不少 iPhone XS、iPhone XS Max和iPhone XR(A12/x) 設備用戶期待已久的 iOS 12.0~12.5.1 越獄已經釋出,這是一款來自Electra 越獄團隊所釋出的最新 iOS 12 越獄工具「Chimera」(中譯”奇美拉”),也是目前首款能夠讓所有執行 iOS 12 系統包括最新 A12 / A12X 設備進行越獄,另外 Electra 團隊也釋出最新 Sileo 來取代 Cydia,本篇教學也會告訴大家如何替手上的 iOS 12設備進行越獄。
關於 Chimera(奇美拉)
這次越獄名稱非常有趣,被命名為「Chimera」,根據維基介紹 Chimera ,是指喀邁拉或叫奇美拉,是希臘神話中會噴火的怪物,牠居住於安納托利亞的呂基亞。是為母獸其名字來自普通名詞χίμαιρα,意思為「母羊」。Chimera 一詞在近代演變為異種生物部位混和之神話幻想生物的泛稱。
根據官網介紹,Chimera 是第一款真正的 iOS 12 越獄,它不僅具有 CoreTrust 旁路,而且還不需要二進制文件重新簽名,能夠支援最新所有 A12 設備,包含 iPhone XS/XS Max、iPhone XR。Chimera 也不會隨意竄改用戶文件檔案,使用上也相當安全。
這款 Chimera 也被 Electra 越獄團隊宣稱完全重寫,不會造成電池耗電、當機或閃退情況。
Chimera 最大優勢不需要依賴十年前所建造的 Cydia 和 Substrate ,直接採用最新一代越獄管理平台 Sileo 來取代 Cydia,且風格會趨近當今 iOS 扁平畫風格,而且也加入不少功能外,在速度上也增強不少。
警告聲明:教學未經瘋先生許可,請勿全文轉貼再蓋上自己的浮水印。
Chimera(奇美拉) 越獄支援版本與設備清單
支援版本:iOS 12.0、iOS 12.0.1、iOS 12.1、iOS 12.1.1、iOS 12.1.1 beta3、iOS 12.1.2、iOS 12.1.3、iOS 12.1.4、iOS 12.1、iOS 12.2、iOS 12.3 beta1~beta5、iOS 12.4、iOS 12.5、iOS 12.5.1
支援設備:
✅ iOS 12.0~iOS 12.1.2 僅支援A7 ~ A12 設備 。
✅ iOS 12.0~iOS 12.5.1 完整支援A7 ~ A11 設備 。
⛔️ iOS 12.1.3~iOS 12.3 ( beta1~beta5) 僅支援 A7~A11 設備 ,無法支援A12~A12X設備。
⛔️ iOS 12.4 僅支援 A8~A11 設備 ,無法支援A7和A12~A12X設備。(A7設備建議使用unc0ver越獄)
- iPhone 5S
- iPhone 6
- iPhone 6 Plus
- iPhone 6s
- iPhone 6s Plus
- iPhone SE
- iPhone 7
- iPhone 7 Plus
- iPhone 8
- iPhone 8 Plus
- iPhone X
- iPhone XS * A12
- iPhone XS Max * A12
- iPhone XR * A12
- iPod touch 6代
- 12.9吋 iPad Pro(第三代) * A12X
- 11吋 iPad Pro *A12X
- iPad Air
- iPad Air 2
- iPad Air 3
- 9.7吋 iPad Pro
- 12.9吋 iPad Pro(第一代)
- 10.5吋 iPad Pro
- 12.9吋 iPad Pro(第二代)
- iPad 第六代 (2018年款)
- iPad 第五代 (2017年款)
- iPad mini 5 *A12
- iPad mini 4
- iPad mini 3
- iPad mini 2
Electra 越獄團隊
- 越獄開發:CoolStar、nullpixel、tri’angle、ninjaprawn
- 利用開發:Brandon Azad、PsychoTea
- UI開發:AppleBetas
- 設計師:aesign
Chimera 越獄前注意事項
注意這點很重要:iOS 12 設定內一直會顯示系統需要升級提示,一定要先檢查是否有被「下載 OTA 升級檔案」,如果有一定要刪除!一定要刪除!一定要刪除!詳細操作詳見「iOS 12 OTA升級移除教學」,越獄前一定要操作,防止越獄時會導致不斷卡白蘋果重開機。
- 初期越獄工具會不穩定,可能會碰見一些錯誤,可等後續更新。
- 如有使用unc0ver越獄用戶,請勿在混用這款Chimera越獄,先利用「清除越獄」操作再使用。
- 設備重開機過後,就需要透過uncover重新激活越獄環境,這並非是完美越獄。
- 無電腦用戶,可以透過「網頁版本下載iOS 12越獄工具」安裝。
