越狱

巨魔商店(TrollStore)支持 iOS 26 吗?支持范围一次说清,iOS 26 侧载还有哪些路

先说结论:iOS 26 装不了巨魔商店 每次 iOS 大版本更新,后台都会被同一类问题刷屏:巨魔商店支持 iOS 26 吗?如果你是刚升上 iOS 26、想装 TrollStore…

Filza 完全教程:越狱后的文件管理中枢,从安装到常用玩法

Filza 是什么:越狱后的文件管理中枢 越狱完成后,Sileo 里第一个该装的工具是什么?很多老玩家的答案出奇一致:Filza。这款由 TIGI Software 开发的文件管理…

越狱渐凉之后怎么选:jailbreak 热度跌去八成,iOS 17–26.5 越狱工具全版本选型指南

如果你最近刷过 Reddit 的 jailbreak 板块,大概能感觉到一种冷清:新帖变少、回复变慢,曾经每周都有新工具的日子一去不返。越狱这件事,在 2026 年确实已经从「全民…

AppStore++ 2.3.15-7 教程:用 TrollStore 安装,把 App Store 应用升回或降回指定版本

有些时候你会需要旧版本的应用:新版最低要求更高的系统、某个改版把习惯的界面改没了,或者一款应用已经下架、但你还想装上它。AppStore++ 就是干这个的——它由开发者 CokeP…

越狱之后给 iPhone 换张脸:SnowBoard 主题引擎从加源到出效果的完整流程

越狱之后大多数人会先装插件,但真正让手机「看起来不一样」的,是主题引擎。这一块现在基本被 SnowBoard 统一了——它免费、兼容范围广,从 iOS 7 一路支持到 iOS 16…

Serotonin 半越狱怎么用:从 TrollStore 到点下 Jelbrek 的完整流程

「半越狱」的半,半在哪里 先把这个词说清楚,不然后面的步骤会看着别扭。完整越狱(untethered 或 semi-untethered)拿到的是系统的 root 权限,可以改系统…

越狱工具怎么选:先看芯片再看系统,按机型和版本对号入座

越狱这件事现在的难点不在「怎么越」,而在「你的机器能不能越、用哪个工具」。同样是 iPhone,芯片代际不同、系统版本差一个小版本,可用的工具可能就完全不一样。下面按芯片分档说。 …

在 Windows 上也能用 checkra1n 越狱:iRemovalRa1n 从下载到 DFU 全流程

如果你手上还有 iPhone X 或者更早的机器,应该知道 checkra1n 是这几代设备里最稳、最成熟的越狱方案。它基于 checkm8 这个 BootROM 漏洞,无法被苹果…

Zebra 包管理器完整教程:加源、装插件、清缓存,越狱后的日常都靠它

Zebra 是什么,和别的商店是什么关系 越狱环境里,装插件靠的是 apt 这套包管理机制,而「商店」只是套在它外面的一层界面。Zebra 就是这样一个开源前端:它不改变底层的安装…

Dopamine 3.0.10 更新了什么:iOS 15 到 16.6.1 老设备还能越狱吗、怎么升到新版本、出问题怎么退

Dopamine 是什么,和以前的越狱差在哪 Dopamine 是一款针对 iOS 15 到 16.6.1 的越狱工具,支持搭载 A12 及之后芯片的设备。它的定位是无根(root…

让 iPhone 用上 iPad 的多任务与台前调度:MobileGestalt 改造全流程

iPhone 和 iPad 跑的是同一套系统底层,多任务、浮动窗口、台前调度(Stage Manager)这些能力并不是 iPad 独有的代码,而是由一组设备身份标识开关控制的。只…

AirLift 配对越狱 PoC 拆解:不在 iPhone 上装任何东西,也能读写沙箱外的目录

先明确一件事:这不是给普通用户用的越狱 AirLift 是安全研究员 @0xjohnny 在 iOS 27 正式版推送当天公开的一个概念验证工具,他自己把它称作「配对越狱」。 名字…

iOS 27 一口气修了 122 个漏洞,越狱圈那把 root 钥匙又被苹果先收走了

9 月 15 日 iOS 27 正式版推送,苹果照例附了一份安全更新说明。这份清单的长度创了纪录:iOS 27 和 iPadOS 27 一共修了 122 个漏洞,是苹果历史上单次更…

越狱后的第一件事装个终端:NewTerm 3 从安装到 SSH 完整教程

越狱之后各种插件装了一圈,最后真正每天都在用的,往往是一个终端。 原因不复杂:图形界面的插件再方便,能做的事也是别人给你划好的范围。终端不一样,它就是设备上的一条后门——你能跑系统…

越狱后 App 一开就闪退?Choicy、Shadow、vnodebypass 三层绕过完整教程

越狱之后的第一周通常是爽的:想装什么装什么,图标想怎么排怎么排。第二周开始你就会遇到一个很扫兴的问题——某个 App 打不开了。 常见表现有三种:一是打开瞬间闪退;二是弹一个「此设…

越狱后想翻系统文件?Filza 文件管理器从安装到改文件完整教程

越狱完成之后,很多人的第一个念头都是「终于能翻系统文件了」。但真到手机上一看,iOS 自带的「文件」App 只能看到沙盒里的那一小块地方,系统目录根本摸不到。想改个 hosts、换…

越狱后 tweak 总是不生效?ElleKit 与 PreferenceLoader 注入环境一次讲透

越狱之后最常听到的一句吐槽,不是「工具不好用」,而是「我明明装了插件,怎么一点反应都没有」。要么是设置里找不到那个 tweak 的开关,要么是插件装上就进安全模式,要么干脆什么都没…

越狱之后想彻底还原?Dopamine 移除越狱环境完整教程:从一键清除到 DFU 重刷

越狱这种事,往往是一个「围城」:没越的时候天天惦记,越完之后玩了一段时间,又会有各种各样的理由想退回去——比如银行 App 频繁弹检测、系统一升级越狱就失效、或者干脆就是想把手机出…

Relaxin 越狱更新 0.4.5:iOS 16.5.1 到 17.3.1 都能用了,还修了内核崩溃

越狱圈最近又有一个值得关注的更新:RootHide 系的越狱工具 Relaxin 升级到了 0.4.5。这次更新最核心的变化,是把支持的系统范围往下扩展到了 iOS 16,同时对稳…

usbliter8 来了:iPhone XS 和 11 的 BootROM 被撕开一道口子,「Checkm9」时代还远吗

手里还有 iPhone XS、iPhone XR 或者 iPhone 11 的朋友,这条消息值得认真看一眼。2026 年 6 月 18 日,安全研究团队 Paradigm Shif…