站点图标 玄烨品果

palera1n越狱简体中文版 ，支持iOS 15.0 ~ 16.3最好用的工具

玄烨品果

palera1n简体中文版，在iOS 15.0-16.3.1 支持半引导越狱。

帕梅拉Palera1n越狱是由Nebule和mineek合作开发的一款开发者越狱工具。

支持的设备：

iPhone 6s、6sp、SE、7/7p、8/8p、X、iPod7、

iPad Air2、iPad mini4、iPad5/6/7、

iPad Pro1/2、iPad Pro 10.5

支持的iOS版本：

iOS 15.0~16.3.1

Palera1n是一款开发中的工具，只适合高级用户！！

警告

本站不欢迎IOS福利部落、手机一站式服务等微信公众号盗文抄袭者来访，请自觉离开、远离本站。

Palera1n简体中文版iOS 15.0 ~ 16.3.1教程

palera1nC已经发布，所有人建议用palera1nC版本越狱

此教程不再更新，已经归档

本越狱只适用于苹果电脑MacOS

A10/A11设备必须禁用密码

MacOS 版本最低版本: 10.15

不支持虚拟机MacOS系统

苹果电脑请先关闭SIP系统保护完整性再来使用工具

注意：不支持PD快充线-以及-Type-C口苹果数据线

(如果需要技术支持远程越狱，玄烨提供有偿收费服务,扫码右边二维码)

最近更新日期：2023.02.18

更新日志：1，优化引导下载器，2，优化子模块，3，优化中国地区用户，4,增加自定义ipsw链接参数。

提示：如果是越狱iOS16系统，请先开启开发者模式，使用爱思助手-工具箱-虚拟定位-修改虚拟位置-手机设置-安全性与隐私-开发者模式开启-重启手机-开启开发者模式！

=====================================================

1，下载玄烨已经汉化palera1n简体中文版本，在这里:

 百度网盘 提取码dk88

 提取码: 356655 （诚通网盘）

下面是旧版本:

 提取码: 356655 （诚通网盘）

这是最后一个本地不检测网络的版本

=====================================================

2，将要越狱的iOS设备，直接进入DFU模式。也可以在接下来的操作中，根据提示操作进入DFU模式。

=====================================================

3，解压工具，双击BootiDevice运行(个别电脑右键打开)。

=====================================================

4，选项功能说明:

所有设备默认选择  第2项  (最优推荐选项！！)

说明区别：

第1项 无根越狱 :  只支持无根越狱rootless插件、软件源，不占容量

第2项 伪根模式 ：支持所有越狱插件、有根root权限,占用5G空间

第4项 恢复越狱: 清除越狱环境，恢复纯净系统。(并不彻底，建议刷机)

第5项 清理文件: 清理残余越狱文件，为下次越狱准备(也适用越狱失败,重新越狱)

=========================================================

4，第一次运行，会提示没有pyimg4回车开始安装！电脑如果没有python3，就需要先安装python3。

然后再安装pyimg4,按任意键安装pyimg4。(pyimg4可能不好安装,需要良好网络支持)

Python 3.11 版本(🔙点这里下载Python3)

最好再升级pip，命令：python3 -m pip install --upgrade pip

5，开始创建启动文件，启动设备，转存储blob文件，安装Pogo程序后，再次重启设备。

6，重启设备之后，切换设备到恢复模式。此时根据提示操作，让设备进入DFU模式。

开始修补自定义内核缓存，创建伪根rootfs系统，大约需要等待10分钟！！

 

7，成功进入DFU模式之后，开始创建启动必须文件，并且引导设备启动。

文件创建完成，开始引导启动

8，启动完后，打开手机上的palera1n应用程序.

8,2 点击install，开始安装越狱环境

8.3 越狱完成，点击Respring注销系统。如果有弹窗提示，选择 Aways Allow 一 直允许。

9，巨魔商店的安装办法:  如果要安装巨魔商店打开 Sileo 软件管理器，软件源，找到Havoc的源，进去点应用，安装TrollStore Helper，击桌面的TrollHelper，进去后点击install TrollStore，等待10秒，巨魔商店成功安装好了。现在你可以自由安装各种软件APP、IPA文件了。

