越狱能否成功，先看一条硬件层限制：checkm8是一个针对苹果设备启动只读存储器的漏洞，覆盖范围是A5到A11芯电，对应机型是iPhone 4s到iPhone X，这个漏洞写在硬件电路里，苹果无法通过系统更新打补丁，所以搭载A11及更早芯电的设备，不管升级到哪个iOS版本，理论上都留有越狱窗口。A12及以后的芯电换用了修补后的启动流程，目前公开可用的越狱工具只能覆盖部分早期iOS版本，且多数属于临时越狱，设备重启后越狱状态会消失。
越狱下载工具主要分两类：一类是checkra1n和palera1n这类基于checkm8的半绑定越狱，另一类是unc0ver、Taurine这类依赖系统内核漏洞的软件越狱，后者不挑芯电，但只对特定iOS版本区间生效，版本一旦被苹果修补就直接失效。选哪一类之前，先确认设备的芯电型号和当前系统版本号，这两项信息在“设置－通用－关于本机”里都能查到。
芯电和系统版本决定选哪个工具
A11及更早芯电的设备，直接在checkra1n和palera1n之间挑：两者基于同一个漏洞，区别在文件系统读写权限上。checkra1n默认给出可读写的根文件系统，插件生态相对成熟，但对iOS 15及以上的适配滞后；palera1n专门为iOS 15到17做了适配，支持rootless模式（不改动系统分区，卸载更干净）和rootful模式两种，新机型优先选它。A12及以后芯电目前没有稳定的公开越狱工具，凡是宣称支持这些机型“一键越狱”的下载渠道，基本可以判定为虚假工具或者诱导安装描述文件的钓鱼手段。
| 工具 | 适配芯电 | 适配系统版本 | 越狱类型 |
|---|---|---|---|
| checkra1n | A5—A11 | iOS 12—14（部分支持15） | 半绑定 |
| palera1n | A8—A11 | iOS 15—17 | 半绑定（支持rootless） |
| unc0ver | 不限芯电 | iOS 11—14.8（视补丁情况） | 软件越狱，重启失效 |
一键刷机和越狱是两件事，别混着做
刷机指用iTunes、Finder或者第三方工具把系统恢复成官方固件，作用是把设备还原到出厂状态或者升降到指定版本，这一步和越狱不是同一操作。市面上不少所谓“一键刷机越狱工具”，实际是把两步打包成一个按钮：先刷入官方固件清空数据，再运行越狱脚本注入漏洞载荷，中间任何一步失败都可能让设备卡在恢复模式。具体操作按下面的顺序走：
- 用USB数据线把设备连上电脑，确认iTunes或Finder能正常识别到设备。
- 提前备份设备数据，刷机和越狱都存在清空数据的风险。
- 在设置里关闭“查找”功能和屏幕密码，否则激活锁会拦住后续操作。
- 根据芯电和系统版本选定对应的越狱工具（参考上表），从官方发布渠道下载对应的安装包。
- 运行工具完成漏洞注入，重启设备进入越狱状态，首次进入通常需要再打开一次引导应用完成挂载。
越狱之后系统更新提示仍会照常弹出，误触升级会把越狱环境覆盖掉，需要重新走一遍上述流程；如果当时iOS版本对应的漏洞已经被苹果修补，设备将无法再次越狱。刷机同理，一旦刷入更高版本的官方固件，就没有回退到可越狱版本的官方通道。
原创文章，作者：玩机库，如若转载，请注明出处：https://www.prheji.com/8247.html
