码+00
,如搜索墨子则为10800。打开联合开关,搜索100,关闭联合开关,搜索英雄代码+00
,全部改0即可。
常见代码及对应技能如下。
代码 | 英雄名称 | 技能效果 |
---|---|---|
108 | 墨子 | 无限击退(被动) |
112 | 鲁班 | 无限biubiubiu(被动) |
114 | 刘禅 | 无限锤(一技能) |
129 | 典韦 | 无限乱舞(一技能) |
133 | 狄仁杰 | 无限卡牌(强化被动) |
134 | 达摩 | 无限回血(强化被动) |
146 | 露娜 | 无限标记(强化被动) |
149 | 刘邦 | 无限剑气 |
150 | 韩信 | 无限挑飞 |
152 | 王昭君 | 无限下雨 |
162 | 娜可露露 | 强化普攻 |
163 | 橘右京 | 无限拔刀斩(被动) |
166 | 亚瑟 | 无限沉默(被动) |
167 | 孙悟空 | 无限棍子(被动) |
170 | 刘备 | 无限两次弹射 |
194 | 苏烈 | 无限击飞 |
198 | 梦琪 | 无限三爪击 |
305 | 廉颇 | 强化普攻 |
503 | 狂铁 | 无限击飞 |
506 | 云中君 | 飞行状态下无限撕裂状态 |
510 | 孙策 | 无限回血(被动) |
激门峡谷
以下方法不适用于iOS13以下系统。
打开Filza,找到APP管理器,点击LOL右侧的i
。点击主程序,进入wildrift.app目录,找到主程序wildrift,点击右侧的i
。点击打开方式-十六进制编辑器,返回后点击主程序wildrift。
按照以下内容完成修改后保存,然后重新下载游戏以避免闪退。
透视
选择左侧地址码并输入01FD1FD0
,将08 41 40 39
修改为08 00 80 D2
。
除雾
选择左侧地址码并输入01FCF238
,将49 71 5F B8
修改为C0 03 5F D6
。
王牌战士
必须在游戏中进行修改,必须加载完之后修改,一局只能修改一次。
游击型英雄无后
F32搜25,全部改0即可。
赵海龙独立无后
F32搜25,联合F32搜35,全部改0即可。
赵海龙隐身
F32搜0.0025,全部改99即可。
自瞄
游戏中需要关闭辅助瞄准。
i64搜4816377120,联合i64搜3212836864,修改为4811533255104790528即可。
应用商店
应用商店可在Cydia/Sileo通过插件的方式安装。
Zebra
作者源如下。
1 | https://getzbra.com/repo/ |
Installer
作者源如下。
1 | https://apptapp.me/repo/ |
AltStore
添加以下源并按顺序安装AltDaemon、AppSync Unified、appinst (App Installer)、AltStore (ALPHA)即可。
1 | https://pwnders.github.io/repo/ |
常见问题
Cydia无法联网
可用爱思助手安装1.2.3版本的乐网,暂时让Cydia联网。然后安装连个锤子-越狱联网一键修复
插件,官方源如下。打开插件,点击修复网络,等待修复完成后注销即可。
1 | http://apt.tinyapps.cn/ |
Cydia提示证书无效
修改系统时间到当前时间即可。
Cydia出现红色Depend依赖
缺失依赖的越狱源失效,翻墙后重新刷新源即可。
Sileo提示「unable to fetch some archives」
若在手机端已安装NewTerm插件,则打开NewTerm并执行以下命令即可。若未安装,则先通过SSH使电脑连接到手机,然后在电脑端执行以下命令。
1 | apt-get update --fix-missing |
Slieo提示Target Packages is configured multiple times
在Slieo和Cydia中添加的源地址与名字冲突,在两边均添加同一个源时可能会出现该情况。总体不影响使用,建议卸载Cydia,并在NewTerm输入以下命令以移除cydia.list文件。
1 | /etc/apt/sources.list.d |
Slieo提示trying to overwrite ‘xxx’,with is also in package xxx 1.0
安装冲突。可以先卸载提示中的安装包,再尝试安装。
Slieo提示missing ‘Description’ field
