越狱教程

技术QQ群:9349337、961538558、9427614

DarkSword 漏洞链解剖:六个漏洞层层递进,iOS 18.4–18.7 打开网页就中招

最近这半年,如果你常逛越狱圈和安全圈的论坛,大概率会反复刷到一个名字:DarkSword。它既不是哪款越狱工具,也不是某个新出的 App,而是一套被证实「打开网页就能干翻一台 iP…

Dopamine 更新到 3.0.9:专治越狱「删不干净」,顺带修了个内核崩溃的坑

8 月底这段时间,Dopamine(多巴胺)越狱工具的更新节奏明显快了起来。从 3.0.7 一路推到 3.0.9,中间几乎没怎么停。如果你正用着它,或者打算上车,这几个版本的更新日…

Safari 里点一下就能越狱?Coruna 免电脑网页越狱实测,iOS 13–17.2.1 都能用

iOS 越狱圈这两年有多冷清,老玩家心里都有一本账。自从 iOS 16 之后,能打的公开越狱工具一只手就能数过来,很多人手里那台旧 iPhone 早就「养老」了很长一段时间。可就在…

usbliter8 来了:iPhone XS 和 11 的 BootROM 被撕开一道口子,「Checkm9」时代还远吗

手里还有 iPhone XS、iPhone XR 或者 iPhone 11 的朋友,这条消息值得认真看一眼。2026 年 6 月 18 日,安全研究团队 Paradigm Shif…

iPad 终于能跑真 macOS 了:VirtualMacOniPad 让 M 芯片平板变身 Mac,还能跑 Xcode

多年以来,无论是做开发、搞机,还是纯粹的 iPad 用户,很多人都有一个共同的梦想:「要是 iPad 能直接运行完整的 macOS 系统,那该有多好。」 苹果官方一直没有给 iPa…

iOS tweak 开发必修:__got 与 __la_symbol_ptr 函数劫持原理详解

在 iOS 越狱圈待得够久的人,几乎都见证过 tweak 注入器的一轮又一轮更替——从最早的 Cydia Substrate,到后来的 Substitute、libhooker,再…

TrollStore 专属动画调节工具 AnimationSpeed 上手:不用越狱也能让 iPhone 界面更快

苹果把 iOS 的界面动画速度锁定在一个固定的数值上,普通用户几乎没有调节的余地。对于那些希望手机响应更快、切换更干脆的人来说,这一直是个不大不小的遗憾。过去要实现动画加速,往往需…

Carbon 网页越狱教程:iOS 8.0-9.3.6 老设备免电脑一键越狱

对于手头还留着 32 位旧款 iOS 设备的老玩家来说,越狱或者折腾低版本系统,往往意味着要挂电脑、搞签名或者跑复杂的脚本。iPhone 4s、iPhone 5、iPad 2/3/…

iOS 17 首个公开越狱工具 Relaxin 实测:RootHide 环境 + 一键屏蔽检测

iOS 17 的越狱用户等了很久,终于等来了真正意义上的公开工具。此前社区里对 Relaxin 众说纷纭,甚至有人质疑它的真实性。直到 2026 年 7 月 29 日,Relaxi…

Downr1n 图形化降级工具上手:iPhone 8/8P/X 免 SHSH 回退 iOS 14/15

对于手里还留着 iPhone 8、iPhone 8 Plus 或 iPhone X 的用户来说,能降回老版本 iOS 一直是个颇具吸引力的话题。老系统更流畅、更适合越狱和巨魔商店,…

iOS 27 越狱首发实测:借 SecureROM 硬件漏洞,iPhone 11 Pro 跑通 Sileo

越狱圈已经很久没有出现这种让人心跳加速的消息了。近期,A12/A13 芯片在 SecureROM(也就是大家常说的 BootROM)上的硬件漏洞进展,再次把 iOS 27 越狱推到…

MiniBindFS 教程:无根越狱后如何安全修改 iOS 系统字体

越狱之后,很多玩家都想更进一步,把 iOS 的系统字体换成自己喜欢的样式。但真正动手之后往往会发现一个问题:现代的越狱几乎都是无根越狱(rootless),系统目录通常是只读的,直…

