iOS越獄教學

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

unc0ver越獄團隊在今天終於釋出 unc0ver 越獄工具,支援 iOS 13.0~13.3 版本,不過在支援裝置最初僅限 A12和A13處理器設備,後續也支援A8~A11設備,同樣也可以透過checkra1n越獄,至於要怎麼利用 unc0ver 越獄呢?在這篇就要來教大家越獄。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

這篇針對 iOS 13.0 ~ iOS 13.3 越獄教學,雖然 unc0ver 越獄支援 iOS 11、iOS 12 ,詳細可以透過之前文章進行了解(iOS 11越獄iOS 12越獄),不過本篇還是會詳細介紹,而不會簡單帶過教大家怎麼越獄。

 

unc0ver 越獄支援版本與設備清單

相容版本:

✅支援版本:iOS 13.0、iOS 13.1、iOS 13.1.1、iOS 13.1.2、iOS 13.1.3、iOS 13.2、iOS 13.2.2、iOS 13.2.3、iOS 13.3

 

支援設備:

  • A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4
  • A8X – iPad Air 2
  • A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、 iPad (2017) 第五代
  • A9X – iPad Pro (12.9 吋) 第一代、 iPad Pro (9.7 吋)
  • A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)
  • A10X – iPad Pro 10.5吋 (2017)、 iPad Pro 12.9吋 第二代 (2017)
  • A11 – iPhone 8、 iPhone 8 Plus、 iPhone X
  • A12 – iPhone XS、iPhone XS Max、iPhone XR
  • A12X – 12.9吋 iPad Pro(第三代)、11吋 iPad Pro、iPad mini 5
  • A13 – iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max

其餘 A7 舊設備 ,請使用「checkra1n越獄」。

 

unc0ver開發團隊

  • 開發:pwn20wnd(@pwn20wnd)和Sam Bingner(@sbingner)
  • UI設計:Dennis D. Bednarz(@DennisBednarz) 和  Samg_is_a_Ninja
  • 利用:v3ntex @tihmstar 漏洞和voucher_swap漏洞與 @Jakeashacks和@notcom 改進修正

 

unc0ver 越獄前注意事項

注意這點很重要:iOS 13 設定內一直會顯示系統需要升級提示,一定要先檢查是否有被「下載 OTA 升級檔案」,如果有一定要刪除!一定要刪除!一定要刪除!詳細操作詳見「iOS OTA升級移除教學」,越獄前一定要操作,能防止越獄時會導致不斷卡白蘋果重開機。

  • iOS 13越獄插件相容,可以參考「這篇插件清單了解」。
  • Windows 用戶請先確定有沒有安裝好 iTunes 版本(64位元32位元)和 iCloud for Windows(下載)。
  • 如果已經在使用checkra1n越獄,沒有特別理由就不用切換到unc0ver越獄。
  • 從A8-A11的checkra1n越獄切換到uncover越獄,您的越獄插件和調整都會被保留。
  • 您可以在保留越獄插件和調整的同時切換回checkra1n越獄,但是切換回去之後,需要從Cydia手動安裝Cydia Substrate。

 

unc0ver 越獄已知錯誤

  • 目前越獄工具會不穩定,已知錯誤有
    • App Store無法下載 App(修正)
    • AltStore引導越獄容易出問題閃退Alt Deploy問題比較少)
    • 越獄工具容易閃退
    • 越獄後收不到任何通知等等。(修正)
  • 小白點無法顯示
  • 越獄後,連接的Apple Watch可能會重新同步。大約需要一兩分鐘,並且不會影響您的同步資料。

 

更新說明

2020年更新說明(舊版下載)

2020-03-09 v4.3.1(下載

  • 由於github錯誤導致舊版本文件暫時可用,因此將版本升級到4.3.1
  • 添加對越獄後第一次重新啟動用戶空間的支持
  • 添加對注入到整個用戶空間的支持
  • 使用cy:為開發人員添加對從沙箱中查找或註冊服務的支持
  • 越獄後重新啟動用戶空間
  • 進行重大設計更改以保留庫存系統性能
  • 修復隨機重啟,死機,內存問題以及影響系統服務或應用程序的任何已知問題
  • 修復iOS 13上的永久阻擋系統軟體更新(也可以在越獄狀態下工作)
  • 修復影響繼承恢復工具的設計問題
  • 恢復RootFS時自動重新啟用軟體更新