由于是通过Palera1n安装的巨魔商店，重启设备后，需要Palera1n越狱引导才能使用，否则巨魔安装的APP全部都会闪退。

iPhone7 15.7.1 完成越狱

palera1n技术交流群

iOS15越狱后支持插件(更新中)：

iOS15支持插件列表(更新中)：

palera1n越狱官方FAQ 问题解决

1,palera1n越狱会支持其他型号和iOS版本吗？

永远不会，palera1n越狱基于check8设备可以利用的漏洞得以运行，永远无法支持在非check8设备上运行，例如iPhone XR以后的设备，也不会支持低于iOS15以下版本。

越狱后软件源的问题

调整模式tweaks

使用 tweaks 模式时所有越狱源repos都可以工作，因为它使用普通的 Procursus 而不是无根rootless的。

无根rootless

需要为无根rootless更新软件源协议，以下是一些目前有效的：

如果你想做一个无根rootless的软件源，使用官方的palera1n 软件源作为参考。每个 deb 都应该使用该iphoneos-arm64体系结构，rootfs 上不应有任何内容。一切都应该在存在/var/jb/目录中。

从Procursus切换到签名包的方法

1，添加软件源https://apt.itsnebula.net,然后安装palera1n strap repo，重启sileo，现在源里的软件都已经签名，不再需要Procoursus的软件包。

常见问题

目录

  1. “已启动设备”但未启动
  2. NewTerm 未启动
  3. palera1n/mineek 回购不工作
  4. Procursus“杀死9”
  5. 应用程序在打开时崩溃
  6. “被杀”问题（不是“被杀：9”）
  7. 请通过 SSH 重新安装 Sileo
  8. 加载器应用程序未出现
  9. 您的本地更改将被结帐幕布
  10. 无法连接到lockdownd
  11. 包处非常糊糕的不一样状态
  12. 安装引导程序时出错。状态：-1
  13. jbinit 死了！
  14. 守护进程在 iOS 16.2+ 上崩溃
  15. 恐慌使装载机不出现
  16. libhooker 要安装吗？
  17. 在每个jb上按“安装”
  18. –restorerootfs 仍然保留应用程序图标？？
  19. 设备从DFU启动
  20. 如何修复 RocketBootstrap
  21. SEP 恐慌：：skg /skgs
  22. 无法从 App Store 下载应用程序
  23. 滑雪板主题不正确
  24. 未找到中央目录结尾签名
  25. Filza 在启动时崩塌
  26. dpkg 错误：只读文件系统
  27. 库未加载：/usr/lib/libSystem.B.dylib
  28. 卡在等候网络
  29. 设备上没有剤余空间
  30. 找到USB语句后出现错误
  31. pip 错误：遗留安装失败

“已启动设备”但未启动

当下载和修补过程中断时，可能会发生这种情况。请运行./palera1n.sh clean（sudo在 Linux 上与 if 一起使用），然后重试。如果这不能解决问题，则可能是由 Procursus 存储库的更新引起的。修复它的最快方法是恢复 rootfs。或者，您可以/usr/libexec/dirs_cleaner使用 SSHRD 脚本从 rootfs 快照手动恢复。

Procursus“杀死9”

二进制文件将需要由 Procursus 团队辞职以修复 Killed: 9。与此同时，使用 palera1n strap repo。你可以从nebula 的 repo安装它。

应用程序在打开时崩溃

先参考这个。

否则，在 NewTerm 或 SSH 中运行

“被杀”问题（不是“被杀：9”）

您用完了 Linux Live CD 上的 RAM。

解决问题的方法，按优先顺序排序：

  1. 关闭一些应用程序，例如 Discord
  2. 尝试一个浅克隆，git clone --depth=1代替git clone
  3. 将 palera1n 克隆到持久存储上[注 1]
  4. 在您的计算机上安装 Linux。

注 1：如何通过终端从 Linux Live 使用持久存储

  1. 如果您已经克隆了 palera1n，请将其删除！通常这可以通过sudo rm -rf ~/palera1n（假设 palera1n 克隆到主目录）
  2. 你可能想先安装 ntfs-3g，在 Ubuntu 上这可以通过运行来完成sudo apt install ntfs-3g
  3. 运行sudo lsblk以列出您的磁盘
  4. 找到您要使用的持久存储，例如 Windows C: 驱动器的类型为“ntfs”且大小至少为 10 GB，记下以 /dev 开头的设备名称
  5. 将磁盘挂载到/mnt （例如，请不要按原样粘贴）：sudo mount -t ntfs /dev/sda3 /mnt
  6. 将工作目录更改为/mnt：cd /mnt
  7. 再次尝试克隆 palera1n

