先聲明下：越獄不影響手機(jī)升級(jí)；越獄大概率不影響保修；越獄后的系統(tǒng)依然是 iOS 系統(tǒng)，不會(huì)變成安卓系統(tǒng)，只不過(guò)用戶獲取了系統(tǒng)文件的讀寫(xiě)權(quán)限，也就是你有了更大的權(quán)利可以操控這臺(tái)手機(jī)。更大的權(quán)利也有利有弊，對(duì)于我來(lái)說(shuō)弊小到可以忽略，而利就太大了，所以我是堅(jiān)定的越獄愛(ài)好者。

Ps：每次看到有人說(shuō)好好的 iPhone 玩成了安卓，越獄我還不如買(mǎi)個(gè)安卓機(jī)這類言論，我的內(nèi)心各種奔騰～

本次越獄教程適用于iOS 11.0～iOS 12.4，但不包括iOS 12.3系統(tǒng)，12.2以上的A12系列芯片的機(jī)型暫不支持。目前可以實(shí)現(xiàn)越獄的工具包括unc0ver和Chimera，因?yàn)閡nc0ver自帶原聲cydia，我用的也是unc0ver，所以今天的教程也是以u(píng)nc0ver為例。

iPhone越獄教程

打開(kāi)https://app.ignition.fun，點(diǎn)擊下方圖標(biāo)，選擇 Jailbreak，下滑頁(yè)面找到Unc0ver (Official)，進(jìn)入下載頁(yè)面點(diǎn)擊GET，安裝Unc0ver。

幾個(gè)Tips：

除了ignation網(wǎng)站，以下網(wǎng)站同樣可以下載unc0ver

[https://www.tweakboxapp.com/](https://www.tweakboxapp.com/) （國(guó)外）

https://tltds.cn/ruanjian/ （國(guó)內(nèi)）

https://app.nk8686.xin （國(guó)內(nèi)）

由于最新版本的V 3.53 unc0ver越獄成功幾率太低，V 3.52幾乎都是一遍過(guò)，以上幾個(gè)網(wǎng)站也都替換回了V 3.52，除了最后一個(gè)網(wǎng)站提供了V 3.53，其他網(wǎng)站提供的都是V 3.52，推薦使用V 3.52。

由于unc0ver為企業(yè)簽名版，首次打開(kāi)需要前往設(shè)置?通用?描述文件與設(shè)備管理?找到unc0ver信任后才能打開(kāi)，后續(xù)如果出現(xiàn)閃退問(wèn)題，則表示證書(shū)被吊銷，卸載重裝即可，當(dāng)然可能中間需要半天一天的時(shí)間，也可以用**Cydia Impactor**自己簽。

打開(kāi)unc0ver別急著越獄，點(diǎn)擊右上角設(shè)置，僅保留前兩個(gè)按鈕打開(kāi)，其他全關(guān)閉，然后點(diǎn)擊右上角done保存，返回主頁(yè)點(diǎn)擊Jailbreak進(jìn)行越獄即可，中間手機(jī)會(huì)重啟3次，等到手機(jī)上出現(xiàn)cydia則表示越獄成功。如一次不成功請(qǐng)多試幾次。

Unc0ver設(shè)置選項(xiàng)功能解析：

選項(xiàng)1 Load tweaks：如果關(guān)閉此項(xiàng)，即使越獄成功，已經(jīng)安裝的插件不會(huì)加載，如果插件沖突，可以關(guān)閉這個(gè)選項(xiàng)進(jìn)cydia卸載排查。

選項(xiàng)2 Load Daemons：加載守護(hù)程序，理論上說(shuō)如果關(guān)閉這個(gè)選項(xiàng)越獄，實(shí)際上相當(dāng)于什么都沒(méi)做。

選項(xiàng)3 DUMP APTicker：iOS 5開(kāi)始，蘋(píng)果公司推出的安全檢查功能，防止iOS降級(jí)用的，這個(gè)選項(xiàng)用來(lái)繞過(guò)APTicket，配合備份shsh和固定g值用來(lái)降級(jí)的。

選項(xiàng)4 Refresh Icon cache：刷新圖標(biāo)緩存，丟圖標(biāo)、白圖標(biāo)可以開(kāi)這個(gè)選項(xiàng)。