 

2020-03-01 v4.2.1(下載

  • 修復導致啟動的錯誤
  • 修復電池設定會導致電池電量耗光的問題

 

2020-02-26 v4.2.0(下載

  • 修正A12-A13的系統服務問題(iMessage通知)
  • 添加對A8-A11設備的iOS 13.0-13.3支持
  • 越獄完成警報後修復當機

 

2020-02-25 v4.1.1(下載

  • 修正iOS 13.0-13.3的time_waste漏洞中的穩定性錯誤

 

2020-02-25 v4.1.0(下載

  • 更換oob_timestamp通過利用@bazad與time_waste通過利用@jakeashacks在iOS 13.0-13.3的99%的階段1(利用)可靠性
  • 修正iOS 11.0-12.4和13.0-13.2.3的相容性問題

 

2020-02-20 v4.0.3 (下載

  • 在A12-A13上完全修復App Store
  • 修復了影響A12-A13上的系統服務的錯誤
  • 通過指導用戶正確使用來提高漏洞利用的可靠性

 

2020-02-18 v4.0.2(下載

  • 修復了對iOS 13.0-13.2.3支援
  • 修復了對WebContent注入

 

2020-02-17 v4.0.1(下載

  • 修復App Store 在 A12-A13 設備下載錯誤
  • 修復A12-A13的通知錯誤
  • 提高iOS 13.0-13.3上A12-A13設備的成功機率

 

2020-02-16 v4.0.0(下載

  • 首款 iOS 13 越獄工具,支援Cydia 可注入 iOS 13.0~13.3 設備,僅支援 A12~A13設備使用。

 

iOS 13.0~ iOS 13.3越獄教學

請先確保iOS 13~iOS 13.3 系統為符合越獄版本,傳輸線請確認是否能連結上電腦,越獄前請先用iTunes先備份一次,避免越獄時會出現錯誤問題。

在 iOS 13.0~ iOS 13.3 越獄有兩種方式,可挑選底下其中一種方式透過電腦直接安裝越獄

方法1. 透過 AltStore 安裝 iPA越獄工具(後方會詳細說明)

 

方法2. 透過 AltDeploy 安裝 iPA越獄工具

 

使用 AltStore 簽署和安裝 unc0ver 越獄工具教學

由於 AltStore 有推出 Windows 和 macOS 雙版本,所以這篇以 AltStore 來詳細教學,以 macOS 為範例,在 Windows 操作方式會比較不一樣,想進一步了解「Windows 操作建議透過這篇深入了解」。

步驟1

首先下載 AltStore 安裝工具(載點與官方同步)

Windows下載 | macOS下載




步驟2

下載後在電腦上開啟 AltStore 工具,如果 macOS 下載後造成無法打開App或出現損毀錯誤問題,可透過「這篇方法」解決。

並將 iOS 設備接上電腦,請要在iOS設備上點選「信任」(如有跳出),並且回到電腦上點擊「Install AltStore」選擇「設備」。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟3

會跳出需要先輸入 Apple ID 與密碼,特別注意簽名時候不能開啟雙重認證,如果有開請另外創建一組 App 專用密碼點我看教學),如有安全疑慮,建議另外註冊一組全新Apple ID帳號來跑簽名,最後按下「Install」開始安裝。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

Windows 用戶請無視這步驟,只有macOS會看見)接下來會看見跳出 Mail Plug-in Installed 安裝安裝外掛模組,點擊「OK」繼續。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

(Windows忽略)接下來,立即打開「郵件」App,點選左上角「郵件」>「偏好設定•••」。(不管有沒有在用郵件App都要設定,安裝ipa過程都要開啟郵件App)

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

(Windows忽略)並且在「一般」頁面最下方點擊「管理外掛模組•••」,開啟後將「AltPlugin.mailbundle」勾選起來,按下「套用並重新啟動郵件」。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

步驟4

以上完成後,回到 AltServer 上,再次點選「Install AltStore」選擇「設備」,輸入自己要簽名的 Apple ID 和密碼,最後點擊「Install」即可安裝。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟5

點擊「Continue」開始安裝 AltStore 工具到設備內。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟6

到「設定」>「一般」>「裝置管理」內,點選認證(email顯示會不同)進入,會跳出詢問窗口點擊「信任」,才能順利開啟 APP。如卡無法信任憑證,請確認網路是否正常,另還有個原因是這組描述檔被蘋果封鎖就會無法信任,只能移除APP重裝一次。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟7

