查看原文
其他

unc0ver iOS 12.0 - 12.1.2 越狱指南

艾橙君 艾橙互动 2022-05-31


越狱开发者 pwn20wnd 在 2月23日推出 unc0ver v3.0.0 beta 版,支持 iOS 12.0~12.1.2 越狱,整合 Cydia与Substrate ,让越狱社区顿时火爆起来。



今天给大家详细的介绍一下,如何使用unc0ver v3.0 版本进行iOS 12 越狱,以及一些使用技巧、常见问题、一些作者源的推荐等等。


本期目录:

  • unc0ver iOS 12越狱工具下载。

  • 越狱详细操作步骤。

  • 如何添加源和安装插件。

  • 越狱中的一些常见问题。

  • 越狱的相关知识。

  • 一些关于越狱的心得。




一,系统支持与工具下载


unc0ver 越狱工具v3.0 版本,提供一键式越狱,本次越狱为不完美越狱。需要说明的是,不完美越狱的意思指得是在设备重启后,越狱环境丢失,需要重新激活越狱状态。



1,支持系统与设备


unc0ver iOS 12  越狱工具目前是测试版,在截稿前pwn20wnd 发布了unc0ver v3.0.0 beta 38,目前支持的系统和设备如下:


  • 支持版本:

iOS 12.0、iOS 12.0.1、iOS 12.1、iOS 12.1.1、iOS 12.1.1 beta3、iOS 12.1.2


  • 支持设备:

截稿前,unc0ver iOS 12  越狱支持部分A7~A8 设备,完整支持A8X ~ A11 设备,目前暂时不支持 A12 设备(A12 设备包括最新的iPhone XS /XS Max /XR),开发者表示未来会支持A12设备。


iPhone 5S (部分支持)

iPhone 6(部分支持)

iPhone 6 Plus(部分支持)

iPhone 6s

iPhone 6s Plus

iPhone SE

iPhone 7

iPhone 7 Plus

iPhone 8

iPhone 8 Plus

iPhone X

iPad Air(部分支持)

iPad Air 2

9.7寸 iPad Pro

12.9寸 iPad Pro(第一代)

10.5寸 iPad Pro

12.9寸 iPad Pro(第二代)

等等



2,准备工作


越狱是一件有趣的事情,同时也存在“风险”性,所以在你动手之前,要提前做好准备工作,需要做好:

  • 请做好备份 工作,备份好你手机的资料。

  • 删除 OTA升级包,请检查设置 → 通用 → iPhone 储存空间 → 是否有OTA 升级包,如果有,请删除。

  • 请安装tvOS Profile 屏蔽 系统更新的描述文件,并重启手机使之生效。


tvOS profile 屏蔽系统更新文件,复制到Safari 浏览器打开安装。

https://ibeta.me/static/configs/tvOS_12_Beta_Profile.mobileconfig



3,安装unc0ver越狱工具


首先我们要在手机上安装越狱工具unc0ver v3.0.0。有个人自签安装和在线按照企业证书版本两种方法。


  • 个人自签名安装 :需要使用电脑,每次安装有效期7天,需要信任后使用,过期后需要重新签名安装。优点是,可以随时安装开发者发布的任意版本/最新版本unc0ver 越狱工具。


  • 企业证书版本安装:无需电脑,在线安装,安装后需要信任证书使用。每个企业证书理论上一年有效期,不过容易失效,失效后无法打开,需要等待网站签名后再次下载安装。优点是,无需电脑,缺点是容易证书失效,需要等待才能使用最新版本。



