iOS 11.2 - 11.3.1 越獄教程

iOS 11.2 - 11.3.1 越獄教程

一、準(zhǔn)備相應(yīng)的工具

(1) 下載 CydiaImpactor，官網(wǎng)地址是 http://cydiaImpactor.com

(2) 下載 Electra，官網(wǎng)地址是 https://coolstar.org/electra/, 有兩個版本，筆者測試下載的是 Uses vfs exploit 的版本。

(3) 使用 CydiaImpactor 安裝下載好的 Electra ipa 包，當(dāng)然也可以使用其他重簽名工具進(jìn)行安裝。

在這里需要注意的是 Electra 官網(wǎng)提示以下信息：

Important: Make sure to delete 11.4 OTA update, install tvOS profile and reboot before using Electra!

也就是說在使用之前要確認(rèn)是否刪除 11.4 的更新包，并且安裝 tvOS profile 屏蔽更新。

二、刪除 11.4 OTA 更新包

打開設(shè)置 -> iPhone 儲存空間，會看到 11.4 的安裝包，點(diǎn)擊進(jìn)去會看到有 ”刪除更新“ 按鈕，點(diǎn)擊 “刪除更新” 就可以了，如下圖：

三、安裝 tvOS 描述文件屏蔽更新

通過安裝 tvOS 描述文件可以屏蔽系統(tǒng)更新，具體方法如下：

(1) 使用 Safari 打開網(wǎng)址 https://oldcat.me/web/NOOTA9.mobileconfig

(2) 點(diǎn)擊允許，安裝描述文件，如下圖，輸入密碼之后就能安裝成功

(3) 安裝描述文件之后，會提示重啟，重啟之后到設(shè)置 -> 通用 -> 軟件更新，看到顯示您的軟件是最新版本，如圖：

如果以后想刪除描述文件，可以在設(shè)置 -> 通用 -> 描述文件與設(shè)備管理里進(jìn)行刪除。

四、打開 Electra 開始越獄

除了官方說明里提到的刪除 11.4 的更新和安裝 tvOS 描述文件屏蔽更新，另外還有網(wǎng)上流傳的一些偏方，關(guān)閉網(wǎng)絡(luò)、關(guān)閉藍(lán)牙、關(guān)閉鎖屏密碼、開啟飛行模式，這些偏方最好也都準(zhǔn)備好，然后再打開 Electra ，點(diǎn)擊 Jailbreak，就可以進(jìn)行越獄了，至少需要兩次才能越獄成功，如果嘗試越獄失敗，提示 error exploit，就重啟再試，筆者也是試了好幾次才成功的，另外還有一個偏方是使用企業(yè)證書安裝越獄成功的幾率會比較大。

Electra 做的比較好的是越獄成功就默認(rèn)安裝了 SSH，默認(rèn)用戶名 root，密碼 alpine。

五、解決 Cydia 不能上網(wǎng)的問題

有些情況越獄成功后 Cydia 是安裝好了，但是打開卻不能上網(wǎng)，那不是沒辦法安裝插件了嗎？這個問題經(jīng)常出現(xiàn)在越獄過程中，之前筆者在 10.3.3 的越獄上有講解，使用樂網(wǎng)這個應(yīng)用，開啟全局?jǐn)r截，這樣 Cydia 就能上網(wǎng)了，然后添加源在 Cydia 下載 Condition wifi2 這個插件，這樣就能在允許上網(wǎng)列表里選擇 Cydia 了，不過 Condition wifi2 暫不支持 iOS 11，所以要使用 Cydia 的話，只能開啟樂網(wǎng)的全局?jǐn)r截。還有一種通用的解決方法，可以參考 Cydia 不能上網(wǎng)的終極解決方法

原文地址：http://www.exchen.net/ios-hacker-ios-11-2-11-3-1-%e8%b6%8a%e7%8b%b1%e6%95%99%e7%a8%8b.html