CheckRa1n for Mac(iPhone5S - iPhone 12永久越獄工具，支持最新iOS14.3)是一款基于 checkm8 漏洞的越獄工具 CheckRa1n 正式發(fā)布，checkm8 漏洞存在于 A5-A11 設(shè)備中且無法通過系統(tǒng)更新修復，因此對于以上設(shè)備來說無論是哪個版本的系統(tǒng)，都可以使用該工具來越獄。但是大家要注意的是越獄有風險，操作需謹慎。

 CheckRa1n越獄常見問題匯總

iPhone5S - iPhone X永久越獄方法 附詳細越獄教程

iOS越獄工具 CheckRa1n Linux 附越獄教程

最新說明

checkra1n終于發(fā)布了0.12.0 （網(wǎng)盤內(nèi)為之前的老版本，需要的請自行下載。）

正式版支持A9、A10、A11處理器在iOS14.2版本上進行越獄。

不過這次越獄又分為不同情況，其中A9、A10處理器是可以獲得完整越獄，而A11處理器僅支持有限制的越獄。

也就是說6s\6sp\7\7p等A9、A10處理器可以支持iOS12.2~14.2全部功能的越獄，包括支持屏幕鎖/停用界面的越獄，支持密碼、指紋ID。

而蘋果8\8P\X在iOS14系統(tǒng)以上iOS14.0~14.2，則是有限制的越獄，換句話說：不支持屏幕鎖/停用界面的越獄、不支持在越獄后開啟密碼、指紋ID、面容ID。

軟件簡介

作為使用checkm8漏洞的首個版本，蘋果iOS 13的Checkra1n越獄新工具公開Beta發(fā)布。但是請注意，iOS 13的Checkra1n越獄仍處于測試階段，并且正在開發(fā)中。此外，該工具目前還不穩(wěn)定，如果你使用它越獄iPhone或iPad，則可能會遇到一些問題。

要在iPhone或iPad上為iOS 13安裝Checkra1n越獄，你需要有一臺Mac計算機。目前，越獄工具僅適用于macOS系統(tǒng)，目前尚無關(guān)于何時發(fā)布Windows和Linux版本的消息。

本次越獄并非完美越獄，重啟后還需要再次越獄，Cydia商店有閃退現(xiàn)象，還不夠穩(wěn)定。

有趣的是，從iPhone5s到iPhone X手機，所有兼容的iPhone和iPad型號都支持Checkra1n越獄工具。當前的Checkra1n越獄工具為v0.9 Beta版，并且不支持iPad Air 2，第五代iPad和第一代iPad Pro。目前不支持iPhone XS/Max和iPhone 11/Pro/Max。除此之外，iPhone 5s、iPad mini 2、iPad mini 3和iPad Air兼容性也在研究之中。

Checkra1n越獄工具支持從iOS 12.3到iOS 13.3的所有版本的iOS和iPadOS設(shè)備。因此可以肯定地說，iOS 13的Checkra1n越獄支持最新的iOS 13公開版本。除此之外，這也是首次面向iOS 13公開版發(fā)布越獄。

Checkra1n越獄工具與Cydia軟件包管理器兼容，稍后將添加更多軟件包。

越獄有風險，操作需謹慎。

iPhone5S - iPhone 12永久越獄方法：

支持設(shè)備列表：

A7 –iPhone 5S、iPad Air、iPad Mini 2、 iPad Mini 3（0.9 beta 版中，以上設(shè)備需要以命令行的形式運行工具）

A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4

A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、iPad (2017) 第五代

A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)

A11 – iPhone 8、 iPhone 8 Plus、 iPhone X

不支持設(shè)備：

iPad Air 2、iPad 5 代、iPad Pro 一代

越獄步驟：

方法一、

下載軟件并且在 Mac 端上打開，目前不支持 Windows 電腦操作。如果提示無法打開，在 Mac 端依次打開“系統(tǒng)偏好設(shè)置-安全與隱私里”并信任應(yīng)用，或者在設(shè)置中允許未知來源的應(yīng)用。