个人自签


pwn20wnd 会在个人的GitHub 网站发布最新版本的越狱工具unc0ver 的更新进度,以及unc0ver 的ipa 安装包,这个ipa 安装包需要自行签名才能安装。这里也是unc0ver 发布的官方网站,你可以下载ipa 保存,以备不时之需。


pwn20wnd 的GitHub 网站:

https://github.com/pwn20wndstuff/Undecimus/releases



你可以下载相应的ipa,在电脑上自行使用Cydia Impactor 进行安装。


Cydia Impactor

http://www.cydiaimpactor.com/




Cydia Impactor 下载后,无需安装,解压即可使用。需要提前准备好一个未开启双重认证的Apple ID。


打开Impactor,将你需要安装的ipa 文件,拖动到Impactor 中后松开鼠标。



这个时候,会弹出提示框,需要输入Apple ID 的注册邮箱。


然后,输入Apple ID 的密码。


稍等片刻,就安装到手机了。你可以在手机桌面看到刚刚安装好的unc0ver v3.0.0 越狱工具。



安装后,需要到设置 → 通用→ 描述文件与设备管理 →,在开发者应用一栏,找到Apple ID 为名字的描述文件。



点击信任描述文件,这样unc0ver 就可以打开使用了。



unc0ver iOS 12  越狱工具网盘分流下载


百度网盘

https://pan.baidu.com/s/1J239VK9MhUgTCd_KAVpKvQ


腾讯微云

https://share.weiyun.com/5eOpmm5




企业版本


使用Cydia Impactor 自签安装ipa 需要使用电脑,有7天时间限制,到期后需要重新签名。这个方法对于很多朋友来说,有点麻烦。


你可以使用企业版的越狱工具,在线安装,非常方便。


我们可以在下面两个网站在线安装企业签名unc0ver v3.0.0 越狱工具。


Ignition :

https://app.ignition.fun/


Tweakboxapp:

https://next.tweakboxapp.com


推荐使用企业版本的unc0ver v3.0.0 越狱工具,主要优点:

  • 越狱工具可以在线安装到手机,比较方便。

  • 企业证书版本无需担心7天时间到期的问题。

  • 无需电脑,让越狱变得更加简单。


需要注意的是:

  • 企业证书版本安装后需要信任证书才能使用。

  • 网站上的企业证书版越狱工具更新速度或许会比较慢,一般只有一个版本的工具,以网站为准。

  • 企业证书签名理论上有效期是一年。

  • 企业证书存在容易失效的情况,如果失效后,请等待修复,再到网上重新安装。

  • 网页有广告,请自行屏蔽,如果无法打开,可以使用特殊网络尝试。


在Safari 打开Ignition 网页,点击底部中间按钮进入Jaibreaks 分类,找到unc0ver ,点击打开。



点击GET 进行安装,弹出提示,点击安装。注:请注意查看看越狱工具的版本。



或者你也可以打开Tweakboxapp 网站,点击APPS ,打开Tweakbox Apps 分类,找到unc0ver ,点击查看。



然后点击Installl 进行安装。



稍等片刻,unc0ver  就安装到桌面了。

unc0ver 安装后,需要到设置 → 通用→ 描述文件 →,找到unc0ver 的证书并信任,才能使用。



这样,越狱工具就安装完成了。


如果以上网站无法安装,请至pwn20wnd 的GitHub 网站下载ipa 自行安装。




二,unc0ver越狱步骤


打开unc0ver,进行越狱。全程需要重启两次,注销一次,成功越狱,才能出现Cydia。首次使用,unc0ver 的Seting (设置)使用默认即可。


1,点击Jailbreak 进行越狱,这个时候会有进度提示,稍等片刻,越狱工具会弹窗提示:

The system snapshot has been successfylly renamed. the device will now be restarted.

这表示替当前系统做一个快照,点击“OK”,手机就会自动重启。



2,手机重启后,打开unc0ver,继续点击“Jailbreak”按钮,开始越狱。稍等片刻,会再跳出另一个提示:

bootstrap has been successfully extracted. the device will now be restared.

