技术QQ群：9349337、961538558、9427614
「半越狱」的半，半在哪里 先把这个词说清楚，不然后面的步骤会看着别扭。完整越狱（untethered 或 semi-untethered）拿到的是系统的 root 权限，可以改系统…
越狱这件事现在的难点不在「怎么越」，而在「你的机器能不能越、用哪个工具」。同样是 iPhone，芯片代际不同、系统版本差一个小版本，可用的工具可能就完全不一样。下面按芯片分档说。 …
如果你手上还有 iPhone X 或者更早的机器，应该知道 checkra1n 是这几代设备里最稳、最成熟的越狱方案。它基于 checkm8 这个 BootROM 漏洞，无法被苹果…
iPhone 和 iPad 跑的是同一套系统底层，多任务、浮动窗口、台前调度（Stage Manager）这些能力并不是 iPad 独有的代码，而是由一组设备身份标识开关控制的。只…
越狱之后你会发现，iOS 上缺的从来不是「装更多插件」，而是那些苹果故意没给你的基础能力。备份单个 App 的存档就是其中典型的一个——系统自带的 iCloud 备份只能整体还原，…
越狱之后最实用的一类插件，往往不是那些花哨的主题，而是能把你从「签名」这件麻烦事里解放出来的工具。AppSync Unified 就是这一类——它的作用一句话说完：让 iOS 接受…
侧载这件事在国内一直有点尴尬。AltStore 能用，但它的刷新机制依赖电脑——签名七天后过期，你得把线插回去再刷一遍，不然 App 直接点不开。对于只有一台电脑、还经常不在身边的…
玩 TrollStore 的人迟早会遇到同一个问题：装了一堆应用，想让某个 App 多一点功能，但又不想为它单独越狱。以前的答案通常是找改好的 IPA 重新安装，麻烦且容易丢数据。…
前面聊过 macOS 上的 MobileGestalt 修改工具，这次补上 Windows 用户更需要的那一个：Nugget。 它做的是同一件事——不越狱，改 MobileGest…
越狱之后最常听到的一句吐槽，不是「工具不好用」，而是「我明明装了插件，怎么一点反应都没有」。要么是设置里找不到那个 tweak 的开关，要么是插件装上就进安全模式，要么干脆什么都没…
越狱圈最近又有一个值得关注的更新：RootHide 系的越狱工具 Relaxin 升级到了 0.4.5。这次更新最核心的变化，是把支持的系统范围往下扩展到了 iOS 16，同时对稳…