- 如使用unc0ver越獄已經很穩定,不建議當前跳到Chimera上使用。
- 當前 iOS 12 漏洞才剛推出,會有機率造成漏洞攻擊失敗,如一直發現失敗,建議可從設定內先退出iCloud帳號再越獄。
更新說明
[mks_accordion]
[mks_accordion_item title=”2019年更新說明”]
2021-02-09
v1.6.2
- 可靠的用戶空間重啟
- Sileo圖標現在可以在新的引導程序上可靠顯示
- uicache在rootfs還原上運行並刪除越獄應用程式圖示
- 重新啟動用戶空間後出現全新Chimera啟動畫面
[/mks_accordion_item]
[mks_accordion_item title=”2019年更新說明”]
2019-09-17
v1.3.9
提高sockpuppet3越獄成功率(特別針對iPhone 5S、iPhone 6這樣的4K設備上)
2019-09-07
v1.3.8
修復A12 iOS 12.1.3+以上nonce錯誤,也修正未使用igetnonce的設備設定nonce問題。
2019-09-04
v1.3.7
支持在12.1.3 – 12.2和12.4上獲取和設置A12上的generator!A12用戶可以使用這功能來替設備重刷。特別感謝0x7ff用於記錄AppleMobileApNonce
v1.3.6
改進SockPuppet漏洞,提高成功機率,並修補在越獄過程後很快就會發生的罕見閃退問題。
2019-08-22
v1.3.4
解決了導致12.2和12.4偶爾重新啟動的問題。
2019-08-21
v1.3.3
將sockpuppet 1.5和sockpuppet2漏洞替換成sockpuppet3漏洞(感謝@umanghere)這也增加了對A7和A8X的支持,可以用在所有 A7 – A11現在支援IOS 12.0 – 12.4,A12的iOS 12.0 – 12.1.2 版本上
2019-08-19
v1.2.8~v1.3.0
- 替A8-A11設備上支援對iOS 12.4的支援
2019-07-27
v1.2.7
- 增加A12設備 sockpuppet 1.5 的支援
2019-07-25
v1.2.6
- 增加 sockpuppet2,提高漏洞的成功機率
2019-07-23
v1.2.5
- 提升 iOS 12.2 越獄穩定度
- 修復12.0 – 12.1.x偶爾會當機問題
- 增加 @NedWilliamson 的 sockpuppet
2019-07-15
v1.2.4
- 支援 A7~A8設備
2019-07-14
v1.2.3
- 增加iOS 12.3 beta1~iOS 12.3 beta5 支援
2019-07-13
v1.2.2
- 支援所有 iOS 12.0~12 (A9~A11設備),A12暫時不支援
2019-07-08
v1.1.0
- Sileo更新到1.1.5
- 修正越獄後Sileo圖示不顯示
2019-07-02
v1.0.9
- 修復錯誤和提升穩定性
- 包括Sileo v1.1.2
2019-06-10
v1.0.8
- 解決Sileo 圖示使用v1.0.7版越獄會導致無法顯示問題
2019-05-27
v1.0.7
- 提升越獄速度
2019-05-20
v1.0.6
- 提高越獄成功率
- 解決Chimera版本1.0.5中導致自動rootfs恢復的問題
- 修正郵件App的寄信錯誤
- 修復A12(X)相機錯誤
2019-05-10
v1.0.5
- 解決了Mail App 無法寄送電子郵件的問題
- 解決了Chimera應用程式在第2步會出現黑螢幕問題
- 嘗試解決A12(X)相機錯誤
- 改善越獄成功率
- 替A12(X)設備增加 machswap2 漏洞
- 默認安裝Sileo版本1.0.6
2019-05-04
v1.0.4
- 刪除1.0.3 有問題的 SSH 切換, 並修正無法正常的 SSH 問題
v1.0.3
- 解決Rocketbootstrap錯誤問題
2019.4.30
v1.0.2
- 修補A12X設備 iPad Pro(2018)無法越獄的問題
v1.0.1
- 修補 beta 版固件安裝中的 voucher_swap 漏洞
- 修補某些 iPad Pro 設備的 voucher_swap 漏洞
- 將.ipa大小縮小至 32%
v1.0.0
- 正式版推出
[/mks_accordion_item]
[/mks_accordion]
準備安裝越獄工具
- 可運作 Windows、Mac、Linux 電腦
- 下載 Cydia Impactor 工具(用來安裝越獄APP用),由Cydia 之父Saruik推出製作,版本會隨時更新,建議重新下載一次,避免導致無法順利安裝ipa。
Chimera 12.0~12.5.1 越獄工具下載
