基于 checkm8 漏洞的越獄工具 CheckRa1n 正式發(fā)布，checkm8 漏洞存在于 A5-A11 設(shè)備中且無法通過系統(tǒng)更新修復(fù)，因此對(duì)于以上設(shè)備來說無論是哪個(gè)版本的系統(tǒng)，都可以使用該工具來越獄。

iPhone5S - iPhone X永久越獄方法：

支持設(shè)備列表：

A7 –iPhone 5S、iPad Air、iPad Mini 2、 iPad Mini 3（0.9 beta 版中，以上設(shè)備需要以命令行的形式運(yùn)行工具）

A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4

A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、iPad (2017) 第五代

A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)

A11 – iPhone 8、 iPhone 8 Plus、 iPhone X

不支持設(shè)備：

iPad Air 2、iPad 5 代、iPad Pro 一代

越獄步驟：

下載越獄工具并在 Mac 端上打開，目前不支持 Windows 電腦操作。如果提示無法打開，在 Mac 端依次打開“系統(tǒng)偏好設(shè)置-安全與隱私里”并信任應(yīng)用，或者在設(shè)置中允許未知來源的應(yīng)用。

連接設(shè)備后，軟件會(huì)顯示當(dāng)前設(shè)備型號(hào)、系統(tǒng)以及 ECID，確認(rèn)無誤后點(diǎn)擊 Start 以繼續(xù)：

點(diǎn)擊 Next 進(jìn)入恢復(fù)模式：

隨后設(shè)備將自動(dòng)進(jìn)入恢復(fù)模式，進(jìn)入恢復(fù)模式后點(diǎn)擊右下角 Start 按鈕，根據(jù)指引手動(dòng)進(jìn)入 DFU 模式：

設(shè)備進(jìn)入 DFU 模式后，工具會(huì)自動(dòng)開始越獄，全程不要斷開數(shù)據(jù)線連接，越獄完成后點(diǎn)擊 Done 以結(jié)束：

至此 Mac 端的操作全部完成，接下來在 iOS 設(shè)備上進(jìn)行以下操作：

打開桌面的 checkra1n，點(diǎn)擊 Cydia 并安裝；

如果安裝 Cydia 失敗，建議使用“V字頭”上網(wǎng)方式再嘗試，成功安裝 Cydia 后本次越獄完成：

重啟后將丟失越獄環(huán)境，需要重復(fù)以上步驟才能繼續(xù)越獄。