
iOS 越狱工具的适用范围与使用方法。
相关知识
越狱工具适用范围如下。
有根越狱指的是拥有系统根目录权限,系统文件可以读取和写入。无根越狱指的是没有系统根目录权限,系统文件只能读取而无法写入。
完美越狱指的是设备重启后依旧是越狱状态。不完美越狱指的是设备重启后会恢复到未越狱环境,需要使用越狱工具重新激活环境。iOS 9.3 以后均为不完美越狱。
| 应用 | 基板 | 设备要求 | 系统范围 | 有根/无根越狱 |
|---|---|---|---|---|
| Relaxin | 17.0–17.3.1 | 无根 | ||
| Dopamine | A12-A15 | 15.0-15.4.1 | 无根 | |
| XinaA15 | A12-A15 | 15.0-15.1.1 | 无根 | |
| SaiGon | A9-A11 | 15.0-15.8.2 | 无根 | |
| Def1nit3lyN0tAJa1lbr3akTool | iPhone X | 15.7 & 16.5 | 无根 | |
| NekoJB | A9-A11 | 15.0-15.7.6 | ||
| Palera1n | A8-A11 | 15.0-16.4.1 | ||
| Checkra1n | Substrate | A7-A11 | 12.3-14+ | |
| Taurine | 14+ | |||
| Odyssey | A9-A13 | 13.0-13.7 | ||
| Unc0ver | Substitute | A7-A13 | 12.0-12.2,12.4-14.3,14.3-14.5.1,14.6-14.8 | |
| Chimera | Substitute | 64位设备 | 12.0-12.2,12.4 | |
| Electra | Substitute | 64位设备 | 11.0-11.4.1 | |
| Th0r | 64位设备 | 11.2-11.3.1 | ||
| DoubleH3lix | 64位设备 | 10.0-10.3.3 | ||
| Meridian | 64位设备 | 10.0-10.3.3 | ||
| Socket | 32位设备 | 10.x | ||
| H3lix | 32位设备 | 10.0-10.3.3 | ||
| Yalu | 64位设备 | 10.1-10.2 | ||
| Phoenix | 32位设备 | 9.1-9.3.6 | ||
| kok3shi9 | 64位设备 | 9.2-9.3.5 | ||
| 叉叉助手 | 64位设备 | 9.2-9.3.3 | ||
| Jailbrea me | 32位设备 | 9.1-9.3.4 | ||
| Carbon | 32位设备 | 8.0-9.3.6 | ||
| wtfis | 64位设备 | 8.0-8.4.1 | ||
| EverPwnage | 32位设备 | 8.0-9.0.2 | ||
| EtasonJB | 32位设备 | 8.0-8.4.1 | ||
| Pangu | 7.0-7.1.2 | |||
| P0sixspwn | 6.0-6.1.6 | |||
| RedSn0w | 5.0-5.1.1 | |||
| Greenp0sion | 4.0-4.3.5 |
低版本的越狱可以用爱思助手。
各种系统版本的安装方法可参照以下链接。
1 | https://cydia-app.com/ |
可在手机上打开以下链接安装各越狱工具。
1 | https://apporanges.lanzoui.com/b0cfcmzwj |
Relaxin
1 | https://owngoal.dev/relaxin |
Dopamine
应用安装
越狱后需要在 Sileo 安装 Ellekit deb、PreferenceLoader-Rootless、AltList、libSandy、CCSupport、uikittools。
1 | https://ellekit.space/dopamine/ |
清除越狱
打开Filza,进入Private/Preboot,打开以jb为名的文件夹,确认内部有一个名为Proucursus的文件夹,且该文件夹内部有fugu15max的相关文件。回到上一层并删除jb为名的文件夹。返回根目录,删除var/jb。
完成后打开 TrollStore,进入 Settings,点击 Rebuild Icon Cache 即可。
常见问题
1 | https://mp.weixin.qq.com/s/5yzh14U7xC3Y0yVtVwdbIg |
越狱后打开APP闪退
需要重启 SpringBoard。打开 TrollStore,进入 Settings,点击 Respring 即可。
XinaA15
应用安装
1 | https://zhuxinlang.github.io/ |
应用商店
可使用 Sileo-Xina。
1 | # 官方版 |
也可用 Saily。
1 | https://github.com/SailyTeam/Saily/releases |