選項(xiàng)5 Disable Auto Update：屏蔽自動(dòng)升級(jí)，這版工具是配合no beta alert插件完成的。

選項(xiàng)6 Disable app revokes：防止越獄工具證書(shū)過(guò)期，ps：只限在越獄環(huán)境下。

選項(xiàng)7 overwrite boot nonce：固定G值，降級(jí)用的。

選項(xiàng)8 Export TFP0：TFP0是一個(gè)ios漏洞，用來(lái)獲取root權(quán)限，這個(gè)選項(xiàng)意思就是讓所有App可以利用這個(gè)漏洞過(guò)取得root權(quán)限，所以作者后面括號(hào)也寫(xiě)了，不安全！

選項(xiàng)9 restore rootfs：清除越獄，清除所有插件并且撤銷越獄工具注入的文件和修改，輕量化平刷。

選項(xiàng)10 increase memory limit：解除內(nèi)存限制，iOS系統(tǒng)限制App最大內(nèi)存占用量，我沒(méi)記錯(cuò)的話是200M，這個(gè)選項(xiàng)就是讓App突破此限制。當(dāng)然了，后果不確定，作者也說(shuō)了，測(cè)試版。

選項(xiàng)11 reinstall openssh，重裝openssh，這個(gè)不用解釋了吧，有了openssh，可以用來(lái)遠(yuǎn)程連接iPhone。

選項(xiàng)12 reinstall cydia，重裝cydia，不解釋。

選項(xiàng)13 reload system daemons，**重點(diǎn)來(lái)了！！**很多鋒友覺(jué)得只要安裝了工具，隨便重新越一下獄，就是新版了，然鵝，如果不開(kāi)這個(gè)選項(xiàng)，越獄程序并沒(méi)有升級(jí)。舉個(gè)例子，第一次用b29工具越獄，升級(jí)工具到b38，不開(kāi)這個(gè)選項(xiàng)，你的越獄還是b29版本。

選項(xiàng)14 hide log window，打開(kāi)這個(gè)選項(xiàng)，越獄時(shí)，沒(méi)有日志滾動(dòng)了。

選項(xiàng)15 reset cydia cache，復(fù)位cydia緩存，cydia的出現(xiàn)莫名錯(cuò)誤，可以嘗試打開(kāi)這個(gè)開(kāi)關(guān)。

疑難問(wèn)題問(wèn)答

Q：越獄后 Cydia 無(wú)法聯(lián)網(wǎng)如何解決？

A：掛V后添加老地源：apt.dddjb.cn，安裝『解決國(guó)行Cydia無(wú)網(wǎng)』插件即可解決。

沒(méi) V 的小伙伴請(qǐng)用電腦版愛(ài)思助手或者手機(jī)版愛(ài)思助手下載『樂(lè)網(wǎng)』開(kāi)全局?jǐn)r截后添加老地源。

Q：本次越獄是否為完美越獄?

A：不是，本次越獄為完整越獄。與完美越獄的區(qū)別在于重啟手機(jī)后需要重新越獄來(lái)重新激活越獄環(huán)境，好處在于出現(xiàn)問(wèn)題時(shí)更容易排查解決。有利有弊，個(gè)人現(xiàn)在反而更喜歡這種隨意切換的自由。

Q：越獄影響后續(xù)系統(tǒng)升級(jí)嗎？

A：不影響。

Q：越獄影響保修嗎？

A：越獄后的機(jī)子即使在保修期內(nèi)蘋(píng)果是拒絕保的。

解決辦法：如需保修服務(wù)，可在保修前升級(jí)新系統(tǒng)清除越獄環(huán)境就可以了。

Q：越獄會(huì)不安全嗎？

A：網(wǎng)上總有一種言論，就是iPhone越獄后會(huì)變得不安全，會(huì)更容易中毒之類的，而且每次都會(huì)有很多無(wú)腦跟風(fēng)者點(diǎn)贊。

iOS 越獄本身的就是通過(guò) iOS 現(xiàn)有的漏洞進(jìn)行沙盒逃逸。

沙盒是指 iOS 基于安全機(jī)制，特別規(guī)劃出一塊獨(dú)立的區(qū)域，讓指定程序只在這個(gè)被隔離的區(qū)域中運(yùn)行、讀寫(xiě)信息等。

但這并不代表任意 App 獲得root權(quán)限后就會(huì)被放開(kāi)訪問(wèn)權(quán)限，也不代表隱私會(huì)曝光，越獄后，在 iOS 上發(fā)現(xiàn)的漏洞或 BUG，越獄界開(kāi)發(fā)者也會(huì)在第一時(shí)間發(fā)布修補(bǔ)漏洞，所以越獄后的不安全絕大部分來(lái)自用戶濫裝來(lái)歷不明的應(yīng)用和插件。

希望對(duì)你有幫助，同樣希望手機(jī)越獄為你的移動(dòng)生活帶來(lái)便利和更多的幸福感。