使用WinRa1n越狱iOS 16.7.10版本,支持iPhone 5s ~ X

WinRa1n是由iKeystools团队开发的一款越狱工具,支持IOS 12.2 ~ 16.7直接越狱,完全的Windows平台,使用简单,操作容易上手,完全有必要单独写一篇文章。

支持的三种越狱模式

1,CheckM8 支持引导未签名的img4文件,说明白就是进入Pwndfu模式。新手用不上。

2,Checkra1n 0.12.4 是我们熟知的checkra1n越狱,支持越狱iOS 12.2 ~ 14.8.1版本。

3,Palera1n 2.0.0 beta7是iOS15 以上的越狱,可以越狱iOS 15.0 ~ 16.7.8的A8X ~ A11处理器。

明白了三种不同的越狱工具,也就知道了该如何选择,根据iOS版本区分就好。

支持的型号:

iPhone 5s、6、6p、6s、6sp、SE1、7、7p、8、8p、X

iPad Air1、iPad Air2、iPad mini2、mini3、mini4、iPad5、6、7、iPadPro10.5、iPad Pro1、Pro2

支持的iOS版本:

iOS 12.2 ~ 16.7.10

玄烨就Checkra1n和Palera1n 越狱进行详细使用教程分享:

下载链接

城通网盘 提取码356655 

城通网盘 提取码356655 

百度网盘 提取码dk88

奶牛网盘 口令:tb813n

奶牛网盘 口令:m4m9uv

WinRa1n不支持AMD处理器电脑,不支持虚拟机!不支持win7

Palera1n 越狱教程

由于palera1n越狱分为有根越狱和无根越狱,对应的区别就是支持的插件不同,插件名字后面带Rootless是无根越狱插件,无根和有根越狱插件不通用。所以,越狱之前,最好先了解自己喜欢的越狱插件支持的是哪种越狱模式。

温馨提示:不支持Type-C口数据线越狱,也就是俗称快充线、PD线!

(如果需要远程技术支持,玄烨提供有偿收费服务,扫码右边二维码)

无根越狱视频教程

1 Rootless无根越狱教程(适合新手,简单)

1,打开WinRa1n越狱工具,连接要越狱的设备到电脑。

2,如果是开机模式,工具会自动根据设备的iOS版本,选择越狱Palera1n选项。

选择下方的Rootless 无根越狱

3,点击Next开始下一步。

4,点击Start开始准备进入DFU模式,此处有区别操作:

苹果5s ~ 6sp机型:按住返回键+电源键4秒,4秒后松开电源键,继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒,4秒后松开电源键,继续按住音量键10秒

5,一般没有什么问题,开始越狱,利用漏洞,屏幕跑动代码。

6,最后显示All done,表示越狱完成!等待设备引导启动。

7,iPhone、iPad重启好以后,进入桌面点击Palera1n,点击Sileo开始安装。

8,等待下载完成自动安装,中间需要输入SSH连接密码,输入两遍之后,点击OK完成越狱。

9,返回桌面,打开Sileo,进入软件源,找到Ellekit,安装Ellekit,完成越狱!

没有palera1n图标,这里有官方的解决办法复制下面的链接,到Safari浏览器打开

然后选择open palera1nloader

Rootful有根越狱教程

注意: iOS 16.7.10版本只能使用WinRa1n 2.0有根越狱。

1,打开WinRa1n越狱工具,连接要越狱的设备到电脑。

2,如果是开机模式,工具会自动根据设备的iOS版本,选择越狱Palera1n选项。

选择下方的Rootful 有根越狱 ,勾选Create Fakefs (创建根分区,占用大约5~10G空间)

这是越狱的第一阶段,请记住这个!

4,点击Next开始下一步。

5,点击Start开始准备进入DFU模式,此处有区别操作:

苹果5s ~ 6sp机型:按住返回键+电源键4秒,4秒后松开电源键,继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒,4秒后松开电源键,继续按住音量键10秒

6,一般没有什么问题,开始越狱,利用漏洞,屏幕跑动代码。

7,最后显示All done,表示越狱完成!等待设备引导启动。

8,这时候,设备会跑动代码,最后停在下面的画面,这是正常的越狱过程耐心等待5~10分钟,等待设备自动重启。如果你的设备超过1分钟都不到就自动重启说明越狱失败失败解决的办法:用爱思助手全新刷机之后,重新再来,或者恢复出厂设置后再来(必须)

9,完成之后会自动重启,这时候再次打开越狱工具,只选择Rootful,无需勾选后面的选项,然后继续下一步。这是越狱的第二阶段,请记住!