下載位置官方同步
- iOS 12.2-12.5.1 支援 A7~A11 設備
- iOS 12.0-12.1.4 支援 A12設備
Chimera v1.6.2 (iOS 12.2-12.5.1、iOS 12.0-12.1.4)
Chimera iOS 12 越獄教學
請先確保iOS 12系統為符合越獄版本,傳輸線請確認是否能連結上電腦,越獄前請先用iTunes先備份一次,避免越獄時會出現錯誤問題。
更新:目前Cydia Impactor 尚未更新,導致出現file: installer cpp; line:71,what_assert(teams.empty())錯誤,可先使用AltStore安裝。
步驟 1
▼ 下載 Cydia Impactor 後,會是zip壓縮檔,請點選右鍵解壓縮出來,並點選「Impactor.exe」執行。
步驟 2
▼ 開啟後請將iOS設備接上電腦,確定Cydia Impactor都有抓到你的設備,並將剛下載的ipa直接拖拉到「Cydia Impactor」程式框上。
步驟 3
▼ 會跳出需要輸入 Apple ID,這工具比起其它大陸推出的 xx助手還安全,請放心輸入;注意如果 Apple ID 有開啟雙重認證用戶,請透過「另一篇教學」產生一組Impactor專用密碼。為何要輸入 AppleID 與密碼?主要是因為要幫你跑開通開發者流程,並安裝APP。
步驟 4
▼ 再來需要填寫AppleID的密碼。
▼ 如出現150或168錯誤,你所填寫的帳號是有問題或是有二次認證的就會跳出這種錯誤,通常168都是有將AppleID開雙重認證才會跳出的錯誤,透過「另一篇教學 來解決,或是直接另外註冊一組新的 Apple ID來使用。
▼ 過程中如果跳出「Apple Developer Warning」提示窗點選「OK」繼續就好,不需理會點下「確定」依舊可安裝。
- 如跳出「provision.cpp:173」錯誤,表示密碼輸入錯誤。
- 如跳出「provision.cpp:57」錯誤,表示沒有解鎖設備進入主畫面信任設備連線。
- 如跳出「provision.cpp:62」錯誤,可參考另「一篇教學」來解決。
- 如跳出「provision.cpp:81」錯誤,可參考另「一篇教學」來解決。
- 如跳出「provision.cpp:158」錯誤,可參考另「一篇教學」來解決。
- 如跳出「provison.cpp:138」錯誤,可參考另「一篇教學」來解決。
- 發生 file: installation.cpp; line: 42; what: 錯誤,參考另「一邊教學」解決。
如還有更多 Cydia Impactor 錯誤代碼問題,參考《Cydia Impactor 常見各種錯誤解決方法全收錄》。
步驟 5
▼ 到「設定」>「一般」>「裝置管理 or 描述檔」內,點選認證(email顯示可能會不同)進入,會跳出詢問窗口點擊「信任」,才能讓工具進行越獄。如卡無法信任憑證,請確認網路是否正常,依舊不行請移除越獄APP重裝一次(步驟1.~步驟6.)。此為先前APP範例圖,每個人會顯示不同。
步驟 6
▼開啟桌面「Chimera」APP,點擊「Jailbreak 」開始越獄(建議打開飛航模式越獄成功機率比較高)。
步驟 7
過程會跳出 Reboot Recommended 提示,點擊「Continue Anyway」表示無論如何繼續越獄。
如果跳出「An Error Occurred Your device could not be jailbroken because the filesystem could not be remounted.」錯誤,將 OTA 升級檔案刪除,並且啟用飛航模式再次越獄。
步驟 8
開始越獄過程中,等待跑滿3/3就會自動重開機,過程中請勿退回主畫面或有其它操作,最後越獄會自動重開機一次。如果過程中跑到 1/2 就自動重開機,那表示越獄漏洞利用失敗,建議可開飛航模式下再次越獄/激活比較容易成功。
步驟 9
重開機完成後,桌面上會多出一個「Sileo」App,就表示越獄已經成功,點擊「Chimera」越獄工具會呈現 Jailbroken 表示目前正在越獄激活狀態下。記得只要設備有重開機,就要再次打開「Chimera」App點擊「Jailbreak 」來激活越獄環境。
步驟 10
開啟 Sileo 是一款用來取代 Cydia 的管理平台,整個 UI 風格也比起 Cydia 更好看,且在軟體源整理速度上也算是相當快速。
Sileo 選單介紹
- Featured :會放置精選插件,像是最多人下載和最近更新的插件清單。
- New:替軟體源更新後,這頁面會出現當前最新的插件清單。
- Sources:管理軟體源清單頁面。
- Packages:安裝過的軟體源頁面。
- Search:搜尋功能。
為什麼 Sileo 閃退?