直接透過 Safari 網頁下載 unc0ver 越獄工具,下載過程會比較慢,要等一回,請不要退出,下載完成後點擊右上角「下載按鈕」並開啟「Undecimus」iPA。

v4.3.1下載 (備份)




iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟8

開啟後,點擊右上角「分享」按鈕,並且在 App 選單滑到最右側,選擇「更多」滑到底選擇「拷貝到AltStore」。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟9

就會開啟 AltStore App ,請先登入 Apple ID 帳號與密碼,按下「Sign in」>「Got in」。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟10

就會看見 unc0ver 已經簽名完成,會有七天期限,在 AltStore 與 AltServer 可以實現自動簽名,不過電腦要有開啟 AltServer 在 WiFi 底下就能夠實現自動重簽,最後開啟 unc0ver 就可以進行越獄。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟11

越獄時,比較建議先切換飛航模式,錯誤問題會比較少,點擊「Jailbreak」開始越獄。如果出現Unsupported就代表不支援越獄。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟 12

▼ 會看見一對程式碼在跑,等跑完後會再跳出另一個提示「bootstrap has been successfully extracted. the device will now be restared.」,表示Bootstrap已經成功取出,點擊「OK」會重啟設備。

備註:如果越獄失敗,請等下一個更新版本推出再越獄。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟 13

重開機後,再次打開 unc0ver App ,點擊「Jailbreak」開始越獄,當越獄完成後,會顯示 Jailbreak Completed 表示越獄成功,點擊「OK」即可。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

步驟 14

▼完成越獄後,出現「Cydia」就表示已經越獄成功,並且注意第一次開啟 Cydia APP 時 ,保持網路正常。

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

 

為什麼 Cydia 閃退?

那一定會有用戶發現為什麼打開 Cydia 閃退現象,有兩種原因

  1. 當設備重新開機後,就要打開uncover越獄工具點擊「Jailbreak」激活越獄。
  2. 沒有在越獄環境下,同樣要打開uncover越獄工具點擊「Jailbreak」激活越獄。

 

uncover越獄閃退?

由於這是透過自己 Apple ID 免費開發者帳號來安裝未經 AppStore 審核上架的 APP,因此會導致「unc0ver」越獄APP每隔七天就要透過電腦重新簽名一次。否則在下次重開機時,會導致unc0ver App閃退無法正常開啟來激活越獄環境,只需要從步驟2到步驟8這幾個步驟才能夠順利開啟Cydia APP與激活越獄環境。

但7天過後沒關機會不會造成越獄環境影響,正常來說是不會影響,也可以維持七天後不重開機就可以一直使用下去,等到哪天突然要重開機時候,在透過電腦重新安裝一次unc0ver 越獄APP即可

不過對於七天重簽問題也不需要感覺太過於麻煩,過去有開發者已經推出 ReProvision 工具要來解決此問題,可以直接透過 iOS 重裝越獄APP,已經不需要在透過電腦重簽,詳細請看底下教學

免電腦iOS自動重簽IPA工具ReProvision教學,支援32與64位元設備 (推薦)

 

如何更新越獄APP?

升級越獄App工具四大步驟

  1. 先移除舊版越獄APP(如同刪除APP相同)
  2. iOS 設備重開機
  3. 透過電腦使用 AltStore 安裝新版APP
  4. 激活越獄,更新完成

或是也可以透過「這篇教學」來實現免電腦透過 iPhone 升級更新越獄工具版本,也極力推薦大家使用這方法更能實現自動重簽。

 

Cydia基本認知與必裝插件

請勿隨意亂安裝還無法支援iOS 13插件,避免導致衝突發生,建議透過「iOS13支援清單查詢」是否可支援。

 

解除越獄和恢復原廠狀態教學

注意目前SHSH認證都已經關閉,已經無法再利用iTunes重刷或回復至已經關閉認證 iOS 13 或以前版本,僅可以使用 uncover 越獄工具來實現

教學:如何移除 iOS 越獄工具 Unc0ver 教學

iOS13越獄技巧:如何用Unc0ver越獄替 iOS 13.0~13.3設備越獄

▼ 如果覺得本篇教學不錯,歡迎加入瘋先生粉絲團追最新教學技巧 ▼