10,后面的步骤和之前一样,引导设备进DFU模式,开始跑动代码,不过这次很快会跑完代码不到一分钟时间,设备顺利进入系统。(如果你在这里引导时候手机画面卡住,说明第一阶段越狱失败,刷机重来)

8,重启好以后,进入桌面点击Palera1n,点击Sileo开始安装。

9,等待下载完成自动安装,中间需要输入SSH连接密码,输入两遍之后,点击OK完成越狱。

10,返回桌面,打开Sileo,右下角搜索,输入Substitute,安装第一项Substitute,完成越狱!

2024年4月11日更新:由于palera1n官方源已经移除Substitute,而推荐使用替代品Ellekit,所以现在不管是有根越狱还是无根越狱,全都使用Ellekit作为基板。如果你还是喜欢Substitute基板,玄烨提供2.3.1版本以及依赖插件Substitute_2.3.1基板以及依赖插件
如果需要远程协助安装Substitute基板,扫码联系站长,有偿服务
如果需要远程协助安装Cydia包管理,扫码联系站长,有偿服务

Ellekit基板安装方法添加源https://ellekit.space/,然后安装Ellekit,Ellekit基板插件兼容性有限,以前的插件可能大部分不兼容。

没有palera1n图标,这里有官方的解决办法复制下面的链接,到Safari浏览器打开

然后选择open palera1nloader

如果重启关机怎么恢复越狱环境?

重复越狱第二阶段的步骤,就可以引导手机回到越狱环境

如何删除越狱?

1,打开WinRa1n越狱工具,选择Palera1n 2.0.0 beta7越狱

2,选择Rootful,勾选Foces Fakefs,点击Next,按照提示进入DFU模式,开始删除越狱。

Palera1n越狱技术交流群

 

已经测试支持的源和插件列表

常用越狱源:
Bigboss大老板源
https://apt.thebigboss.org/repofiles/cydia/
little34306源: (推荐添加!!! )
https://34306.github.io
Nebbs’ 源
https://repo.itznebbs.com/
Netskao’s Private 狗哥源 (推荐添加!!! )
https://repo.initnil.com
NiceiOs源
https://repo.niceios.com
palera1n源
https://repo.palera.in
巨魔大神作者opa334源
https://opa334.github.io/
Milkyway4分屏
https://akusio.github.io
Snowboard源
https://www.sparkdev.me

Zetsu分屏插件源
https://dcsyhi1998.github.io/
Ellekit源(必备)
https://ellekit.space/
电话助手作者源:(推荐添加!!! )
https://apt.htv123.com
老牌猫源™ (微信助手)
https://apt.25mao.com
Shadow 屏蔽源™ (shadow屏蔽插件)
https://ios.jjolano.me
lenglengyu源™(短视频助手)
https://lenglengyu.com
搬运工源™(推荐)
https://byg.iosios.net

Checkra1n越狱教程:

1,打开WinRa1n越狱工具,连接要越狱的设备到电脑。

2,如果是开机模式,工具会自动根据设备的iOS版本,选择越狱Checkra1n选项。

3,如果此时Next下一步无法点击是灰色按钮,说明驱动不正确,正确的做法是:点击下方的Fix Driver,开始修复驱动程序,修复完成后,Next已经可以点击。方法2:安装UsbDK驱动UsbDK 1.00.22 x64

4,点击Next开始下一步。

5,点击Start开始准备进入DFU模式,此处有区别操作:

苹果5s ~ 6sp机型:按住返回键+电源键4秒,4秒后松开电源键,继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒,4秒后松开电源键,继续按住音量键10秒

6,一般没有什么问题,开始越狱,利用漏洞,屏幕跑动代码。

7,最后显示All done,表示越狱完成!越狱成功。

8,iPhone、iPad重启好以后,进入桌面点击checkra1n,开始安装Cydia以及后续步骤。

为您推荐