插件
Xina清除35条更新
安装 XinaA15 后 Sileo 会出现 35 个更新。可通过安装该插件删除 Procurs 自带源以消除提示。
1 | https://apt.ss03.cn/ |
MilkyWay2
由于未添加 iOS 15 支持,需要安装 MilkyWay2 和 MilkyWay2-iOS14Fix。或者安装 lenglengyu 源的版本即可。
1 | http://www.lenglengyu.com/ |
更换字体
添加以下源,搜索 Xina 即可。
1 | https://apt.ss03.cn/ |
使用
手动安装Deb插件包
打开 XinaA15 内置文件管理器,长按点击 Deb 安装即可。
常见问题
电脑端无法访问手机文件
安装 Apple File Conduit”2”插件后爱思助手可能仍然无法访问手机文件。可以打开爱思助手,选择工具箱-SSH 通道-SCP 客户端,即可访问。
若需要在电脑端给手机安装插件,则将插件通过 SCP 客户端复制到手机端后,点击 SCP 客户端左上角的终端,输入以下命令即可。
1 | dpkg -i [deb插件名称] |
安装应用级插件出现白图标
安装 XinalConFix 插件,然后重新安装 XinaA15 工具,激活越狱。
1 | https://opa334.github.io/ |
Sileo刷新源出现522错误
在 Sileo 越狱商店精选页面上,点击右上角头像,下拉找到缓存,直接点击两下,然后点击语音,开启使用系统语言,再点应用即可。
SaiGon
1 | https://github.com/H0aHuynh/SaiGon15x/releases |
Def1nit3lyN0tAJa1lbr3akTool
1 | https://github.com/KpwnZ/Def1nit3lyN0tAJa1lbr3akTool |
NekoJB
1 | https://nekojb.hhls.xyz/ |
Unc0ver
Unc0ver 版本与机型和系统的对应表格如下。
| 系统 | 支持机型 | 可用unc0ver版本 |
|---|---|---|
| iOS 13.0-13.7 | A9-A13 | 5.0.0-6.0.0 |
| iOS 14.0-14.3 | A9-A14 | 6.0.0-6.2.0 |
| iOS 14.4-14.5.1 | A12及以上 | 7.0.0-7.0.2 |
| iOS 14.6-14.8 | A12-A13 | 8.0.0-8.0.2 |
应用安装
普通安装
官网如下。
1 | https://unc0ver.dev/ |
按照掉签 IPA 方法进行配置,然后打开以下链接进行安装。如果安装后无法打开,则尝试从电脑端通过 AltStore 自签。
1 | https://www.lanzous.com/tp/icxyqaf |
打开安装好的 unc0ver 并进行安装。越狱完成后打开 Cydia 并刷新,更新所有的依赖后安装 PreferenceLoader、AppList、RocketBootstrap 这三个插件。
注意,如果需要越狱的系统为 14.3-14.5.1,且为 iPhone XS(A12)及更新机型,则需要先安装 AltStore,然后将 unc0ver 的安装包在手机上通过分享方式导入到 AltStore 进行自签。此时会利用 Fugu14,使安装的 unc0ver 在重启后也能打开。
1 | https://github.com/LinusHenze/Fugu14 |
永不过期版本
仅支持 iOS 14.0-15.4.1 系统。
使用 Unc0ver 越狱后,才能安装永不过期版本。添加以下源后搜索 unc0ver 安装,注意需要选择正确的版本,可选择6.0.2、6.1.1、6.1.2、6.2.0、8.0.2。
1 | https://cydia.ichitaso.com/ |
也可下载以下 deb 后,通过 Filza 安装。
1 | https://apporanges.lanzoub.com/b0cfc799a |
Sileo商店
添加以下源并安装其中的 Sileo Prep(checkra1n)。完成后打开 Sileo 刷新,找到 Sileo 源,找到 Cydia Installer 并安装,即可使 Sileo 和 Cydia 共存。
1 | https://repo.getsileo.app |
清除越狱
打开 Unc0ver,在设置中打开 Restore RootFS,回到主页点击按钮即可。
常见问题
进度条卡2或9
换其他签名版本的 unc0ver 尝试。
进度条卡25
unc0ver 签名有问题,需重新进行安装 unc0ver。
进度条卡31
unc0ver 的广告,直接往下拉即可,不要点进去广告详情。
Odyssey
适用于 iOS 13.0-13.5,A9-A13 设备。下载链接如下。
1 | https://theodyssey.dev/ |
常见问题
第二次及以后出现无限黑屏/菊花并重启
