iOS10.1.1(14B150)越狱记录

前言

几天前,Todesco 就宣布计划推出基于 iOS 10.1.1 内核和 root 漏洞的越狱。在发布越狱后他还提到,mobile substrate 已经被蓄意破坏,所以目前大多数的插件都无法工作。和其它越狱工具不同,本次发布的越狱测试版并不是一个基于 GUI 的工具,它是一个 Xcode 项目。

越狱目前支持 iPhone 7、iPhone 7 Plus、iPhone 6s、iPhone 6s Plus、9.7 英寸 iPad Pro 和 12.9 英寸 iPad Pro。稍后,Todesco 还计划为其它兼容的 64 位设备添加支持。

且越狱环境和iOS9.3.3极为相似,若重启得重新点开越狱APP进行越狱。

环境

iMac 10.12.2

iPhone 6S Plus iOS10.1.1(14B150)

工具

iTunes:

下载链接:http://www.apple.com/cn/itunes/download/

Cydia importor(签名工具):

下载链接:http://www.cydiaimpactor.com/

mach_portal+Yalu-b3(越狱APP):

下载链接:https://yalu.qwertyoruiop.com/

教程

1、下载好需要的工具,然后把设备连接电脑

2、连接成功后,运行已经下载好的Cydia impactor

3、然后拖动下载好的mach_portal+Yalu-b3.ipa到Cydia impactor中,

4、由于苹果系统自身的限制,因此需要对ipa签名,因此下面会让我们输入我们的apple id,这样一来可以对其进行属于自己的签名,如图输入id帐号然后点击ok

5、然后会自动进行签名步骤,并会将其安装到我们的设备

6、安装到设备后,我们去对其信任一下

7、然后在设备上运行mach_portal,即可完成越狱

Error

Error provision.cpp:150 Please sign in with an app-specific password.

解决:这个是150报错,因为你的ID开启了俩部验证,所以请登录你的Apple ID获取App密码复制到Cydia Impactor即可

Error Time out

解决:反正我挂SS是不行的,不走Http协议,想办法上个VPN吧

点开桌面mach_portal卡死

解决:等了几分钟没反应,只好强制重启了(home+电源键)...

Cydia点开闪退

解决:建议全局代理,小火箭的代理模式就可以了,然后再点mach_portal进去耐心等待它加载完毕(加载完毕会自动退出到桌面)

截图

永远年轻,永远热泪盈眶

发表评论

电子邮件地址不会被公开。 必填项已用*标注

返回主页看更多
支付宝捐赠 支付宝 扫一扫