无需越狱:iEscaper 让 iPhone 开启 iPadOS 台前调度与窗口化应用

熟悉越狱圈的朋友对 GeoSn0w 这个名字一定不会陌生。作为资深的 iOS 安全研究者与越狱开发者,他此前就开发过多款越狱工具,并长期维护着越狱设备上的反恶意软件工具 iSecu…

A13 设备也能降级了:surrealra1n 实测 iPhone SE2 从 iOS 26.6.1 回退 iOS 15.2

在苹果官方固件验证通道的重重封锁之下,"降级"这两个字对 iPhone 用户来说几乎是一种奢望。过去很长一段时间里,真正能够实现系统降级的,只有搭载 A11 芯片及更早处理器的老设…

TrollStore 永久签名教程:无需越狱,iOS 14.0 至 17.0 无限期安装 IPA

如果你并不想完整越狱,只是想摆脱"每 7 天重新签名一次"的麻烦、长期安装第三方应用,那么 TrollStore 可能是更适合你的工具。TrollStore 由开发者 Lars F…

如何使用 palera1n 越狱 iOS 18 / iPadOS 18:基于 checkm8 硬件的完整教程

如果你想越狱 iOS 18,目前最可靠的选择依然是 palera1n。不同于依赖软件漏洞的越狱工具,palera1n 建立在 2019 年曝光的 checkm8 硬件漏洞之上,这个…

Dopamine 3.0 越狱发布:首个支持 iOS 26 的无根越狱,A12/A13 设备如何安装

等了整整三百多天,iOS 26 的防线终于被撕开了一道口子。越狱开发者 Lars Fröder(圈内更熟悉他的代号 opa334)在 2026 年 8 月正式推送了 Dopamin…

如何越狱 iOS 18 – 完整指南

如果你想越狱 iOS 18,目前你的选择取决于你拥有的设备类型。虽然 iOS 18 确实可以,但这很大程度上取决于你设备所用的芯片。 在本文中,我们将探讨适用于 iOS 18 的所…

完美绕过激活解锁信号插卡,GusActivatorPro A12+发布!

在使用iPhone和iPad时候,遇到的最大问题就是iCloud锁定。本来这是一项安全的设定,为了加强iPhone和iPad的使用安全,保护个人隐私数据。但是,另外一方面,也致使一…

如何越狱 iOS 17.3.1指南

根据您拥有的设备类型,可以越狱 iOS 17.3.1。越狱后,您可以安装调整、主题和各种工具来增强用户体验。有几种 iOS 越狱可用,根据您的设备型号,您可能成功或可能无法越狱 i…

TrollStore Helper 返回 1(正在工作)

尽管 Picasso 是一项付费服务​​,但它允许在 2023 年 11 月 29 日之前的两天内免费安装 TrollStore。此安装方法适用于所有 ARM64E 设备(A12 …

TrollStore2 永久签名程序 iOS15.5 – 16.6.1 和 iOS 17

什么是 Trollstore 2? Trollstore 2 是一款 iOS 应用程序,通过它您可以绕过应用程序商店验证,不受任何限制地安装任何应用程序并无限期地使用它们。使用 T…

iOS16 和 iOS15 上解锁 iCloud 激活/绕过 iCloud 并检查 IMEI

自从在 iOS 上推出以来,iCloud 激活就旨在防止小偷偷走您的手机,但它无意中也让您无法访问自己的设备。由于 iCloud 激活在您登录Apple帐户以获取应用程序后默认激活…

Fugu15 越狱发布适用于 iOS 15.0 至 iOS 15.5 iPhone XR

开发人员 Linus Henze 于 2022 年 10 月 31 日向公众发布了 Fugu15 开源代码库。这是 iOS 越狱社区的一次重大发布,因为 iOS 15 在 iOS …

iOS 15.0 – 15.3.1 PaleRa1n 越狱

iOS 15 一直是最难越狱的 iOS 版本之一。Apple 的新安全技术和开发者社区缺乏兴趣的结合使 iOS 15 成为第一个在其生命周期中根本没有公开越狱的 iOS 版本。因此…

1 2 3 … 5