Jailbreak iPhone 越狱

前言

最近娱乐时间玩的手游《光遇》，它里面的乐器15键电子琴我特别喜欢，然后打算模仿着做一个，这样就可以不登游戏弹音乐了（登个游戏这么简单，为什么要做一个？因为......你游戏里弹琴的时候周围会聚集很多的小伙伴给你“伴舞”）。但是IOS系统想要拿到游戏资源是需要越狱的（类似安卓的ROOT），所以我就打算把很久以前用的苹果6尝试进行越狱。

我在谷歌上找到两个工具，unc0ver和checkra1n，都是单词里夹数字（笑出鹅叫）。

unc0ver听说是可以完美越狱，然后我使用爱思助手安装了官网提供的ipa包，爱思助手提示这是越狱版，让我安装另一个共享版，直接安装失败我就安装了推荐的共享版，打开它显示unsupported不支持。官网写的支持iOS 11.0 - 13.3，应该根我没直接安装有关系，之后我用了下面的checkra1n。

checkra1n算是不完美越狱了，我通过它越狱后重启系统就退出了越狱状态，需要再次使用这个工具越狱。这篇文章就记录一下我使用checkra1n工具越狱iPhone 6。

注意：越狱会导致手机不稳定，耗电增加，隐私信息不安全等问题，而且会失去保修。小白越狱需谨慎，请自己承担责任。

环境

checkra1n

由于我还没有买MacBook，又听说使用虚拟机装的macOS不能使用checkra1n越狱（只是听说，我没有试过），因为我一直用的ubuntu和windows双系统，所以我下载了checkra1n的Linux版。windows版checkra1n官网还没有提供。

安装

参考链接：checkra1n linux 官网安装教程。

添加checkra1n的apt源

echo "deb https://assets.checkra.in/debian /" | sudo tee -a /etc/apt/sources.list

添加公钥验证

sudo apt-key adv --fetch-keys https://assets.checkra.in/debian/archive.key

更新apt源
```
sudo apt update
```
安装checkra1n
```
sudo apt install -y checkra1n
```

爱思助手

爱思助手只有Windows和Mac版，i4.cn 官网下载。

操作流程

1. iOS 刷机

由于checkra1n需要iOS 12.3 and up，也就是iOS 12.3以上。当时我的iPhone 6只是iOS 11.2，所以需要刷机。

注意：iOS升级高版本后已无法降级，请谨慎选择。（大牛除外）

连接手机使用爱思助手进行刷机，可参考i4.cn 官方刷机教程，这里不赘述。

2. checkra1n 越狱

手机处于开机或者恢复模式，然后启动checkra1n
```
sudo checkra1n
```
也可以通过应用中心启动。
左右键切换选项，选择Start开始。
出现设备需要进入DFU模式的提示，为了避免硬重置带来的文件系统损坏，会先进入恢复模式。选择Next下一步。
稍等片刻后进入恢复模式，选择Start开始按照教程进入DFU模式。
等待手机开机启动，输入锁屏密码，越狱完成，如出现错误就需要重头操作。

后面再需要越狱，因为已经知道了如何进入DFU模式，我们可以直接使用checkra1n cli快速进行越狱。
sudo checkra1n -c

3. 安装 Cydia

打开越狱后自动安装的checkra1n工具（如果刚越狱完没有就稍等一会或者重新越狱），点击里面的Cydia进行安装。

然后在Cydia中搜索安装自己需要的插件或应用，比如常用的Filza File Manager文件管理器。

注意：

安装Cydia中的插件或软件需要注意系统兼容性，有一部分都是很老的插件了，IOS 12不支持，打开时出现闪退。
对于搜索不到的插件或软件可以通过添加源来解决。

效果图

result1

补充

因为是不完全越狱，重启会丢失越狱状态，从Cydia安装好的插件或软件也无法打开，出现闪退。

Anand's Blog文章皆为站长Anand Zhang原创内容，转载请注明出处。

包括商业转载在内，注明下方要求的文章出处信息即可，无需联系站长授权。

请尊重他人劳动成果，用爱发电十分不易，谢谢！

请注明出处：

本文出自：Anand's Blog

本文永久链接：https://anandzhang.com/posts/essay/2