部分插件的冲突问题,导致引导 RSD 的时候出现卡滞。
重启设备,在 Odyssey 关闭 Enable Tweaks 后进行激活越狱。
越狱后打开 Sileo,添加嘻哈源,搜索 Odyssey Activation 并安装即可,该方法不会有权限错误。也可打开 NewTerm 并执行以下命令,但有可能会出现权限错误。
1 | rm /.disable_tweakinject && killall backboardd |
提示ERR_JAILBREAK
打开Sileo并安装Odyssey Activation即可。或打开Fliza,找到根目录,删除.disable_tweakinject,然后点击/usr/bin/killall,在bash后面输入killall backboard,回车后自动注销。
卡在三分之一处
飞行模式不能下载数据,漏洞出现利用循环 BUG。安装 Odyssey 以后,要重启设备后十五秒再点 JailBreak。
卡在三分之三处
漏洞出现利用循环 BUG,或执行刷新图标缓存即 UICache 时卡住。重启设备后十五秒再点 JailBreak 即可。
Taurine
普通安装
下载链接如下。
1 | https://taurine.app/ |
永不过期版本
需要用 Taurine 越狱后,才可以安装永不过期版本。添加以下源后,搜索 taurine-permanent 安装即可。
1 | https://repo.theodyssey.dev/ |
也可下载以下 deb 包,然后通过 Filza 安装。
1 | https://apporanges.lanzoub.com/b0cfc798j |
Checkra1n
应用安装
官网如下。
1 | https://checkra.in/ |
下载后连接手机,打开电脑上的应用,Start即可。如果提示iOS版本过高,则先让手机进入恢复模式,然后再越狱,也可点击Options,勾选Allow untested iOS/iPadOS/tvOS versions。
内核配置
越狱后从以下内核选择一种进行安装。
OdysseyRa1n
安装
手机端安装好 Checkra1n 后不要打开。确保电脑已安装 usbmuxd,若未安装可在终端输入以下命令。
1 | # MacOS |
将手机连接到电脑后,在终端输入以下命令以执行安装脚本。
1 | curl http://chimera1n.aaronc.cn/CoolStar/chimera1n-deploy-linux-macos.sh | bash |
更新完 APT 和 Sileo 以后,安装 libhooker。打开 CheckRa1n,点击 Start 重新引导。
Cydia商店
在 Sileo 搜索 Cydia Installer 即可安装 Cydia。若无此安装包,则添加以下源。
1 | https://apt.bingner.com/ |
Checkra1n
打开手机上的 checkra1n 软件,安装 Cydia 即可。
Chimera1n
安装
用爱思助手打开 SSH 通道,记住端口号。确保电脑已安装 usbmuxd,安装方法同上。
手机端安装好 Checkra1n 后不要打开。电脑端下载以下安装包,解压后编辑 chimera1n.sh,将倒数两行的-p4444 改为刚才记住的端口号,然后双击 chimera1n.command 安装,有错误提示可忽略。
1 | https://geekben.org/38.html |
Sileo 安装好后更新所有依赖,然后安装 libhooker bootstrapper(checkm8)插件。插件安装好后打开 checkra1n,点击 Start 重新引导。
完成后安装以下插件。安装前需在软件包界面点击右上角日期后面的小横线,开启开发者模式。
1 | Applist |
至此安装完成。注意,使用过程中不要更新除 Sileo 外的应用商店的插件依赖,否则将无法进入系统。
Cydia商店
安装 Cydia 会导致系统不稳定。
Cydia 安装包如下,注意不要装第四个 deb。完成后安装连个锤子插件以修复权限。
1 | https://www.lanzous.com/i6nfksh |
清除越狱
在手机上打开 Checkra1n,点击 Restore System 即可。
常见问题
-20错误
尝试勾选 Options 里面的 Safe Mode,然后重新越狱。
若无效,则打开手机并按照正常流程用checkra1n进入DFU模式。软件显示进入DFU模式成功后,iPhone7/8/X按住音量上键和音量下键,其余老机型按住音量上键和Home键,持续按一段时间,手机进入诊断模式。
打开以下链接,下载 minaUSB 并安装。
1 | https://appletech752.com/Downloads/minaUSB.pkg |
打开终端输入以下命令,以使 minaUSB 能够打开。
1 | xcode-select --install |
打开 minaUSB 并点击 Patch USB Restrict,提示完成后重新用 checkra1n 越狱即可。