注意 2：如果您使用引导分区（如果存在这样的选项），大多数 Linux 安装程序将在安装期间自动设置交换区域 为了以 root 身份创建 2GB 交换区域：

  1. 跑步dd if=/dev/zero of=/swapfile bs=1M count=2048
  2. 跑步chmod 600 /swapfile
  3. 通过运行格式化mkswap /swapfile
  4. 在编辑器中打开 /etc/fstab nano，然后添加一行/swapfile none swap sw 0 0
  5. 跑步swapon /swapfile

请通过 SSH 重新安装 Sileo

如果您安装了 AutoSign 并重新安装/更新 Sileo，您将收到屏幕截图中显示的错误消息。这是修复它的方法。

  1. 使用 SSH 或 NewTerm 访问终端
  2. 运行sudo apt remove autosign。除非你更改它，否则密码是alpine
  3. 一旦完成，运行sudo apt reinstall org.coolstar.sileo
  4. 再次尝试运行 Sileo。如果您打算这样做，请随时升级它。
  5. 再次安装自动签名

它应该在这些步骤之后被修复。

示例图像： 

注意：已知某些调整（例如 Watusi）不适用于此方法。

加载器应用程序未出现

尝试以下步骤：

  1. 检查此快捷方式是否打开它
  2. 通过转到检查是否有任何恐慌日志
    1. 设置
    2. 隐私
    3. 分析与改进
    4. 分析数据
    • 如果有的话，发送最新的以panic-full
      • 请不要发送任何其他设备日志
  3. 如果上述这些步骤不起作用，请恢复 rootfs并重新越狱

如果这些都没有帮助，请确保您等待足够的时间 [用于重新启动]（15-30 秒）。

在 iPad 上，如果加载程序旁边没有出现其他应用程序，请尝试从Havoc 存储库安装 TrollStore Helper并使用它来安装 TrollStore。

您的本地更改将被结帐覆盖

运行以下命令，然后重试：

无法连接到 lockdownd

多路复用器错误 (-8)

配对对话响应待处理 (-19)

无效的主机 ID (-21)

  1. 运行（在 Linux 上idevicepair pair使用）sudo
  2. 如果需要，接受提示以信任您设备上的计算机
  3. 再次运行idevicepair pair（sudo在Linux上使用）

包处于非常糟糕的不一致状态

您可以通过在终端中运行此命令来解决此问题：

安装引导程序时出错。状态：-1

你没有越狱。单独旁加载加载程序应用程序将不起作用。

请在您的计算机上运行 palera1n 脚本来越狱您的设备。

jbinit 死了！

您的设备可能会卡在冗长的启动屏幕上，如果您仔细观察，您会看到“jbinit 死了！” 顶部附近的错误。

解决此问题的最简单方法是rm -rf blobs（sudo在 Linux 上使用），然后强制重启您的设备并再次尝试越狱。

对于高级用户：您还可以尝试使用 SSHRD 手动将文件重新复制other/rootfs到设备。

守护进程在 iOS 16.2+ 上崩溃

Substitute 可能会导致守护进程在 iOS 16.2 及更高版本上崩溃。建议暂时降级到 iOS 16.1.2 或以下版本。

或者您可以尝试改用 ElleKit，但请注意，某些调整尚不适用于它。

如何安装 ElleKit

恐慌使装载机不出现

您可能会遇到一些与恐慌和加载程序“不出现”相关的问题，在 A10+ 上确保您在越狱前禁用了密码。

libhooker 要安装吗？

立即删除 Chimera 和 Odyssey 存储库！

这些存储库并不意味着与 palera1n 一起使用，并且如果你从它们安装任何东西，它们能够打破你的越狱。

在每个 jb 上按“安装”

不要这样做。它会重置您的软件包列表，最终可能会破坏您的越狱安装。相反，按齿轮图标，然后按全部执行。

如果您设法以这种方式搞砸了越狱，请恢复 rootfs。

–restorerootfs 仍然保留应用程序图标？？

在没有 uicache 的情况下恢复 rootfs 存在问题。不用担心；这种情况发生在其他几次越狱中，并且不会对用户或设备造成伤害。

示例图像： 

设备从 DFU 启动

请务必使用 USB-A 数据线，并按照以下方法之一进入 DFU。

方法一

  1. 确保您的设备处于正常或恢复模式。
  2. 将您的设备连接到计算机。
  3. 运行./palera1n.sh dfuhelper（如果在 Linux 上使用sudo）。
  4. 按照屏幕上的说明进行操作。