連接設(shè)備后，軟件會顯示當前設(shè)備型號、系統(tǒng)以及 ECID，確認無誤后點擊 Start 以繼續(xù)：

點擊 Next 進入恢復模式：

隨后設(shè)備將自動進入恢復模式，進入恢復模式后點擊右下角 Start 按鈕，根據(jù)指引手動進入 DFU 模式：

設(shè)備進入 DFU 模式后，工具會自動開始越獄，全程不要斷開數(shù)據(jù)線連接，越獄完成后點擊 Done 以結(jié)束：

至此 Mac 端的操作全部完成，接下來在 iOS 設(shè)備上進行以下操作：

打開桌面的 checkra1n，點擊 Cydia 并安裝；

如果安裝 Cydia 失敗，建議使用“V字頭”上網(wǎng)方式再嘗試，成功安裝 Cydia 后本次越獄完成：

重啟后將丟失越獄環(huán)境，需要重復以上步驟才能繼續(xù)越獄。

方法二、

Mac使用方法：

1，下載工具，解壓到桌面，找到checkra1n程序，右鍵顯示包含內(nèi)容，雙擊代開Contents文件夾。

2，打開電腦上終端，在終端輸入:cd 把MacOS文件夾拖進去，然后回車，注意cd后面有空格!!!

3，繼續(xù)在終端輸入：./checkra1n -c，然后回車(注意-c前面有空格)

4，現(xiàn)在顯示W(wǎng)aiting for DFU devices就是已經(jīng)準備好了，只要把手機進入DFU模式，程序就會自動越獄了。

U盤越獄工具使用方法

使用方法：

1，用U盤專用工具把鏡像寫入U盤里面

2，重啟選擇U盤啟動

3，運行成功，開始越獄。

注意：如果越獄iOS14.0以上系統(tǒng)，用下面的方法越獄：

光標切換選擇Quit退出

輸入命令：cd /usr/bin

然后再次輸入：./checkra1n -c

checkra1n 12 Mac版使用方法：

1，連接iPhone、iPad到電腦。

2，打開checkra1n，點擊Start開始越獄。(如果是蘋果8\8P\X則點擊Options，勾選Skip A11 BPR check，然后點擊Back返回)

3，按照操作提示指引，一步一步進入越獄模式，等待All done越獄成功。

U盤版越獄工具使用方法：

1，下載checkn1x 1.1.3鏡像文件

2，打開Etcher鏡像寫入工具，選擇鏡像文件，選擇U盤，點擊FlashIng寫入。寫入完成之后，重啟電腦。

3，開機時候選擇U盤啟動，啟動成功以后，點擊Start開始越獄。(如果是蘋果8\8P\X則點擊Options，勾選Skip A11 BPR check，然后點擊Back返回)。

CheckRa1n 越獄常見問題解答：

1.是完美越獄嗎，重啟后已安裝的插件還有效嗎？

不是完美越獄，重啟后無法使用已安裝的插件，需要再次連接至電腦并重復越獄。

2.必須通過電腦嗎，能否通過簽名的方法安裝CheckRa1n 工具？

該越獄無需證書，越獄過程需要通過電腦端工具完成。

3.目前有Windows 版的工具嗎？

目前的越獄工具為 0.9 測試版且只支持 macOS，后期會支持 Windows 和 Linux 系統(tǒng)。

4.該越獄集成Cydia 嗎？

用 Checkra1n 工具越獄后，可以手動安裝原生的 Cydia。開發(fā)者還表示，后續(xù)會支持其他包管理器，并且不需要 Checkra1n 更新。

5.iPhone 5S/iPad Mini 2/iPad Mini 3/iPad Air 如何越獄？

以上設(shè)備需要在命令行界面執(zhí)行"./checkra1n.app/Contents/MacOS/checkra1n_gui -"來越獄。

6.Cydia 無法聯(lián)網(wǎng)怎么辦？

通過愛思助手安裝樂網(wǎng)，開啟全局攔截。

更新日志

Bug修復

適用于A9X設(shè)備的修補程序，該修補程序在0.12.3上根本無法在14.5上啟動

修復Deb Repo上的程序包依賴問題

筆記

iOS 14.0及更高版本上的A11設(shè)備要求刪除密碼并在選項中啟用“跳過A11 BPR檢查”。不建議這樣做，但它在那里。

已知的問題

A7設(shè)備當前不適用于Linux版本

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式時的Linux GUI構(gòu)建不支持高級Apple TV 4K突破板上的DFU模式的自動聲明

