越狱工具怎么选：先看芯片再看系统，按机型和版本对号入座

越狱这件事现在的难点不在「怎么越」，而在「你的机器能不能越、用哪个工具」。同样是 iPhone，芯片代际不同、系统版本差一个小版本，可用的工具可能就完全不一样。下面按芯片分档说。

先看芯片，再看系统

判断顺序别搞错：第一步确认机型对应的芯片，第二步确认系统版本，第三步才是选工具。

系统版本要从「设置 → 通用 → 关于本机」里看完整版本号，包括括号里的构建号——尤其是测试版，只看「iOS 26」这种大版本号很容易判断失误。同一个大版本下的小版本，支持情况经常是分开处理的。

这一档的核心是 checkm8，一个存在于 BootROM 里的硬件级漏洞。它的价值在于不可修补：苹果没法通过系统更新把它堵上。因此这些设备从系统版本的角度几乎没有上限，能一直往后走。

对应工具是 palera1n。它支持 iPhone 6s 到 iPhone X 这一段的机型，模式上有 rootless 和 rootful 两条路线，具体能走哪条要看设备和固件的组合。

需要提前知道的限制是：palera1n 属于半系留（semi-tethered）。设备重启之后，越狱环境会失效，要重新用电脑走一遍激活流程才能恢复。所以它不是「装上就一直有效」的那种，出门在外设备重启会有点麻烦。

另外要注意机型边界：iPhone XS、XR 以及更新的机型不在 palera1n 的硬件支持范围内，换台电脑也解决不了这件事。

这一档的芯片没有 checkm8 那样的硬件漏洞，能不能越狱完全取决于软件漏洞有没有被补上。对应的主力工具是 Dopamine。

按项目官方仓库的说明，Dopamine 是一款 rootless 的半非系留越狱，覆盖区间包括 iOS 15.0 到 17.3.1（arm64e 设备），以及在 A12 和 A13 芯片上的 iOS 26.0 到 26.0.1。

「半非系留」的意思是：设备重启后越狱会失效，但不需要连电脑，直接在设备上重新跑一次应用就能恢复。这比 palera1n 那种必须接电脑的方式省事不少。

项目下载和说明的官方入口在 ellekit.space/dopamine，源码与版本记录在 Dopamine 的官方仓库。装之前建议先去看仓库里最新的支持列表，那是最准的。

越新的机型选择越少，这是必然的。新芯片上的漏洞修复更快，留给大家的窗口更短。

目前的情况是：只有部分较老的芯片在最新系统上还能等到支持，纯新机型基本没有可用的完整越狱方案。如果手里的设备刚买不久，比较现实的期待是等，而不是折腾。

还有一类是半越狱（下面单独说），它不追求完整 root 权限，但能做一些外观和配置层面的修改，门槛更低。

如果你要的只是「装上一些平时装不了的 App」，其实不一定需要越狱。TrollStore 利用的是系统在签名校验上的缺陷，让设备可以长期安装 IPA 而不必七天重签一次。

它的适用范围有明确边界，主要覆盖 iOS 14 到 17.0 这一区间，并且对系统版本的精确要求很严——差一个小版本可能就装不上。这也是它和越狱最大的区别：越狱是打洞拿权限，TrollStore 是走系统自身的一个口子。

副作用更小，但也有代价：能做的事比完整越狱少得多，很多需要往系统目录写文件的工具用不了。

半越狱（比如 RootHide 这一类环境）不接管整个系统，只做有限的钩子，让部分修改生效，同时尽量隐藏自己的痕迹。

好处是不容易触发 App 的越狱检测，银行类和流媒体类应用通常还能正常打开；坏处是能力受限，很多传统插件装不上或装上也不稳定。

完整越狱则相反：能力最全，但需要花更多精力处理检测与兼容问题。选哪一头，取决于你越狱是为了「改外观、加几个功能」，还是真的要动系统里的东西。

先备份。用电脑或 iCloud 做一次完整备份。越狱过程本身不一定会丢数据，但后续装插件出问题时，能回退到干净状态比什么都重要。
确认版本还能不能退。动手前先查清楚当前系统版本的降级验证通道是否还开着。一旦升级或恢复，回到旧版本唯一的依据是苹果还在给那个版本签名，而这件事随时会变。
想清楚要不要保留。如果设备里有银行、支付、企业办公类 App，提前确认这些应用在越狱环境下的可用性。否则越狱成功、常用 App 打不开，就变成另一种麻烦。

另外，工具请只从官方渠道获取。第三方打包的安装包经常夹带额外内容，用起来风险完全不值得。

一句话总结这次的选型逻辑：A11 及以下优先看 palera1n，A12 到 A16 看 Dopamine 的版本区间，只想装 IPA 就研究 TrollStore，想要外观改造又怕被检测就考虑半越狱。无论走哪条路，都先把完整版本号、备份和降级通道这三件事确认好，再动手。