表示Bootstrap 已经成功取出,点击“OK”,手机会第二次重启。




3,手机第二次重启后,打开unc0ver,再次点击Jailbreak。越狱成功,会弹窗提示“Jailbreak completed ” ,然后设备进入黑屏界面,在中间有个白圈圈在转动,这就表示进入 Respring 重新载入主画面状态,等到注销完毕,进入主界面,越狱成功,就可以在桌面看到Cydia 了。



需要注意的是

  • 越狱成功具有一定几率,如果重启2次后,越狱成功未成功,请打开unc0ver 继续点击“Jailbreak”按钮尝试。

  • 越狱成功后,重启设备,会恢复为未越狱状态,打开unc0ver 点击“Jailbreak”按钮进行激活即可。




三,如何添加源,安装/卸载插件



Cydia 是一个越狱商店,我们通过Cydia ,可以添加丰富的源和安装各种插件。



添加软件源


Cydia 内置了一些源,例如BigBoss 源,可以搜索安装插件。有些插件,作者会放在个人源,我们需要添加源地址,才能安装源内的插件。


打开Cydia ,点击底部的软件源按钮,进入软件源界面。点击右上角编辑,在编辑状态点击左上角的添加,弹出对话框。



在对话框中输入正确的源地址,然后点击添加源,等待软件源更新。



添加的源更新完毕,回到Cydia ,在软件源当中就会看到刚刚添加的源,我们就可以在源内安装插件了。



删除源很简单,向右滑动就会出现删除的字样,或者在编辑状态点击源旁边的“-”号进行删除。





安装插件


找到你需要的插件,搜索或者在软件源内翻找,在插件的介绍页面点击右上角安装/更改按钮,进行安装。部分插件提供降级安装的选项,右上角为“更改”,点击弹出菜单,可以安装或者降级。



每个插件安装都提供确认界面,点击右上角确认进行安装。安装后需要点击“重启 SpringBoard ”(注销),注销后插件才会生效。继续队列可以将当前想安装的插件放到队列中,继续挑选其他插件进行批量安装。



更新插件,可以在Cydia 的“变更”内,可以看到需要更新的插件。卸载插件很简单,在Cydia 的“已安装”内,可以查看已经安装的插件,查看插件详细,点击右上角“更改”弹出菜单,就可以卸载了。






四,一些常见问题



1,为什么 unc0ver 越狱后没有Cydia


这是越狱没有完全成功,请将手机重启,打开unc0ver 点击“Jailbreak”按钮继续进行越狱。



2,重启后Cydia 闪退


目前开unc0ver iOS 12 越狱是不完美越狱,手机重启后就恢复到了未越狱状态,所有插件失效,Cydia 因此无法打开。


当手机重启后,请打开unc0ver 越狱工具点击Jailbreak 进行重新激活越狱操作。



3,Cydia 无法联网问题


越狱后,首次打开Cydia,会出现无法联网的情况。主要表现在:


  • 无法加载,似乎已断开与互联网的链接。

  • 错误刷新,Host Unreachable。




这是越狱后国行iPhone 出现的一个顽固问题,越狱后新安装的应用无法弹出联网提示窗。这也造成Cydia 无法联网,可以尝试下面的方法。


(1),打开设置 → 无线局域网 → 使用WLAN 与蜂窝移动网的应用,检查是否有Cydia 。



如果Cydia ,允许Cydia 使用WLAN 与蜂窝移动网,这样Cydia 就能联网了。



(2),如果“使用WLAN 与蜂窝移动网的应用没有Cydia ,可以用一个具有全局代理功能的工具,开启全局模式,这样Cydia 可以暂时联网。



例如老版本的乐网(v1.2.3),打开后开启全局拦截,这样Cydia 可以暂时联网,就可以正常添加源和安装插件了。



注:老版本乐网目前已经从App Store 下架,App Store 的乐网Plus 没有这个效果。如果你以前下载过,已购还可以下载,如果没有,可以到一些第三方助手下载。其他工具也可以使用,下面介绍。



(3)Cydia 的Host Unreachable 问题


这个是由于Cydia 没有联网权限引起的。


用老版本乐网(v1.2.3)开启全局拦截模式,让Cydia 可以正常使用。然后,在Cydia 中添加Filza File Manager 文件管理器官方源,下载Filza File Manager 文件管理器。