bridgeOS：

如果斷開電纜連接，則macOS啟動后，它將立即接管USB連接并禁止與T2通信

一些用戶報告說，將中文設(shè)置為唯一的系統(tǒng)語言時，checkra1n崩潰。尚不清楚是否有其他語言受到影響。

不支持的平臺

該測試版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包管理器

目前，checkra1n僅支持安裝Cydia。即將提供對其他軟件包管理器(包括Zebra和Installer)的支持，預計將在未來幾周內(nèi)提供支持。

checkra1n 0.12.1 beta

此版本是beta預覽版，因此不應(yīng)安裝在主要設(shè)備上

什么是新的

突出變化

添加設(shè)備上的警報以指示checkra1n的安全模式處于活動狀態(tài)

從同一主機添加對iBridge SSH的支持

對原始HomePod的部分支持(僅CLI，經(jīng)過測試可與audioOS 13和14一起使用)

Bug修復

修復了無論用戶是否要求，都經(jīng)常導致在iOS 14.2上進入安全模式的問題

安全模式不再加載第三方LaunchDaemons

NVRAM現(xiàn)在也在iOS 14.2上解鎖

修復了在新的tvOS安裝中越獄AppleTV失敗的問題

捆綁的dd二進制文件現(xiàn)在具有訪問塊設(shè)備所需的權(quán)利

修復了早期啟動二進制文件中的多個內(nèi)存泄漏

更改一些GUI內(nèi)部組件，這些內(nèi)部組件應(yīng)減少利用失敗和GUI打ic的機會

筆記

iOS 14.0及更高版本上的A11設(shè)備要求刪除密碼并在選項中啟用“跳過A11 BPR檢查”。不建議這樣做，但它在那里。

已知的問題

14.3和更高版本上的A10 / A10X設(shè)備以及bridgeOS 5.1和更高版本上的T2設(shè)備將在到達PongoOS之前崩潰并重新啟動

在運行iOS 14的A10 / A10X設(shè)備上，啟動有時可能會掛在pongoOS中。在這種情況下，請重新啟動設(shè)備，然后重試。

A7設(shè)備當前不適用于Linux版本

該漏洞可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式時的Linux GUI構(gòu)建不支持在高級Apple TV 4k突破板上自動聲明DFU模式

bridgeOS：

一旦啟動macOS，它將接管USB連接并禁止通信

一些用戶報告說，將中文設(shè)置為唯一系統(tǒng)語言時，checkra1n崩潰。未知是否有其他語言受到影響。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。即將提供對其他軟件包管理器(包括Zebra和Installer)的支持，預計將在未來幾周內(nèi)提供支持。

checkra1n 0.12.0 beta

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

突出變化

對iOS 14.1和14.2的官方支持

對iOS 14.x上A10 / A10X設(shè)備的官方支持

對iOS 14.x上的A11設(shè)備的支持有限(選項>跳過A11 BPR檢查)

“快速模式”選項使GUI / TUI在計時器上運行，并且無需單擊按鈕

Bug修復

修復了可能在所有設(shè)備和iOS版本的啟動的各個階段導致崩潰或掛起的廣泛問題

修復了使許多kexts認為設(shè)備處于還原模式的內(nèi)核補丁

修復了tvOS加載程序在tvOS 13.x上崩潰的問題

修復了會導致A7設(shè)備故障的GUI / TUI問題

修復了無法越獄可能導致內(nèi)存損壞的GUI / TUI問題

修復了在Linux版本中未發(fā)送T2覆蓋圖的問題

發(fā)行大量更新的PongoOS，包括：

在所有SoC上都可以使用USB

適用于所有SoC的硬件AES驅(qū)動程序，提供對GID密鑰等的訪問

-p再次啟動作品

其他變化

使用修改過的checkra1n版本的用戶將收到警告彈出窗口

已知的問題

在全新安裝的tvOS上可能會失敗

在運行iOS 14的Apple A10設(shè)備上，啟動有時可能會掛在pongoOS中。在這種情況下，請重新啟動設(shè)備，然后重試。

在某些情況下，使用GUI越獄tvOS可能無法正常工作。解決方法是，可以使用CLI。

在iOS 14.2上未解鎖NVRAM

當前已知A7設(shè)備不適用于Linux版本

該漏洞可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式時的Linux GUI構(gòu)建不支持高級Apple TV 4k突破板上的DFU模式自動聲明

