越狱

iPad 终于能跑真 macOS 了:VirtualMacOniPad 让 M 芯片平板变身 Mac,还能跑 Xcode

多年以来,无论是做开发、搞机,还是纯粹的 iPad 用户,很多人都有一个共同的梦想:「要是 iPad 能直接运行完整的 macOS 系统,那该有多好。」 苹果官方一直没有给 iPa…

iOS tweak 开发必修:__got 与 __la_symbol_ptr 函数劫持原理详解

在 iOS 越狱圈待得够久的人,几乎都见证过 tweak 注入器的一轮又一轮更替——从最早的 Cydia Substrate,到后来的 Substitute、libhooker,再…

TrollStore 专属动画调节工具 AnimationSpeed 上手:不用越狱也能让 iPhone 界面更快

苹果把 iOS 的界面动画速度锁定在一个固定的数值上,普通用户几乎没有调节的余地。对于那些希望手机响应更快、切换更干脆的人来说,这一直是个不大不小的遗憾。过去要实现动画加速,往往需…

Carbon 网页越狱教程:iOS 8.0-9.3.6 老设备免电脑一键越狱

对于手头还留着 32 位旧款 iOS 设备的老玩家来说,越狱或者折腾低版本系统,往往意味着要挂电脑、搞签名或者跑复杂的脚本。iPhone 4s、iPhone 5、iPad 2/3/…

iOS 17 首个公开越狱工具 Relaxin 实测:RootHide 环境 + 一键屏蔽检测

iOS 17 的越狱用户等了很久,终于等来了真正意义上的公开工具。此前社区里对 Relaxin 众说纷纭,甚至有人质疑它的真实性。直到 2026 年 7 月 29 日,Relaxi…

Downr1n 图形化降级工具上手:iPhone 8/8P/X 免 SHSH 回退 iOS 14/15

对于手里还留着 iPhone 8、iPhone 8 Plus 或 iPhone X 的用户来说,能降回老版本 iOS 一直是个颇具吸引力的话题。老系统更流畅、更适合越狱和巨魔商店,…

iOS 27 越狱首发实测:借 SecureROM 硬件漏洞,iPhone 11 Pro 跑通 Sileo

越狱圈已经很久没有出现这种让人心跳加速的消息了。近期,A12/A13 芯片在 SecureROM(也就是大家常说的 BootROM)上的硬件漏洞进展,再次把 iOS 27 越狱推到…

MiniBindFS 教程:无根越狱后如何安全修改 iOS 系统字体

越狱之后,很多玩家都想更进一步,把 iOS 的系统字体换成自己喜欢的样式。但真正动手之后往往会发现一个问题:现代的越狱几乎都是无根越狱(rootless),系统目录通常是只读的,直…