Filza

http://tigisoftware.com/cydia/



安装后,打开Filza File Manager,在路径var/preferences 中,找到com.apple.net……uuidcache.plist 文件,点击查看,展开列表,找到com.saurik.Cydia 文件,向右滑动将这个文件删除掉。



然后,重启手机,在设置 → 无线局域网 → 使用WLAN 与蜂窝移动网的应用,就可以看到Cydia 了,打开联网权限。 


注:这个方法来自电话助手作者@xybp888,在此表示感谢。



4,越狱后新下应用无联网弹窗的问题


越狱后,新下应用会出现无联网弹窗的情况,造成应用无法联网无法使用,这是国行iPhone 越狱后出现的一个痛点,可以试试这个方法。


在Cydia 搜索越狱联网一键修复,安装“连个锤子-越狱联网一键修复”这个插件,BigBoss 源。



安装后,桌面会看到“连个锤子”的图标。


打开,点击修复网络,等待修复完成,然后注销或者重启一下,设置 → 无线局域网 → 使用WLAN 与蜂窝移动网的应用,就可以看到Cydia 或者需要联网的应用,打开联网权限,就可以使用了。




安装联网一键修复插件后,越狱后从App Store 新下载的应用不弹窗联网提示的问题,可以得到彻底解决。



5,新下插件无法联网问题


越狱后,会出现一些新下载的插件无法联网的情况,例如Flex 3,iCleaner Pro,Filza File Manager 等等。可以尝试一下这些方法:


  • 重启后重新激活越狱尝试。

  • 尝试上面介绍的方法。

  • 如果是不行,目前没有太好的方法,只能开启“乐网”等全局代理的方式来使用。




6,越狱后联网问题无法解决的最种方法?


越狱后,如果遇到某些应用、插件死活无法联网,联网权限中也找不到应用的情况下,怎么使用呢?


其实有办法的。可以使用具有全局代理功能的工具,开启全局代理模式,这样,无法联网的应用或者插件,可以暂时联网使用。


例如“去你的广告”,例如“小火箭”,或者“Thor ”等等,都是可以的,大家可以自行尝试一下。




7,unc0ver 的设置


unc0ver 越狱工具的设置比较丰富,可以根据自己的需要开启/关闭各种功能,建议一般默认设置就可以了,中文对照如下图所示。


unc0ver v3.0.0-beta 36


注:unc0ver 越狱工具汉化来源威锋论坛糖醋丶炒排骨,在此表示感谢。


可以根据自己的需要关闭/开启 功能选项。下面这些设置需要注意一下:


  • Load Tweaks:加载越狱插件,如果出现插件冲突无限注销的情况,可以强制重启手机后,关闭这个选项,然后激活越狱,在Cydia 中卸载最近安装的插件。这样,再次重启激活越狱,就可以正常进入桌面了。


  • Restore RootFS(rec0ver):清除越狱环境,开启这个开关,点击“Jailbreak”按钮,会清除越狱,恢复未越狱前的状态。


  • Overwrite Boot Nonce:这个是固定随机值,开启后,可以在下面“Boot Nonce”的地方填写G值,当越狱成功后就可以固定G值了。越狱成功后,可以关闭这个选项,无需每次激活越狱重复固定。


  • Reload System Daemons:如果激活越狱的时候,出现一直转圈圈的情况无法进入桌面的情况,强制重启手机后,将这个选项关闭,再次激活越狱环境,就可以成功激活了。


  • Expiry:证书使用天数,可以直观的看到越狱工具的有效期。




8,unc0ver 越狱工具的更新


unc0ver 越狱工具目前是Beta 版本,开发者很勤快,更新速度非常快,截稿前,已经是beta 38 了。




如何更新unc0ver 越狱工具呢?只需像卸载应用一样,在桌面卸载unc0ver ,然后重新安装新版本,重启手机后再次激活越狱就可以了。


需要说明的是,如果你当前越狱环境稳定,越狱工具不掉证书,可以无需更换unc0ver 越狱工具的。




9,Cydia 出现红色或者黄色错误


在使用Cydia 的时候,如果出现 Failed to fetch http://…….com Packges Bad URL 红色错误提示,这是由于这个源失效了,向左滑动删除这个源即可。


