iOS 逆向编程（三）实操越狱详细流程

大家好，欢迎来到IT知识分享网。

4、短暂等待之后，随后设备将自动进入恢复模式，进入恢复模式后点击右下角 Start 按钮，根据指引手动进入 DFU 模式，这个每个型号手机进入 DFU 模式的按键是不一样的，所以根据右边提示，先点击 Start 按钮开始，按照步骤操作就可以，右边的提示步骤每次都会倒计时提示你怎么按按键的。

5、设备进入 DFU 模式后，工具会自动开始越狱，全程不要断开数据线连接，越狱完成后点击 Done 以结束

6、到这里 Mac 端的操作全部完成，接下来在 iOS 设备上进行以下操作，现在你的手机上就已经有了 checkra1n 这个软件了

7、打开checkra1n APP。

8、有个问题需要注意，如果打开 APP，发现怎样刷新都是加载不到数据， Install 那一栏都是 Unble to fetch bootstraps，怎么点后面的 Retry 都没用，这是网络问题，需要检查一下网络，或者换带V的网络辅助。

9、网络整的话，就能加载出来 Cydia 商店，然后可以进行安装。

11、安装 Cydia, 然后等着就行了，这里需要等的有点久，记住这里不要退出或者按 Home 键进入后台，就在这个安装页面等着就好了，不然会中断下载需要重新安装。

12、如果报错 the network connection was lost, 这是网络不行，检查网络，或者换种网络环境。

13、如果报错 The operation couldn't be completed.(kCFErrorDomainCFNetwork error 310.), 还是网络不行，检查或者换种网络环境。

14、在漫长的等待之后，终于安装好了 Cydia，表示越狱成功。

15、如果重启了手机，将丢失越狱环境，需要重复以上步骤才能继续越狱，你依然还可以看到 checkra1n 这个软件，但是打开会闪退掉，所以关机或者重启了就需要重新越狱一遍。

16、iOS 逆向编程（四）实操 Jailbreak 进阶必备软件

二、其他参考文章

• 下面每篇文章都是一个完整教程，英文的的可以右键翻译成中文，手机版可能需要换网络环境。
• 手机版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 1，中文版
• 手机版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 2，中文版
• 手机版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 3，中文版
• 电脑版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程，中文版
• 电脑版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 (Windows)
• 电脑版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 (macOS)
• 电脑版 – 使用 Unc0ver 越狱 iPhone 的步骤操作教程 (无开发者账号)，中文版

下面是我尝试工具越狱后失败或者卡壳的记录，仅供参考，测试手机 iphone 5s

一、目前常用的越狱方式

• 使用一些 第三方签名 服务
• 使用 个人开发者证书 / 企业证书 通过 impactor 签名
• 通过 xcode 手动签名安装

二、下载 unc0ver

• unc0ver 官网 下载 unc0ver.ipa

三、操作方式1 ( 这里选择 xcode 安装，但还是失败)

1、通过 Xcode 创建一个新项目，我这里选择的是 Swift 项目。

2、将 Xcode 支持编译的 ios版本 调制最低版本就行了，下面的设置相当于是支持 Xcode 将 app 运行到 ios 9.0 以及以上版本 的手机

3、 项目新建成功之后，电脑连接上手机，将这里选择为USB连接的手机

4、 然后选择一下测试证书，这里需要在 Xcode 中登录你的苹果账号，如果不知道怎么操作，可以百度 Xcode 无证书真机调试