iOS 越狱方法

iOS 越狱工具的适用范围与使用方法。

相关知识

越狱工具适用范围如下。

有根越狱指的是拥有系统根目录权限,系统文件可以读取和写入。无根越狱指的是没有系统根目录权限,系统文件只能读取而无法写入。

完美越狱指的是设备重启后依旧是越狱状态。不完美越狱指的是设备重启后会恢复到未越狱环境,需要使用越狱工具重新激活环境。iOS 9.3 以后均为不完美越狱。

应用 基板 设备要求 系统范围 有根/无根越狱
Relaxin 17.0–17.3.1 无根
Dopamine A12-A15 15.0-15.4.1 无根
XinaA15 A12-A15 15.0-15.1.1 无根
SaiGon A9-A11 15.0-15.8.2 无根
Def1nit3lyN0tAJa1lbr3akTool iPhone X 15.7 & 16.5 无根
NekoJB A9-A11 15.0-15.7.6
Palera1n A8-A11 15.0-16.4.1
Checkra1n Substrate A7-A11 12.3-14+
Taurine 14+
Odyssey A9-A13 13.0-13.7
Unc0ver Substitute A7-A13 12.0-12.2,12.4-14.3,14.3-14.5.1,14.6-14.8
Chimera Substitute 64位设备 12.0-12.2,12.4
Electra Substitute 64位设备 11.0-11.4.1
Th0r 64位设备 11.2-11.3.1
DoubleH3lix 64位设备 10.0-10.3.3
Meridian 64位设备 10.0-10.3.3
Socket 32位设备 10.x
H3lix 32位设备 10.0-10.3.3
Yalu 64位设备 10.1-10.2
Phoenix 32位设备 9.1-9.3.6
kok3shi9 64位设备 9.2-9.3.5
叉叉助手 64位设备 9.2-9.3.3
Jailbrea me 32位设备 9.1-9.3.4
Carbon 32位设备 8.0-9.3.6
wtfis 64位设备 8.0-8.4.1
EverPwnage 32位设备 8.0-9.0.2
EtasonJB 32位设备 8.0-8.4.1
Pangu 7.0-7.1.2
P0sixspwn 6.0-6.1.6
RedSn0w 5.0-5.1.1
Greenp0sion 4.0-4.3.5

低版本的越狱可以用爱思助手。

各种系统版本的安装方法可参照以下链接。

1
https://cydia-app.com/

可在手机上打开以下链接安装各越狱工具。

1
https://apporanges.lanzoui.com/b0cfcmzwj

Relaxin

1
https://owngoal.dev/relaxin

Dopamine

应用安装

越狱后需要在 Sileo 安装 Ellekit deb、PreferenceLoader-Rootless、AltList、libSandy、CCSupport、uikittools。

1
2
https://ellekit.space/dopamine/
https://github.com/opa334/Dopamine

清除越狱

打开Filza,进入Private/Preboot,打开以jb为名的文件夹,确认内部有一个名为Proucursus的文件夹,且该文件夹内部有fugu15max的相关文件。回到上一层并删除jb为名的文件夹。返回根目录,删除var/jb。

完成后打开 TrollStore,进入 Settings,点击 Rebuild Icon Cache 即可。

常见问题

1
https://mp.weixin.qq.com/s/5yzh14U7xC3Y0yVtVwdbIg

越狱后打开APP闪退

需要重启 SpringBoard。打开 TrollStore,进入 Settings,点击 Respring 即可。

XinaA15

应用安装

1
2
3
4
https://zhuxinlang.github.io/
https://xina.ss03.cn/
https://apt.xina.vip/
https://github.com/NotDarkn/XinaA15

