越狱教程
usbliter8-fun 实测：RP2350 开发板引导 iOS 27 beta 2 定制固件越狱 iPhone 11 Pro，附上手教程
什么是 usbliter8-fun：四美元 RP2350 截胡 checkm8 引导 usbliter8-fun 是一套围绕 RP2350 开发板（也就是树莓派 Pico 2 同款…
TrollInstallerX 图文教程：电脑自签后一键安装巨魔商店，支持 iOS 14.0-16.6.1
工具与适用范围：TrollInstallerX 是什么 TrollStore（巨魔商店）能在不越狱的前提下让 iPhone 直接安装未签名的 IPA 文件，装好后永久有效，除非恢复…
Palera1n 在线越狱 iOS 18.6.2 全攻略：A8–A11 设备免电脑装 Sileo，附 PC 版对比与避坑清单
palera1n 是什么 palera1n 是目前 A8–A11 芯片设备（iPhone 6s 到 iPhone X）上最活跃的永久开源越狱项目，底层利用苹果 A 系列芯片的 bo…
AppStore++ 2.3.15-7 教程：用 TrollStore 安装，把 App Store 应用升回或降回指定版本
有些时候你会需要旧版本的应用：新版最低要求更高的系统、某个改版把习惯的界面改没了，或者一款应用已经下架、但你还想装上它。AppStore++ 就是干这个的——它由开发者 CokeP…
不越狱也能改 iOS：Cowabunga 把状态栏、锁屏和弹窗一次调顺，iOS 16.0–16.1.2 免掏电脑
很多朋友越狱就为了改个状态栏文字、藏掉锁屏底下的手电筒，其实在 iOS 14 到 16.1.2 这段系统上，有款叫 Cowabunga 的小工具不用越狱就能办到。它背后是 MacD…
Serotonin 半越狱怎么用：从 TrollStore 到点下 Jelbrek 的完整流程
「半越狱」的半，半在哪里 先把这个词说清楚，不然后面的步骤会看着别扭。完整越狱（untethered 或 semi-untethered）拿到的是系统的 root 权限，可以改系统…
越狱工具怎么选：先看芯片再看系统，按机型和版本对号入座
越狱这件事现在的难点不在「怎么越」，而在「你的机器能不能越、用哪个工具」。同样是 iPhone，芯片代际不同、系统版本差一个小版本，可用的工具可能就完全不一样。下面按芯片分档说。 …
在 Windows 上也能用 checkra1n 越狱：iRemovalRa1n 从下载到 DFU 全流程
如果你手上还有 iPhone X 或者更早的机器，应该知道 checkra1n 是这几代设备里最稳、最成熟的越狱方案。它基于 checkm8 这个 BootROM 漏洞，无法被苹果…
让 iPhone 用上 iPad 的多任务与台前调度：MobileGestalt 改造全流程
iPhone 和 iPad 跑的是同一套系统底层，多任务、浮动窗口、台前调度（Stage Manager）这些能力并不是 iPad 独有的代码，而是由一组设备身份标识开关控制的。只…
越狱后最该装的一个工具：Apps Manager 备份、恢复与清空应用数据完整教程
越狱之后你会发现，iOS 上缺的从来不是「装更多插件」，而是那些苹果故意没给你的基础能力。备份单个 App 的存档就是其中典型的一个——系统自带的 iCloud 备份只能整体还原，…
越狱后别再每 7 天重签一次：AppSync Unified 从装源到用 appinst 装 IPA 全流程
越狱之后最实用的一类插件，往往不是那些花哨的主题，而是能把你从「签名」这件麻烦事里解放出来的工具。AppSync Unified 就是这一类——它的作用一句话说完：让 iOS 接受…