Palera1n
可认为是 Checkra1n 的 15.0 及更新版本。使用 Rootful 类型即可。
1 | https://palera.in/ |
Doubleh3lix
1 | https://doubleh3lix.tihmstar.net/ |
若越狱后重启设备导致越狱环境失效,可使用以下网站激活。
1 | https://totally.not.spyware.lol/ |
Meridian
1 | https://meridian.sparkes.zone/ |
若越狱后重启设备导致越狱环境失效,可使用以下网站激活。
1 | https://totally.not.spyware.lol/ |
Socket
1 | https://github.com/staturnzz/socket |
Phoenix
1 | https://phoenixpwn.com/ |
kok3shi9
1 | https://kok3shidoll.web.app/kok3shi9.html |
EverPwnage
完美越狱。
1 | https://github.com/LukeZGD/EverPwnage |
Carbon
1 | http://carbon.sep.lol/ |
wtfis
1 | https://github.com/therealclarity/wtfis |
其它工具
1 | # ap0110 |
常见问题
Chimera1n玩游戏闪退
删除 OpenSSH 即可。
Taurine安装dash命令组后插件安装正常但卸载出错
主要表现为 Sileo 提示需要更新 bash 并强制安装 dash。dash 命令组不具备支持 mv、cp 等命令,因此需要切换回 bash 命令组。
打开Filza,进入/bin目录并点击sh文件右侧的叹号,若路径为/usr/bin/dash,则打开NewTerm并输入以下命令。
1 | su |
其它越狱资源
以下为一些有用的越狱资源。
1 | # iOS CFW Guide 越狱指南 |
参考教程
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Odyssey越狱工具常见问题/错误红字解决方案
Taurine/Odyssey越狱工具常见问题/错误红字解决方案(六)
Taurine,永不过期,免费安装,再也不用担心签名问题了,速度
unc0ver,永不过期,免费安装,再也不用担心签名问题了,速度
u0Launcher,永不过期版 unc0ver ,速度使用
Fugu 15 Max (暂命名)越狱工具的正确引导方向以及常见问题解决方案(一)
iOS 15.1.1 越狱,XinaA15 使用指南
IOS9.1~9.3.5系统越狱方法
IOS10~10.3.3越狱方法
好消息!IOS10~10.3.3系统完美越狱
iOS 14.4.1 Betelguese 越狱发布,新系统出现
iOS 14 ReProvision 续签进展,新越狱视频演示
iOS 14.3 越狱工具已出?降级工具再次更新
iOS 13.5 Blizzard 新越狱,操作官网已经出现
新发现!iOS16.5.1 越狱方法,支持Windows系统
iOS 8.4.1 终于可以越狱,长达8年时间
iOS 15.1 XinaA15 越狱工具,更换字体仅需几秒
惊现!iOS 15.7.1 有根越狱,但会失去5G存储空间
iOS 14.5.1 越狱问题,百度网盘要提速?
劲爆!iOS 15.4.1 ra1ncloud 已发布,确实能越狱
有点牛!iPhone为iPhone引导越狱,不依赖电脑
How to Fix Checkra1n Error -20 (unlock iPhone to use accessories)
新的 iOS 16.5 越狱发布,支持这款机型
iOS 15.0 - 15.7.6 越狱已发布,不用电脑
收藏啦!iOS15.1XinaA15越狱,PC访问系统文件
新工具疑似完美越狱 / 阿里云盘扩容 / 扫黑风暴惨遭泄漏
iOS14.8.1系统越狱新解锁,戴耳机也能解锁设备
iOS 系统,Dopamine 越狱,官方源作者源推荐(一)
二个越狱消息:新版Cydia将来出炉/IOS11.3.1平刷插件
iOS12.4 越狱工具无法安装?绕过 ID 新方法
iOS 15.4.1 越狱,Dopamine 将支持简体中文
如何在不同基板(框架)/APT(规范)下施展Cydia和Sileo的轮回骚操作
Cydia for iOS7-iOS13 内各种红字、黄字常见错误解决方法全收录
coolstar/Odyssey-bootstrap
XinaA15 新官网上线,请收藏
iOS 17 系统,也能越狱?
惊现!iOS 完美越狱已发布,仅支持这些系统
iOS 14.6 - 14.8 系统越狱来了,你需要知道这些
unc0ver 更新 7.0.1 版本,真的是完美越狱吗?
一键完美越狱工具发布 ,无需电脑!
Carbon 发布!
Relaxin 更新了!