插件包缺少描述等相关信息。不影响环境和插件的使用。
Slieo提示’Version’ field value ‘’: version string is empty
部分插件或脚本破坏了越狱环境。打开Fliza,进入路径/var/lib/dpkg/status,备份status文件后点击,选择文本编辑器模式打开。搜索lib.corefoundation,在Version一栏填写1676.10,存储即可。
Slieo提示Depends PreferenceLoader
切换到软件包选项卡,点击日期旁边的三条横线,然后点击开发者以切换到开发者模式,然后搜索PreferenceLoader,安装即可。
无法正常内购
此问题是itunesstored进程无法正常启动所导致。若安装了内购破解插件,如LocalIAPStore,先尝试关闭或卸载。
若无效,则可使用DaemonDisabler开启itunesstored进程,插件源如下。安装后在插件设置中打开com.apple.itunesstored.plist,然后软重启。
1 | https://level3tjg.xyz/repo/ |
若仍无效,可尝试使用Choicy禁止注入itunesstored。安装Choicy插件并进入Choicy设置,选择进程配置-守护进程,拉到最底部,点击显示所有守护进程,找到itunesstored后点击进入,打开禁用插件注入开关。注销并测试是否可以正常内购。
若依旧无法正常内购,可尝试重启或在安全模式下进行内购。
Chimera1n玩游戏闪退
删除OpenSSH即可。
电脑连接SSH时提示「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!」
打开用户目录下的.ssh/known_hosts文件,将有手机IP地址的记录删掉即可。
Taurine安装dash命令组后插件安装正常但卸载出错
主要表现为Sileo提示需要更新bash并强制安装dash。dash命令组不具备支持mv、cp等命令,因此需要切换回bash命令组。
打开Filza,进入/bin
目录并点击sh文件右侧的叹号,若路径为/usr/bin/dash,则打开NewTerm并输入以下命令。
1 | su |
参考教程
iOS越狱教程-内存基址修改器的外番(二)
1 | https://mp.weixin.qq.com/s/LJAhI2pGOlnmxne6TAnBCw |
iOS越狱教程-内存基址修改器的神奇之处(十二)
1 | https://mp.weixin.qq.com/s/0Je9UhWjVTuK-WIDcP886A |
iOS越狱教程-内存基址修改器的外番(三)
1 | https://mp.weixin.qq.com/s/Il5_Gsbf89McIBM70zdNJg |
Odyssey越狱工具常见问题/错误红字解决方案
1 | https://mp.weixin.qq.com/s/mEvS3XOk323iimyRC-DDKQ |
Taurine/Odyssey越狱工具常见问题/错误红字解决方案(六)
1 | https://mp.weixin.qq.com/s/1iz5ZVHkj3-6yyJUxVP45Q |
iOS 越狱,官方源,作者源,推荐大集合
1 | https://mp.weixin.qq.com/s/lSE0PSKA4PT09ChOrEwRRw |
Taurine,永不过期,免费安装,再也不用担心签名问题了,速度
1 | https://mp.weixin.qq.com/s/OL2aJMRBApre3jkvEhKcQA |
unc0ver,永不过期,免费安装,再也不用担心签名问题了,速度
1 | https://mp.weixin.qq.com/s/4UnkQ68bLQJFnVSJbXyHBg |
u0Launcher,永不过期版 unc0ver ,速度使用
1 | https://mp.weixin.qq.com/s/ZsHpKOf_kTkImfJqQpv6Ow |
Fugu 15 Max (暂命名)越狱工具的正确引导方向以及常见问题解决方案(一)
1 | https://mp.weixin.qq.com/s/4KHT_OJK8hcysjkb6y14CQ |
iOS 15.1.1 越狱,XinaA15 使用指南
1 | https://mp.weixin.qq.com/s/bdOG9eX3IBiEL8FSDG-5OQ |
IOS9.1~9.3.5系统越狱方法