bridgeOS：

一旦啟動macOS，它將接管USB連接并禁止通信

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。即將提供對其他軟件包管理器的支持，包括Zebra和Installer，預計將在未來幾周內(nèi)提供支持。

0.11.0

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

突出變化

對iOS 12.0-13.7的官方支持

對iOS / tvOS 14.0的官方支持(運行iOS和iPadOS的A8(X)-A9(X);支持所有tvOS設(shè)備)

對Apple TV 4K突破板的官方支持(標準和高級)

Bug修復

修復了userland內(nèi)核補丁查找程序的問題，該問題阻止保存checkra1n標志以及將開發(fā)人員使用的內(nèi)核信息導出到tfp0，從而影響運行iOS 13.6及更高版本的設(shè)備。

現(xiàn)在可以從macOS上的DMG啟動應(yīng)用程序

Demotion現(xiàn)在正在Linux上運行

通過在v1.x標準突破上啟用USB修復Apple TV 4K的-20錯誤

其他變化

部分bridgeOS支持(僅CLI，請參閱“已知問題”)

PongoOS切換到Darwin ABI

改進的內(nèi)核補丁查找程序補丁集

改進的啟動策略/掛鉤

NVRAM解鎖補丁(針對root用戶)

dyld補丁

消除了Mach-o平臺的限制(iOS二進制文件現(xiàn)在可以在tvOS / bridgeOS上運行，反之亦然)

大大減少了checkra1n的構(gòu)建大小

刪除了macOS錯誤報告器

已知的問題

在全新安裝的tvOS上可能會失敗

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

使用CLI模式時的Linux GUI構(gòu)建不支持在高級Apple TV 4k突破板上自動聲明DFU模式。

bridgeOS：

利用引導程序上傳后可能需要重新連接設(shè)備

一旦啟動macOS，它將接管USB連接并禁止通信

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。即將提供對其他軟件包管理器的支持，包括Zebra和Installer，預計將在未來幾周內(nèi)提供支持。

checkra1n 0.10.2 beta

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

Bug修復

iOS / iPadOS 13.5支持。

修復了導致設(shè)備無法啟動的內(nèi)核補丁的多個問題，最主要的問題是iPad Air 2和iPad mini 4。

修復如果設(shè)備鎖定則引導程序上載不起作用的問題。

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤，我們的問題跟蹤器上還有其他已知問題。

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

嘗試越獄多個設(shè)備時，只有第一次嘗試會成功。 解決方法：每次越獄嘗試后重新啟動checkra1n。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。

checkra1n 0.10.1 Beta

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

Bug修復

修復了對A7設(shè)備的支持

修復了12.4中的一個問題，該問題導致設(shè)備崩潰并在嘗試關(guān)閉時重啟

修復了導致鑰匙串丟失新密碼的問題

修復了多次使用時導致GUI / ncurses崩潰的問題

修復了用戶空間重啟不會重啟dropbear的問題

其他變化

添加了13.4和13.4.1支持

引入內(nèi)核補丁查找程序v2-從頭開始重寫以提高速度

您現(xiàn)在可以從webra1n界面退出

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤，我們的問題跟蹤器上還有其他已知問題。

已知的問題

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

嘗試越獄多個設(shè)備時，只有第一次嘗試會成功。 解決方法：每次越獄嘗試后重新啟動checkra1n。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。

checkra1n 0.9.8.2 beta

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

其他變化

Project Sandcastle的最大設(shè)備樹大小達到256KiB。

修復devhelper構(gòu)建的體系結(jié)構(gòu)不匹配。

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤，我們的問題跟蹤器上還有其他已知問題。

已知的問題

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

嘗試越獄多個設(shè)備時，只有第一次嘗試會成功。 解決方法：每次越獄嘗試后重新啟動checkra1n。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。