如果频繁出现红色错误或者黄色文字,在每次打开Cydia 的时候,请使用特殊网站刷新试试看。这种情况或许是部分源服务器问题,可以稍后再刷新试试看。




10,安装插件注销后安全模式


如果你安装某个插件注销后,出现如下图所示的界面,说明手机进入安全模式,这是插件冲突或不兼容引起。这个时候


  • 点击“Restart ”注销尝试,看看是否恢复正常。

  • 点击“OK”,然后打开Cydia,卸载最近(刚刚)安装的插件,注销后就可以了。




11,注意查看插件兼容性


在你安装插件前,请仔细查看插件说明,以及兼容的系统,未兼容当前系统的插件,请勿安装,以免引起风险。





五,常用插件源推荐


Cydia 自带了许多源,并且拥有丰富的插件。一些插件你需要添加插件的源地址后才能安装,这里给大家推荐一些常用插件的源地址,方便查阅,推荐大家使用作者插件,作者源插件更新快,更加安全。



Karen's  Repo

蔡明美源,插件AppSync Unified 的官方源
http://cydia.angelxwind.net


Delta

Flex3 插件官方源
http://getdelta.co/


Packix

优秀的插件平台

http://repo.packix.com/


TIGI Software

Filza File Manager 文件管理器官方源
http://tigisoftware.com/cydia/


Tateu`s repo

插件OpenNotifier 插件官方源,拨打前确认插件,防止误拨打号码。

http://tateu.net/repo/


julioverne`s Repo

Ext3nder 、FlipConver 插件官方源,可以在手机端签名越狱工具

https://julioverne.github.io/


Dynastic Repo

HomeGesture,仿iPhone X 手势插件

https://repo.dynastic.co/


julioverne

Cydown官方源
http://julio.xarold.com


rpetrich repo

Activator 官方源

http://rpetri.ch/repo/


Ivano Bilenchi`s Repo

老牌清理插件iCleaner Pro 官方源

http://ib-soft.net/cydia


imneos Repo

通话录音插件AudioRecorder 2 官方源
http://limneos.net/repo/


hAcx Repository

通话录音插件Call Recorder或SuperRecorder的官方源
http://hacx.org/repo/


屏蔽越狱插件Liberty Lire源

http://ryleyangus.com/repo/


Nepeta

通知美化插件StakXI、Notifica作者源

https://repo.nepeta.me/


LonestarX`s repo

FullSafari插件作者源

http://repo.lonestarx.net


Matchstic

自签插件ReProvision源

https://repo.incendo.ws/


ichitaso

一键清理后台插件KillBackground 官方源

http://cydia.ichitaso.com/


Unlimapps

App Store 应用降级随意旧版插件App Admin插件官方源

http://beta.unlimapps.com/


SparkDev

主题插件SnowBoard官方源

https://sparkdev.me/


Alfhaily APT

YouTube视频下载Cercube for YouTube插件源

https://apt.alfhaily.me


Subdiox

App Store 快速切换账号的插件StoreSwitcher 2作者源

http://subdiox.com/cydia


K`s Repo

锁屏通知小图标显示插件Priority Hub作者源

https://kunderscore.gitlab.io/repo/


电池信息的插件DetailedPowerUsage 作者源

https://legitcomputerwhisperer.github.io


Xarold

国外破解源

https://repo.xarold.com


打开微信 CallKit 功能的插件WeChatCallKit 作者源。

http://jntian.github.io/repo/


xybp888

电话助手作者源

http://apt.htv123.com/


威锋技术组精品源

包含CDSQ出品的插件汉化补丁

http://repo.feng.com


93嗨客源

包含丰富的插件汉化包

http://h.933k.cn


更多作者源官方源我们后续推荐,敬请期待!




六,一些越狱知识



什么是越狱呢?