方法二

  1. 关闭您的设备。
  2. 将它连接到您的计算机或充电器。
  3. 一旦出现 Apple 标志，就开始执行DFU 模式序列。

如何修复 RocketBootstrap

如果你在 iOS 15 或更高版本上安装了 Ryan Petrich 的 RocketBootstrap，它可能会导致几乎所有应用程序崩溃甚至重新启动循环，尤其是当还安装了 Cephei 时。要解决此问题，请按照以下步骤操作。

  1. 卸载您已安装的任何现有版本的 RocketBootstrap
  2. 如果有，请删除 Odyssey 存储库
  3. 从这个 repo安装 RocketBootstrap 。
  4. 从这个 repo安装 RocketBootstrapFix 。

这是一个更新的修复程序，应该比 Odyssey 版本有更多的调整。

SEP 恐慌：：skg /skgs

发生这种情况是因为越狱时在 A10-A11 设备上设置了密码（或者之前在 iOS 16 上设置了密码，即使它当前已关闭）。

如果您使用的是 A10，请使用checkp4le。

为什么？

如果你在 A11

如果您不想使用 checkp4le 而只想获得密码，或者如果您使用的是 A11，则可以使用此存储库中的 FakePass来获得密码。但是，这仅在越狱状态下有效（只需重启设备即可绕过）。

无法从 App Store 下载应用程序

从这个 repo安装 Choicy并禁用对 App Store 的调整注入。

或者，在 Substitute 应用程序中全局禁用调整注入并重新启动。您可以在下载所需的应用程序后重新启用它。

滑雪板主题不正确

您可能会遇到 Snowboard 没有正确主题化或根本没有主题化的问题。要解决此问题，请确保您拥有SparkDev 存储库中的 Snowboard 。

示例图像： 

未找到中央目录结尾签名

如果解压缩错误消息找不到“ palera1n.zip(.ZIP, period.)”，则说明您运行的是过时版本的 palera1n，需要使用git pull. 如果这不起作用，请通过运行重新克隆 palera1n 存储库cd .. && sudo rm -rf palera1n && sudo git clone --recursive --depth=1 --shallow-submodules https://github.com/palera1n/palera1n && cd palera1n。

否则，这个错误很可能表明您的互联网连接有问题，您只需要再次尝试运行 palera1n。

Filza 在启动时崩溃

从TIGI Software repo安装最新版本的 Filza 。BigBoss 上的版本已过时。您不再需要 AutoSign 或 FilzaFixer。

dpkg 错误：只读文件系统

然后重试。

库未加载：/usr/lib/libSystem.B.dylib

这通常意味着 fakefs 没有正确创建。它可能是还原后遗留下来的。恢复 rootfs并再次尝试越狱。

停留在waiting for network

这通常是由网络问题引起的。

  1. 确保你在最新的提交 ( git pull)
  2. 确保您可以访问此站点

如果您可以访问它但脚本仍然无法运行，则您的网络可能不稳定或某些传出请求可能被阻止。如果您无法访问它，这可能意味着您的网络正在阻止它，或者它当前已关闭。

设备上没有剩余空间

这意味着您的 iDevice 或计算机没有足够的存储空间。

如果您正在实时启动 Linux 并且内存不足，请按照此操作。

如果您使用的是半绑定且 iDevice 上的可用空间少于 10GB，则可能是问题所在。请恢复 rootfs并清除设备上的一些空间。通常，如果这是问题所在，控制台会多次收到垃圾邮件No space left on device或File or directory not found.

找到USB句柄后出现错误

如果设备处在于糕点的DFU状态（可能随机发生），或者如果您按住第2个DFU按按键的时间过长（例如，在iPhone X上调低音量），就会发生。

重新启动设备并重新运行脚本，并确保完全按照DFU 帮助程序进行操作，并在它说的DFU中找到设备后立即放下。

pip 错误：遗留安装失败

 

如果这些都不能解决您的问题，请加入Discord 服务。

退出移动版