1 | https://mp.weixin.qq.com/s/lWlrIbVWWNmPJLKURpDezA |
IOS10~10.3.3越狱方法
1 | https://mp.weixin.qq.com/s/oqkAHqeMB-nTnaXg63-RrA |
好消息!IOS10~10.3.3系统完美越狱
1 | https://mp.weixin.qq.com/s/LFqg5FC7Ai0DVny__atxFw |
分享三款插件,你一定会喜欢
1 | https://mp.weixin.qq.com/s/GkZDxPiU7dBJHmTCFP1q2g |
分享二款实用插件,你一定会喜欢
1 | https://mp.weixin.qq.com/s/dmPGwIi6K-hkM-KayaDvFQ |
省电插件已经更新,越狱已经修复
1 | https://mp.weixin.qq.com/s/7FFxbg62JpPv9SLtEK2xXQ |
iOS 14.4.1 Betelguese 越狱发布,新系统出现
1 | https://mp.weixin.qq.com/s/gQ2ZtdnWTIDiMS1S-95-WA |
iOS 14 ReProvision 续签进展,新越狱视频演示
1 | https://mp.weixin.qq.com/s/TDOpIqIdmmcOyIwwa3zB_A |
iOS 14.3 越狱工具已出?降级工具再次更新
1 | https://mp.weixin.qq.com/s/OT5Cuu-0Cl2wvkre5kqcag |
iOS 13.5 Blizzard 新越狱,操作官网已经出现
1 | https://mp.weixin.qq.com/s/BNBOIfaUx8Fxuu7dzy9TnA |
iOS 13 也能享用 iOS 14 新功能,赶紧试试
1 | https://mp.weixin.qq.com/s/q9yuPIOh0nl4hhoRo7j3AQ |
新发现!iOS16.5.1 越狱方法,支持Windows系统
1 | https://mp.weixin.qq.com/s/adD12hcazfibHN4GZFTcZw |
iOS 8.4.1 终于可以越狱,长达8年时间
1 | https://mp.weixin.qq.com/s/hcVjM3nTP0liIusBIVisiw |
iOS 系统,tvOS 风格弹窗,完全免费
1 | https://mp.weixin.qq.com/s/gd9MpAeWCgEGTLCaihX1ew |
iOS 系统,耳目一新
1 | https://mp.weixin.qq.com/s/TQAxvrUhZYKPy-X7XaygOQ |
iOS 系统,自定义锁屏,iOS 16 样式
1 | https://mp.weixin.qq.com/s/p3iVl7A6byCKIlip4wyyVA |
iOS 系统,归类,顶图,新样式
1 | https://mp.weixin.qq.com/s/nWj5k6kep8F07tuABfNh-g |
iOS 15.1 XinaA15 越狱工具,更换字体仅需几秒
1 | https://mp.weixin.qq.com/s/gL8vNR6RDb8F4LoUY-ttng |
惊现!iOS 15.7.1 有根越狱,但会失去5G存储空间
1 | https://mp.weixin.qq.com/s/SR4JnHA-W62ugkSA9EYy2Q |
iOS 14.5.1 越狱问题,百度网盘要提速?
1 | https://mp.weixin.qq.com/s/cIDqspQ2TID9lY3APAx8_A |
劲爆!iOS 15.4.1 ra1ncloud 已发布,确实能越狱
1 | https://mp.weixin.qq.com/s/hWSzXxgj-HURTQ5jZM40fg |
有点牛!iPhone为iPhone引导越狱,不依赖电脑
1 | https://mp.weixin.qq.com/s/K_17t1HFCe7gB07z-gbaAQ |
How to Fix Checkra1n Error -20 (unlock iPhone to use accessories)
1 | https://www.youtube.com/watch?v=VHWFVwztNwU |
大神宣布,全部免费
1 | https://mp.weixin.qq.com/s/SSYXT7gAnHCWU2-Nx7sKjg |