越狱(iOS Jailbreaking)是指利用iOS 系统的某些漏洞,通过指令取得到iOS 的root 权限,突破iPhone的封闭式环境,获得更高的操作权限,增强iPhone 使用体验。



为什么要越狱?


越狱后的,我们拥有更高的使用权限,可以通过安装插件,或者读写系统文件,让iPhone 变得更加适合自己使用,更加好玩,适合爱玩机的朋友。


例如简单的修改运营商文字,增加或排列控制中心图标,更换主题、铃声、图标,灵活的管理系统文件,一些非常便捷的手势,桌面添加天气挂件,来电接听震动及归属地显示,通话录音,Flex 补丁去广告等等。



Cydia 是什么?


Cydia 是安装、卸载和更新deb 插件的越狱商店。只有越狱后才能安装Cydia,目前完整的越狱工具都集成安装了Cydia。



不完美越狱


unc0ver iOS 12 越狱是不完美越狱,“不完美越狱”的意思是设备重启后,恢复未越狱状态,需要再次使用越狱工具激活,才能进入越狱状态。仅仅如此而已。


其实“不完美越狱”可以减少因为插件不兼容引起的白苹果现象,有问题只需强制重启即可,这个所谓的“不完美”方式,也挺好的。



越狱后的影响


越狱后,设备具有更高的权限,增加了可玩性,手机更加便捷好用了,不过也会带来以下影响。


  • 耗电会增加:越狱安装插件后,系统会常驻一些进程保持越狱的状态,部分插件也会占用电量使用。

  • 系统不稳定:拥有很高系统权限的同时,也伴随着系统崩溃的危险,切勿胡乱修改系统文件。

  • 无法OTA 升级:越狱后的手机无法通过OTA 升级系统,只能在电脑上使用iTunes 升级。

  • 不影响保修策略:越狱后的手机苹果不提供相应的保修政策,其实只要可以将越狱后的手机通过iTunes 升级到最新的系统,恢复为未越狱状态,继续享受保修服务。




七,写在最后


unc0ver iOS 12 越狱越狱工具的发布,给颓废的越狱社区带来一丝生气。unc0ver 越狱工具简单易用,功能丰富,虽然目前还是v3.0.0 beta 版本,但是越狱成功几率非常高,越狱后也比较稳定。


现在越狱的人越来越少了,“够用”、“老了”、“没什么必要”是大家不想越狱的一些主要想法。对于尝试过越狱的朋友来说,越狱就像一个千载难逢的机会,抓住后,可以在越狱中找到无穷无尽的乐趣。


通过在Cydia 安装各种丰富的插件,可以在封闭的iOS 系统实现很多有趣的功能,增强iPhone 体验,你会发现,原来Phone 的可玩性也挺高的。


需要注意的是,越狱有风险,请自行斟酌,切记动手之前,做好备份工作。越狱过程,或者使用过程,会出现各种各样的问题,大家可以在摸索中前行,学习到很多知识。越狱不易,且行且珍惜!


需要提醒的是,目前很多插件尚未更新兼容iOS 12,插件不宜多,够用就行。在你尝鲜地安装各种插件的同时,也承担插件带来的风险。


更多越狱相关知识,可以查看历史回顾,点击下方文章阅读:


插件一   •   插件二   •   插件三

插件四   •   插件五   •   插件六

插件七   •   插件八   •   插件九

插件十   •   插件十一   •   插件十二

插件十三   •   插件十四    •   插件十五

插件十六


下载越狱插件deb ,用这些方法轻松完成

Flex 3,一个强大的iOS 修改工具

神级插件更新支持iOS 11,App Store随心下载旧版软件

Filza,一个强大的文件管理器

LDRestart,让越狱设备重启后,无需重新激活

Electra iOS 11.2 - 11.3.1 越狱指南


更多越狱相关内容,点击公众号下方按钮,找到越狱栏目查看。


长按识别下方二维码快速直达


越狱精品插件推荐,小编测试后给大家继续介绍。


不知道大家越狱了吗?欢迎留言交流,分享各种经验心得。也欢迎留言推荐好玩的插件。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存