如果你想越狱 iOS 18，目前最可靠的选择依然是 palera1n。不同于依赖软件漏洞的越狱工具，palera1n 建立在 2019 年曝光的 checkm8 硬件漏洞之上，这个漏洞存在于芯片的引导 ROM 中，苹果无法通过任何系统更新来修复它。这也就意味着，只要你的设备搭载的是 A8 到 A11 之间的芯片，palera1n 几乎不受 iOS 版本迭代的影响。
palera1n 是一种半受限（semi-tethered）越狱，它需要借助一台电脑来执行越狱；但在越狱完成后，即使没有电脑，你也可以让设备以正常的”库存模式”启动，只是越狱状态需要重新引导。本文将以 iOS 18 / iPadOS 18 为目标，介绍 palera1n 的完整使用方法。
先搞清楚无根与有根的区别
palera1n 同时提供了无根（rootless）与有根（rootful）两种越狱方式，这是理解它的第一步。
有根越狱是经典的越狱方式，它会将 ROOT 文件系统重新挂载为可读写模式，并把插件文件放置在系统分区内部。但从 iOS 15 开始，苹果引入了 SSV（签名系统卷）安全功能，阻止了我们轻易重新挂载系统分区。为了绕开这个限制，新的无根越狱模式应运而生：系统分区（Root FS）保持原样不动，插件文件和越狱二进制都被放置在代表用户分区的 /var 目录中。
官方目前推荐使用无根（rootless）模式，因为有根版本已被弃用，稳定性与插件兼容性都不如无根方案。
palera1n 支持哪些设备
由于 palera1n 基于 checkm8 漏洞，它支持从 A8 到 A11 的所有设备，这意味着它能越狱的最新 iPhone 型号是 iPhone X / iPhone 8。以下设备都在支持范围内：
- iPhone：iPhone 6s、6s Plus、SE（第 1 代）、7、7 Plus、8、8 Plus、X
- iPad：第 5/6/7 代 iPad，多款 iPad Pro、iPad Air、iPad mini
- 系统版本：iOS 15.0 及更高版本，包括 iOS 16、iOS 17、iOS 18 以及 iPadOS 18
特别地，在 iOS 18 上，palera1n 团队引入了对 iPadOS 18 的支持，而唯一同时满足”支持 palera1n”和”支持 iOS 18″两个条件的设备，就是 第 7 代 iPad。此外，你也可以用 palera1n 在兼容设备上越狱 iOS 17.0 – 17.6.1。
注意：对于 A11 设备（iPhone X / iPhone 8），使用 palera1n 时必须关闭锁屏密码与 Face ID，这是硬件层面的限制，无法规避。此外，任何搭载 A12 及以上芯片的设备都不受支持。
在 Linux 或 macOS 上越狱 iOS 18 的步骤
要使用 palera1n 越狱 iOS 18 / iPadOS 18，请按照下面的顺序执行操作：
- 在 Linux 或 macOS 上打开终端，粘贴以下命令安装 palera1n 脚本：
sudo /bin/sh -c "$(curl -fsSL https://static.palera.in/scripts/install.sh)" - 脚本安装完成后，使用 USB 数据线将你的设备连接到电脑，解锁设备，并在弹窗提示时点击“信任”这台电脑。
- 在终端中输入
palera1n -l（注意是小写的 L，表示使用无根 rootless模式）。官方不推荐使用 rootful 版本，因为它已被弃用。 - 设备会自动进入恢复模式。按下 回车键，然后按照终端上的说明将设备置于 DFU 模式。不同设备的按键组合可能有所不同，palera1n 会提示正确的组合。
- 等待设备完成引导。此时你可能会看到设备屏幕上滚动显示大量文字，这是正常的引导日志。
- 启动完成后，从设备主屏幕打开 palera1n 应用，安装 Sileo 包管理器。
至此，你就已经在 iOS 18 上完成了越狱。接下来可以打开 Sileo 或 Zebra，从你喜欢的软件源（例如 Chariz、Packix、Havoc Repo 等）安装插件和主题。
常见问题与提醒
越狱过程中最常遇到的卡点，大多集中在 DFU 模式的进入环节。不同机型进入 DFU 的按键组合不同，请严格以终端给出的提示为准，不要凭记忆操作。此外，由于 palera1n 是半受限越狱，每次设备完全关机或重启后，都需要重新连接电脑执行一次引导，才能恢复到越狱状态。
需要再次强调的是，越狱会降低设备的安全性——绕过沙盒后，如果安装了来路不明的盗版插件，感染恶意软件的风险会明显上升。如果你只是想在老设备上安装主题、调整界面，palera1n 配合无根模式已经足够安全，但请务必只从可信的软件源安装内容。