Luca Todesco 在針對iOS 10.2越獄工具推出開放原始碼後,引起不少開發者注意,已經有開發者針對基礎的越獄原始碼文件增加header文件後,就能夠順利編譯成ipa檔案,不過目前版本如同iOS 10.0-iOS 10.1.1越獄工具相同,都還處於不穩定的越獄狀態,目前除了iPhone 7/7 Plus無法在iOS 10.2上進行越獄外,其餘設備都可使用這款越獄工具進行越獄,後續如更新完善後,本篇越獄教學也將會不斷更新後續版本教學。
iOS 10 Yalu 102越獄支援版本與設備
- 注意:
- iOS 10.0.1- 10.1.1 for iPhone 7 / 7 Plus 請使用「另一款越獄工具」
- 實際能僅支援設備與版本:
- iPhone SE :10.0.1-10.2
- iPhone 6s/6s Plus:10.0.1-10.2
- iPad Pro:10.0.1-10.2
- iPhone 5s:10.0.1-10.2
- iPhone 6, iPhone 6 Plus::10.0.1-10.2
- iPad mini 4,iPad mini 3, iPad mini 2:10.0.1-10.2
- iPod Touch 6:10.0.1-10.2
- iPad Air 2, iPad Air:10.0.1-10.2
- iPhone 5c, iPhone 5:32位元設備不支援
- iPad 4:32位元設備不支援
- iOS 10.2.1~10.3.3 越獄教學請看 [iOS10越獄]iOS 10.3~10.3.3越獄工具g0blin出現,不支援iPhone7、7+設備 或 [iOS10越獄]iOS10~10.3.3越獄工具Meridian正式推出!支援所有64位元設備
關於越獄團隊
本次越獄工具開發是由 qwertyoruiop (hypv/memprot) 獨自使用 Ian beer (sb/root/kern) 漏洞進行開發,後續開源,讓更多開發者共同協助維護修正。
本次越獄漏洞方式
一般用戶不需瞭解這段訊息,除非對開發越獄有興趣在此細看此段說明,基本上該漏洞已經在iOS 10.2.1上已經修補,Luca Todesco主要是使用kernel port的buffer overflow拿到kernel_task_port的漏洞,再採用iOS 10.1.1中繞過kpp方法進行內核patch和越獄。
越獄前注意事項
- 現在該越獄嗎?可透過這篇「經驗分享:已經越獄用戶該升級至iOS 10.2進行越獄嗎?」瞭解。
- 如之前已經先越獄用戶,只要將yalu102 APP重裝即可。
- 非支援越獄設備請勿使用,避免造成白蘋果。
- 請勿從其它網站下載來路不明的越獄工具,避免APP內夾帶惡意程式碼。
- 測試版本就是屬於容易導致越獄失敗,或是越獄過程出問題,請別認為有支援設備就能夠正常越獄,請耐心等候下一個越獄版本更新。
- 七天重裝不再需要透過電腦,直接用iOS就可達成「教學」。
越獄Q&A
iTunes備份(有備份過直接跳過) >> 透過回復iPhone…按鈕重刷iOS 10.2(教學)>> 回復iOS備份資料>> 進行iOS 10.2越獄
可以!
獨特非完美越獄
本次越獄方式與先前iOS 9.2-9.3.3盤古越獄是相同,重開機後就需要點擊「越獄APP」來重新激活越獄狀態,否則直接打開Cydia就會導致閃退現象。不過現在有解決方案,可以直接透過底下這款在越獄設備上直接重簽工具Cydia Extender來進行重裝APP,就可以不需要在透過電腦重新安裝。
準備安裝越獄工具
- 可運作 Windows、Mac、Linux 電腦
- 下載 Cydia Impactor 工具(用來安裝越獄APP用),由Cydia 之父Saruik推出製作,版本會隨時更新,建議重新下載一次,避免導致無法順利安裝ipa。
yalu越獄工具
下載越獄 ipa檔案(beta版) 2017/1/31 09:06更新
越獄工具更新記錄
- 2017.1.31 09:06 更新beta7版本
- 支援ipad air / air2 和 mini 4
- 2017.1.30 13:51 更新beta6版本
- 修正了一些設備之源與錯誤問題/ fw組合與tfp0 / nonceEnabler補丁
- 2017.1.30 11:49 更新beta4版本
- 修正內核漏洞
- 修正安全問題,dropbear監聽127.0.0.1而非0.0.0.0
- 增加tfp0
- 內建nonceEnabler
- JITSupport可運作
- 2017.1.30 09:07 更新beta3版本,多增加支援iPhone 6s Plus, iPhone 6s, iPhone 6 Plus, iPhone 6, iPhone 5s, iPhone SE iPad Air, iPad mini 4, iPad mini 3, iPad mini 2, iPad Pro iPod Touch 6設備,修正Apple Watch問題與添加nonceenabler為基本固定補丁。
- 2017.1.29 13:05 即將支援iPhone 6 / 6Plus / 5s測試版本,不建議使用蒸米與其他開發者自己先編譯好的ipa版本,這會導致Cydia閃退與越獄後不斷重開機問題。
- 2017.1.26 19:12-官方載點正式更新(mobilesubstrate 能正常運作)
- 2017.1.26 16:05- 更新越獄ipa越獄檔案
越獄教學
請先確保iOS 10系統為符合越獄版本,傳輸線請確認是否能連結上電腦,越獄前請先用iTunes先備份一次,避免越獄時會出現錯誤問題。
步驟 1. ▼ 下載 Cydia Impactor 後,會是zip壓縮檔,請點選右鍵解壓縮出來,並點選「Impactor.exe」執行。
步驟 2. ▼ 開啟後請將iOS設備接上電腦,確定Cydia Impactor都有抓到你的設備,並將剛下載的ipa直接拖拉到「install SuperSU框」上。
步驟 3. ▼ 會跳出需要輸入AppleID,這工具比起PP助手還安全,就請放心輸入,不可開啟二次認證避免導致錯誤,為何要輸入AppleID與密碼?主要是因為要幫你跑開通開發者流程,並安裝APP。
步驟 5. ▼ 再來需要填寫AppleID的密碼。
後面還有越獄教學文章唷!請點選下一頁繼續觀看。