应用商店

可使用 Sileo-Xina。

1
2
3
4
5
6
# 官方版
https://github.com/Sileo/Sileo/releases/tag/xina-beta-5

# 修改版
# 全面汉化,支持安装插件后注销、全部忽略更新
https://github.com/HuChundong/Sileo

也可用 Saily。

1
https://github.com/SailyTeam/Saily/releases

插件

Xina清除35条更新

安装 XinaA15 后 Sileo 会出现 35 个更新。可通过安装该插件删除 Procurs 自带源以消除提示。

1
https://apt.ss03.cn/

MilkyWay2

由于未添加 iOS 15 支持,需要安装 MilkyWay2 和 MilkyWay2-iOS14Fix。或者安装 lenglengyu 源的版本即可。

1
http://www.lenglengyu.com/

更换字体

添加以下源,搜索 Xina 即可。

1
https://apt.ss03.cn/

使用

手动安装Deb插件包

打开 XinaA15 内置文件管理器,长按点击 Deb 安装即可。

常见问题

电脑端无法访问手机文件

安装 Apple File Conduit”2”插件后爱思助手可能仍然无法访问手机文件。可以打开爱思助手,选择工具箱-SSH 通道-SCP 客户端,即可访问。

若需要在电脑端给手机安装插件,则将插件通过 SCP 客户端复制到手机端后,点击 SCP 客户端左上角的终端,输入以下命令即可。

1
2
3
dpkg -i [deb插件名称]
uicache —all
killall SpringBoard

安装应用级插件出现白图标

安装 XinalConFix 插件,然后重新安装 XinaA15 工具,激活越狱。

1
https://opa334.github.io/

Sileo刷新源出现522错误

在 Sileo 越狱商店精选页面上,点击右上角头像,下拉找到缓存,直接点击两下,然后点击语音,开启使用系统语言,再点应用即可。

SaiGon

1
https://github.com/H0aHuynh/SaiGon15x/releases

Def1nit3lyN0tAJa1lbr3akTool

1
https://github.com/KpwnZ/Def1nit3lyN0tAJa1lbr3akTool

NekoJB

1
https://nekojb.hhls.xyz/

Unc0ver

Unc0ver 版本与机型和系统的对应表格如下。

系统 支持机型 可用unc0ver版本
iOS 13.0-13.7 A9-A13 5.0.0-6.0.0
iOS 14.0-14.3 A9-A14 6.0.0-6.2.0
iOS 14.4-14.5.1 A12及以上 7.0.0-7.0.2
iOS 14.6-14.8 A12-A13 8.0.0-8.0.2

应用安装

普通安装

官网如下。

1
https://unc0ver.dev/

按照掉签 IPA 方法进行配置,然后打开以下链接进行安装。如果安装后无法打开,则尝试从电脑端通过 AltStore 自签。

1
2
https://www.lanzous.com/tp/icxyqaf
https://www.lanzous.com/icxyqaf?p

打开安装好的 unc0ver 并进行安装。越狱完成后打开 Cydia 并刷新,更新所有的依赖后安装 PreferenceLoader、AppList、RocketBootstrap 这三个插件。

注意,如果需要越狱的系统为 14.3-14.5.1,且为 iPhone XS(A12)及更新机型,则需要先安装 AltStore,然后将 unc0ver 的安装包在手机上通过分享方式导入到 AltStore 进行自签。此时会利用 Fugu14,使安装的 unc0ver 在重启后也能打开。

1
https://github.com/LinusHenze/Fugu14

永不过期版本

仅支持 iOS 14.0-15.4.1 系统。

使用 Unc0ver 越狱后,才能安装永不过期版本。添加以下源后搜索 unc0ver 安装,注意需要选择正确的版本,可选择6.0.26.1.16.1.26.2.08.0.2

1
https://cydia.ichitaso.com/

也可下载以下 deb 后,通过 Filza 安装。

1
2
3
https://apporanges.lanzoub.com/b0cfc799a
https://www.aliyundrive.com/s/hzmbkEx8YaF
https://pan.baidu.com/s/1AT6vYKDyPmawrW_6Pp3gQA?pwd=ybhk(提取码 / ybhk)

Sileo商店

添加以下源并安装其中的 Sileo Prep(checkra1n)。完成后打开 Sileo 刷新,找到 Sileo 源,找到 Cydia Installer 并安装,即可使 Sileo 和 Cydia 共存。

