Safari 里点一下就能越狱?Coruna 免电脑网页越狱实测,iOS 13–17.2.1 都能用
iOS 越狱圈在沉寂两年多后,被一个叫 Coruna 的网页越狱工具重新点燃。它基于 WebKit 漏洞,用户只需用 Safari 打开官方网页点一下,就能在 iOS 13.0 至 17.2.1 的设备上注入插件、安装 TrollStore、开启 FLEX 调试,全程无需电脑、无需签名安装任何 App。本文拆解它的来历、原理、上手步骤与风险。
关注本站头条账号,内容更精彩
iOS 越狱圈在沉寂两年多后,被一个叫 Coruna 的网页越狱工具重新点燃。它基于 WebKit 漏洞,用户只需用 Safari 打开官方网页点一下,就能在 iOS 13.0 至 17.2.1 的设备上注入插件、安装 TrollStore、开启 FLEX 调试,全程无需电脑、无需签名安装任何 App。本文拆解它的来历、原理、上手步骤与风险。
苹果把 iOS 的界面动画速度锁死在固定值,AnimationSpeed 这款 TrollStore 专属工具让用户无需越狱即可自由加快或放慢系统动画。本文介绍其支持范围、安装步骤、越狱版 tweak 以及与 iOSspeed 预设工具的差异,适用于 iOS 14 至 17.0 设备。
2026 年 7 月底,iOS 17 首个公开越狱工具 Relaxin 开启公测并完成真机实测。它基于新的底层提权漏洞,突破 SPTM/PPL 防护,采用 RootHide 无根环境并自带检测屏蔽能力。本文介绍支持条件、两种安装方式、越狱执行与常用源配置。
surrealra1n 是一款利用 A12/A13 芯片 usbliter8 Bootrom 漏洞实现降级的开源脚本工具。本文以 iPhone SE2 为例,实测从 iOS 26.6.1 有线降级到 iOS 15.2 的完整流程,涵盖支持设备、固件准备、开发板烧录、两阶段刷机与激活凭证备份还原等关键步骤,并说明 Tethered 有线降级的限制与风险。降级成功后即可安装 TrollStore 与 Dopamine 越狱。
TrollStore 是由 Lars Fröder 开发的永久签名工具,让未越狱的 iOS 用户无需每 7 天重新签名即可无限期安装 IPA 文件。本文介绍 TrollStore 与 TrollStore 2 的区别、CoreTrust 漏洞原理、兼容的 iOS 版本范围,以及通过 Misaka 或 Picasso 包管理器安装 TrollStore 的具体步骤。