
经历了漫长时间的等待,iOS 16.5.1、16.6.1、16.7 RC (20H18)、以及17.0 这四个版本,现在终于可以越狱了!
开发者Nathan在他生日这一天,发布了全新版本的越狱工具Nathanlr,以他的名字命名。
有些朋友肯定会问,为什么要说全新版本?
早在一年多之前Nathanlr就发布过这个半越狱,不过,由于权限的限制,没有合理的漏洞可以利用。仅限于一些有限的权限,甚至最基本的SpringBoard系统桌面都无法注入插件,自然可玩性就大大的降低。毕竟,大多数的越狱插件都是需要注入SprinBoard才生效。这也是其他半越狱工具一样的通病像血清素、BootStrap一样的问题。
随着近期强大的bl_sbx的公布,这是一个重量级的漏洞,涉及的范围甚至可以追述到更早的iOS 16系统,并且在这过程中,发现了新的绕过POC的方法。要知道,POC绕过是越狱阶段的一道重要门槛,是一块敲门砖,绕过去之后,可以为越狱后续铺路。
甚至今日Nathan更是提到他将为iOS 16系统增强更多注入,像类似mediaserverd、PosterBoard、 runningboardd、iMessage、Plugins、replayd、backboardd等。如果这些注入都能实现,那么iOS16的越狱将可以实现更多功能,诸如通话录音、锁屏插件、音频视频插件、录屏插件、手势增强插件等等。
Nathanlr新版本越狱的特点
支持注入SpringBoard,这将是本次更新最大的亮点。
测试效果:
玄烨使用一部iPhone 13PM iOS 17.0的机器上测试,安装了很多常用的插件,发现都运行良好。
电话助手,这是最实用的插件了,来电归属地,通话录音、视频录音、微信录音,状态栏美化、电池美化、时间美化、测试下来完美运行。
SnowBoard,主题插件,测试运行下来也是非常完美。让你可以随心所欲的安装各种各样的美化iOS主题插件。
TrollPad,台前调度,让你想iPad一样拥有多样的Dock栏,后台、分配功能,测试也运行稳定。

Cylinder Reborn经典的翻页动画效果插件,Cask 3下滑动画效果插件,也都运行良好。
Nathanlr新版越狱教程
下载软件
由于iOS 16.5.1、16.6.1、16.7 RC (20H18)、以及17.0z这四个版本都支持巨魔商店,那么默认我认为你已经安装好了巨魔。如果不会的,请看之前的巨魔安装教程。
如果你之前使用过血清素、Bootstap、Nathanlr旧版本等半越狱,那么请先卸载清除。
1,下载新版Nathanlr。
2,找到文件,选择用TrollStore巨魔商店打开,然后安装它。
3,打开桌面的Nathanlr应用程序,点击JailBreak,它会需要释放一些文件。
4,再次打开Nathanlr应用程序,点击JailBreak,弹窗提示需要输入密码,你可以自行设置SSH密码,稍等自动注销,返回桌面之后,会看到Sileo应用程序图标。
5,越狱完成,打开Sileo,现在你可以自由享受越狱。