1
https://repo.getsileo.app

清除越狱

打开 Unc0ver,在设置中打开 Restore RootFS,回到主页点击按钮即可。

常见问题

进度条卡2或9

换其他签名版本的 unc0ver 尝试。

进度条卡25

unc0ver 签名有问题,需重新进行安装 unc0ver。

进度条卡31

unc0ver 的广告,直接往下拉即可,不要点进去广告详情。

Odyssey

适用于 iOS 13.0-13.5,A9-A13 设备。下载链接如下。

1
https://theodyssey.dev/

常见问题

第二次及以后出现无限黑屏/菊花并重启

部分插件的冲突问题,导致引导 RSD 的时候出现卡滞。

重启设备,在 Odyssey 关闭 Enable Tweaks 后进行激活越狱。

越狱后打开 Sileo,添加嘻哈源,搜索 Odyssey Activation 并安装即可,该方法不会有权限错误。也可打开 NewTerm 并执行以下命令,但有可能会出现权限错误。

1
rm /.disable_tweakinject && killall backboardd

提示ERR_JAILBREAK

打开Sileo并安装Odyssey Activation即可。或打开Fliza,找到根目录,删除.disable_tweakinject,然后点击/usr/bin/killall,在bash后面输入killall backboard,回车后自动注销。

卡在三分之一处

飞行模式不能下载数据,漏洞出现利用循环 BUG。安装 Odyssey 以后,要重启设备后十五秒再点 JailBreak。

卡在三分之三处

漏洞出现利用循环 BUG,或执行刷新图标缓存即 UICache 时卡住。重启设备后十五秒再点 JailBreak 即可。

Taurine

普通安装

下载链接如下。

1
https://taurine.app/

永不过期版本

需要用 Taurine 越狱后,才可以安装永不过期版本。添加以下源后,搜索 taurine-permanent 安装即可。

1
https://repo.theodyssey.dev/

也可下载以下 deb 包,然后通过 Filza 安装。

1
2
3
https://apporanges.lanzoub.com/b0cfc798j
https://www.aliyundrive.com/s/oG2XUjBbEFA
https://pan.baidu.com/s/1N9xFwIPtkVqx7G9AVGdHtQ?pwd=yzke(提取码 / yzke)

Checkra1n

应用安装

官网如下。

1
https://checkra.in/

下载后连接手机,打开电脑上的应用,Start即可。如果提示iOS版本过高,则先让手机进入恢复模式,然后再越狱,也可点击Options,勾选Allow untested iOS/iPadOS/tvOS versions。

内核配置

越狱后从以下内核选择一种进行安装。

OdysseyRa1n

安装

手机端安装好 Checkra1n 后不要打开。确保电脑已安装 usbmuxd,若未安装可在终端输入以下命令。

1
2
3
4
5
# MacOS
brew install usbmuxd

# Linux
sudo apt install libusbmuxd-tools

将手机连接到电脑后,在终端输入以下命令以执行安装脚本。

1
2
3
4
curl http://chimera1n.aaronc.cn/CoolStar/chimera1n-deploy-linux-macos.sh | bash

# 或
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/coolstar/Odyssey-bootstrap/master/procursus-deploy-linux-macos.sh)"

更新完 APT 和 Sileo 以后,安装 libhooker。打开 CheckRa1n,点击 Start 重新引导。

Cydia商店

在 Sileo 搜索 Cydia Installer 即可安装 Cydia。若无此安装包,则添加以下源。

1
https://apt.bingner.com/

Checkra1n

打开手机上的 checkra1n 软件,安装 Cydia 即可。

Chimera1n

安装

用爱思助手打开 SSH 通道,记住端口号。确保电脑已安装 usbmuxd,安装方法同上。

手机端安装好 Checkra1n 后不要打开。电脑端下载以下安装包,解压后编辑 chimera1n.sh,将倒数两行的-p4444 改为刚才记住的端口号,然后双击 chimera1n.command 安装,有错误提示可忽略。