Checkra1n 0.9.8.1 Beta

此版本是beta版預覽，因此不應(yīng)在主要設(shè)備上安裝

什么是新的

其他變化

支持項目沙堡

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤，我們的問題跟蹤器上還有其他已知問題。

已知的問題

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

嘗試越獄多個設(shè)備時，只有第一次嘗試會成功。 解決方法：每次越獄嘗試后重新啟動checkra1n。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。

checkra1n 0.9.8 beta

此版本是beta預覽版，因此不應(yīng)安裝在主要設(shè)備上。

什么是新的

Bug修復

此版本消除了許多我們無法跟蹤的錯誤。對不起的錯誤…

其他變化

對Linux的支持已經(jīng)到來!請參閱下面的詳細信息。

引入了webra1n(請參見下文!)。

低級修補程序現(xiàn)在由我們?nèi)碌膒ongoOS處理，它完全是為靈活而設(shè)計的。這方面的更多新聞即將發(fā)布!

添加了一個基于ncurses的全新CLI，該CLI現(xiàn)在支持FastDFU。

將新--version標志添加到CLI以進行調(diào)試。

在GUI和CLI中添加一個新選項，該選項允許設(shè)置自定義boot-args。

添加了一個選項，可以跳過尚未經(jīng)過正式測試的新iOS和iPadOS版本的版本檢查。

添加了對iOS和iPadOS 13.3.1的支持。

checkra1n應(yīng)用程序不再需要互聯(lián)網(wǎng)才能打開。

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤

其他已知問題在我們的問題跟蹤器上可用。

Linux支援

這是第一個checkra1n版本，它增加了對Linux的支持。有關(guān)安裝Linux版本的更多信息，請參見此處。

已知的問題

該漏洞利用可能無法在某些設(shè)備上可靠地運行，例如Raspberry Pi Zero和Raspberry Pi 3。

嘗試越獄多個設(shè)備時，只有第一次嘗試會成功。 解決方法：每次越獄嘗試后重新啟動checkra1n。

威伯

Webra1n是用于Checkra1n的實驗性基于Web的UI，可將ncurses(基于終端的ui)廣播到您的瀏覽器，并允許無頭設(shè)備(例如Raspberry Pi)通過網(wǎng)絡(luò)呈現(xiàn)接口。

我們建議在本地或受密碼保護的wifi網(wǎng)絡(luò)/代理后面使用它。

不支持的平臺

該Beta版僅適用于macOS和Linux。支持Windows的工作正在進行中，它將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。

checkra1n 0.9.7 beta

重要信息

此版本是一個測試預覽，因此應(yīng)不一個主設(shè)備上進行安裝。

什么是新的

Bug修復

修復了阻止GUI檢測設(shè)備模式更改的問題

修復了越獄某些iPad型號時導致GUI掛起的問題

其他變化

添加初始Apple TV 4K支持

在啟動時清除OTA更新

添加對iOS 13.3的支持

刪除libimobiledevice作為依賴項

正確處理引導tvOS時沒有互聯(lián)網(wǎng)連接的情況

為tvOS loader應(yīng)用程序添加Control Center快捷方式

如果您遇到-20，請通過在應(yīng)用中選中“無底物模式”選項來進行破解，然后查看刪除調(diào)整是否可以解決您的問題。

已知的問題

即使成功越獄，Apple TV 4K也會產(chǎn)生-20錯誤

不支援的裝置

對以下設(shè)備的支持是試驗性的，可能需要比平常更多的嘗試：

iPhone 5S

iPad Mini 2

iPad Mini 3

iPad Air

這些設(shè)備的可靠性將在將來的版本中得到改善。

不支持的平臺

該Beta僅適用于macOS。支持Linux(etason)和Windows的工作正在進行中，將在以后的版本中添加。

包裝經(jīng)理

目前，checkra1n僅支持安裝Cydia。對其他程序包管理器的支持即將推出，并且不需要進行checkra1n更新。