那一定會有用戶發現為什麼打開 Sileo 閃退現象,有兩種原因
- 當設備重新開機後,就要打開Chimera越獄工具點擊「Jailbreak」激活越獄。
- 沒有在越獄環境下,同樣要打開Chimera越獄工具點擊「Jailbreak」激活越獄。
Chimera 越獄閃退?
由於這是透過自己 Apple ID 免費開發者帳號來安裝未經 AppStore 審核上架的 APP,因此會導致「Chimera」越獄APP每隔七天就要透過電腦重新簽名一次。否則在下次重開機時,會導致Chimera App閃退無法正常開啟來激活越獄環境,只需要從步驟2到步驟8這幾個步驟才能夠順利開啟Cydia APP與激活越獄環境。
但7天過後沒關機會不會造成越獄環境影響,正常來說是不會影響,也可以維持七天後不重開機就可以一直使用下去,等到哪天突然要重開機時候,在透過電腦重新安裝一次Chimera 越獄APP即可。
不過對於七天重簽問題也不需要感覺太過於麻煩,過去有開發者已經推出 ReProvision 工具要來解決此問題,可以直接透過 iOS 重裝越獄APP,已經不需要在透過電腦重簽,詳細請看底下教學
如何更新越獄APP?
升級越獄App工具四大步驟
- 先移除舊版越獄APP(如同刪除APP相同)
- iOS 設備重開機
- 透過電腦使用 Cydia Impactor 安裝新版APP
- 激活越獄,更新完成
或是也可以透過「這篇教學」來實現免電腦透過 iPhone 升級更新越獄工具版本,也極力推薦大家使用這方法更能實現自動重簽。
Cydia基本認知與必裝插件
- 步驟1.Cydia基本功能與操作技巧學習,新手請仔細閱讀(點我去看教學)
- 步驟2.電腦也能讀取越獄資料夾(點我去看教學)
- 步驟3.越獄禁忌哪些不能操作?(點我去看注意事項)
- 步驟4.越獄基本認知(點我去瞭解)
- 步驟5.遇到JB問題Q&A(點我去看Q&A)
- 步驟6.Cydia所有紅色與黃色錯誤訊息排除方法(點我去看Q&A)
請勿隨意亂安裝還無法支援iOS 12插件,避免導致衝突發生,建議透過「iOS12支援清單查詢」是否可支援。
解除越獄和恢復原廠狀態教學
注意目前SHSH認證都已經關閉,已經無法再利用iTunes重刷或回復至iOS 12.0~12.1.3 或以前版本,僅可以使用 Chimera 越獄工具來實現
教學:教你移除 Chimera (奇美拉) iOS 12 越獄工具教學
喜歡這篇文章教學,後續想了解更多Apple資訊、iPhone、Mac、3C隱藏技巧,歡迎追蹤 瘋先生FB粉絲團、瘋先生LINE@、訂閱瘋先生Google新聞、Telegram、Instagram以及 訂閱YouTube頻道,將會有更多非常實用的技巧教學分享給大家。
留言功能已關閉。