1
https://geekben.org/38.html

Sileo 安装好后更新所有依赖,然后安装 libhooker bootstrapper(checkm8)插件。插件安装好后打开 checkra1n,点击 Start 重新引导。

完成后安装以下插件。安装前需在软件包界面点击右上角日期后面的小横线,开启开发者模式。

1
2
3
4
5
6
7
Applist
Preferenceloader
rocketbootstrap
substitute
substrate compatibility layer
tweak injector
conditionalwifi5

至此安装完成。注意,使用过程中不要更新除 Sileo 外的应用商店的插件依赖,否则将无法进入系统。

Cydia商店

安装 Cydia 会导致系统不稳定。

Cydia 安装包如下,注意不要装第四个 deb。完成后安装连个锤子插件以修复权限。

1
https://www.lanzous.com/i6nfksh

清除越狱

在手机上打开 Checkra1n,点击 Restore System 即可。

常见问题

-20错误

尝试勾选 Options 里面的 Safe Mode,然后重新越狱。

若无效,则打开手机并按照正常流程用checkra1n进入DFU模式。软件显示进入DFU模式成功后,iPhone7/8/X按住音量上键和音量下键,其余老机型按住音量上键和Home键,持续按一段时间,手机进入诊断模式。

打开以下链接,下载 minaUSB 并安装。

1
https://appletech752.com/Downloads/minaUSB.pkg

打开终端输入以下命令,以使 minaUSB 能够打开。

1
2
xcode-select --install
codesign -f -s - --deep /Applications/

打开 minaUSB 并点击 Patch USB Restrict,提示完成后重新用 checkra1n 越狱即可。

Palera1n

可认为是 Checkra1n 的 15.0 及更新版本。使用 Rootful 类型即可。

1
2
3
4
https://palera.in/

# WinRa1n,Windows版
https://onejailbreak.com/blog/winra1n-jailbreak/

Doubleh3lix

1
https://doubleh3lix.tihmstar.net/

若越狱后重启设备导致越狱环境失效,可使用以下网站激活。

1
https://totally.not.spyware.lol/

Meridian

1
https://meridian.sparkes.zone/

若越狱后重启设备导致越狱环境失效,可使用以下网站激活。

1
https://totally.not.spyware.lol/

Socket

1
https://github.com/staturnzz/socket

Phoenix

1
https://phoenixpwn.com/

kok3shi9

1
https://kok3shidoll.web.app/kok3shi9.html

EverPwnage

完美越狱。

1
https://github.com/LukeZGD/EverPwnage

Carbon

1
http://carbon.sep.lol/

wtfis

1
https://github.com/therealclarity/wtfis

其它工具

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
# ap0110
# iOS 10,重启后可自动越狱
https://github.com/athenusdev/ap0110

# ayakurume
# iOS 15,A8-A11设备
https://github.com/dora2-iOS/ayakurume

# Betelguese
# 利用checkra1n越狱得到SSH,然后安装Sileo越狱商店
https://github.com/23Aaron/Betelguese

# ra1ncloud
# iOS 15
https://github.com/iarchiveml/ra1ncloud

# Th0r
https://github.com/pwned4ever/Th0r_Freya
https://github.com/pwned4ever/Th-r

# Blizzard
https://geosn0w.github.io/
https://github.com/GeoSn0w/Blizzard-Jailbreak-9
https://geosn0w.github.io/getblizzard/
https://github.com/GeoSn0w/Blizzard-Jailbreak

# ra1npoc
# 用iPhone/iPad进行checkra1n越狱
https://github.com/kok3shidoll/ra1npoc

# openra1n
# palera1n的Windows版本
https://github.com/wh1te4ever/openra1n

# palera1n 使用教程(palen1x)
https://ios.cfw.guide/using-palen1x/

# Freya
# 支持A11及以下设备,支持iOS15.0-15.1系统
https://github.com/pwned4ever/Freya15

# kfund
# 支持iPhone 6s,iOS 15.1
https://github.com/wh1te4ever/kfund

# Houdini
# 支持iOS 10-10.3.2,11-11.1.2
# 非完整越狱
https://github.com/ihorlaitan/houdini-public

# Lyncis
# 支持iOS 7.1.x,32位设备,完美越狱
https://github.com/staturnzz/lyncis

常见问题

Chimera1n玩游戏闪退

删除 OpenSSH 即可。

Taurine安装dash命令组后插件安装正常但卸载出错

主要表现为 Sileo 提示需要更新 bash 并强制安装 dash。dash 命令组不具备支持 mv、cp 等命令,因此需要切换回 bash 命令组。

打开Filza,进入/bin目录并点击sh文件右侧的叹号,若路径为/usr/bin/dash,则打开NewTerm并输入以下命令。

1
2
3
4
su
# 获取超级权限,密码为alpine
rm -f /bin/sh && ln -s /usr/bin/bash /bin/sh
ldrestart

其它越狱资源

以下为一些有用的越狱资源。

1
2
3
4
5
# iOS CFW Guide 越狱指南
https://ios.cfw.guide/

# dualra1n 双系统越狱
https://github.com/dualra1n/dualra1n

参考教程

Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Taurine/Odyssey越狱工具常见问题/错误红字解决方案(六)
Taurine,永不过期,免费安装,再也不用担心签名问题了,速度
unc0ver,永不过期,免费安装,再也不用担心签名问题了,速度
u0Launcher,永不过期版 unc0ver ,速度使用
Fugu 15 Max (暂命名)越狱工具的正确引导方向以及常见问题解决方案(一)
iOS 15.1.1 越狱,XinaA15 使用指南
IOS9.1~9.3.5系统越狱方法
IOS10~10.3.3越狱方法
好消息!IOS10~10.3.3系统完美越狱
iOS 14.4.1 Betelguese 越狱发布,新系统出现
iOS 14 ReProvision 续签进展,新越狱视频演示
iOS 14.3 越狱工具已出?降级工具再次更新
iOS 13.5 Blizzard 新越狱,操作官网已经出现
新发现!iOS16.5.1 越狱方法,支持Windows系统
iOS 8.4.1 终于可以越狱,长达8年时间
iOS 15.1 XinaA15 越狱工具,更换字体仅需几秒
惊现!iOS 15.7.1 有根越狱,但会失去5G存储空间
iOS 14.5.1 越狱问题,百度网盘要提速?
劲爆!iOS 15.4.1 ra1ncloud 已发布,确实能越狱
有点牛!iPhone为iPhone引导越狱,不依赖电脑
How to Fix Checkra1n Error -20 (unlock iPhone to use accessories)
新的 iOS 16.5 越狱发布,支持这款机型
iOS 15.0 - 15.7.6 越狱已发布,不用电脑
收藏啦!iOS15.1XinaA15越狱,PC访问系统文件
新工具疑似完美越狱 / 阿里云盘扩容 / 扫黑风暴惨遭泄漏
iOS14.8.1系统越狱新解锁,戴耳机也能解锁设备
iOS 系统,Dopamine 越狱,官方源作者源推荐(一)
二个越狱消息:新版Cydia将来出炉/IOS11.3.1平刷插件
iOS12.4 越狱工具无法安装?绕过 ID 新方法
iOS 15.4.1 越狱,Dopamine 将支持简体中文
如何在不同基板(框架)/APT(规范)下施展Cydia和Sileo的轮回骚操作
Cydia for iOS7-iOS13 内各种红字、黄字常见错误解决方法全收录
coolstar/Odyssey-bootstrap
XinaA15 新官网上线,请收藏
iOS 17 系统,也能越狱?
惊现!iOS 完美越狱已发布,仅支持这些系统
iOS 14.6 - 14.8 系统越狱来了,你需要知道这些
unc0ver 更新 7.0.1 版本,真的是完美越狱吗?
一键完美越狱工具发布 ,无需电脑!
Carbon 发布!
Relaxin 更新了!