palera1n 完整教程：5 步搞定 iPhone 6s 到 X 的越狱
【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n
iOS 15 之后的老设备早就告别了传统越狱方案，palera1n 利用 checkm8 BootROM 漏洞，在 Linux 或 macOS 上对 A8 到 A11 芯片设备执行越狱，无需写任何代码。本教程面向 iPhone 6s/7/8/X、iPad 等设备的持有者，跟着终端命令走一遍就能完成 palera1n iOS 越狱，卡住了也查得到原因。
📱 一张图看懂
这是palera1n -l在 macOS 终端中的真实运行界面：工具先提示进入 DFU 模式，按倒计时引导按键，DFU 成功后自动调用内置 checkm8 完成引导漏洞利用。你全程只需要跑一条命令，其余由终端替你盯。
常用参数速查：
| 参数 | 作用 | 使用场景 |
|---|---|---|
-l | rootless 模式越狱 | 日常使用，推荐首选 |
-f | rootful 模式越狱 | 深度修改系统 |
-D | 只做 DFU 模式引导 | 练手 DFU 进入，不实际越狱 |
-I | 打印连接设备信息 | 动手前确认设备被识别 |
-n | 退出恢复模式 | 设备卡恢复模式时自救 |
--force-revert | 完全移除越狱环境 | 卸载越狱 |
✅ 动手前先确认
- 设备在支持列表：iPhone 6s/6s Plus/SE 2016/7/7 Plus/8/8 Plus/X，部分 iPad、iPod touch，Apple TV（4K 一代）
- 系统为 iOS/iPadOS 15.0 及以上
- 电脑是原生 Linux 或 macOS（Windows 不行，无 PCI 直通功能的虚拟机也不行）
- 使用 USB-A 线缆，避开 USB-C、集线器，接口供电稳定
- 已备份重要数据
- A11 设备（iPhone X/8/8 Plus）：iOS 15.x 需先关闭锁屏密码；iOS 16.x 需先抹掉设备
⚠️ 注意：A11 设备在 iOS 16 上要求的抹掉操作会清空全部数据，抹掉后需选“设置成新 iPhone”且不设密码，备份没做完不要开始。
🚀 主线操作
推荐路径只有一条：rootless 模式（-l），系统分区只读、日常使用更稳。按下面 4 步顺序执行。
1. 克隆源码并编译 palera1n
操作：
# 克隆项目源码 git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n # 编译工具 make预期结果：make跑完无报错；如要装到系统路径可再执行sudo make install。
常见卡点：报缺依赖错误时，先补装 gcc、libusb 等基础开发包再重跑。
2. 用 palera1n -I 确认设备
操作：
# 打印已连接设备信息 palera1n -I预期结果：终端输出设备型号与 iOS 版本，和你手里的一致。
常见卡点：提示找不到设备时，换 USB 口、换线，Linux 上重启 usbmuxd 服务再试。
3. DFU 模式进入方法
操作：
# 以 rootless 模式启动越狱，终端会引导进入 DFU palera1n -l启动后终端提示 “Press Enter when ready for DFU mode” 并开始倒计时，此时按提示操作设备：
- 有 Home 键（6s/7/SE 2016）：Home + 电源同按 8 秒 → 松开电源、继续按 Home 约 10 秒
- 无 Home 键（X/8/8 Plus）：快点音量+、音量- → 长按电源至黑屏 → 黑屏后按住电源 + 音量- 不放
预期结果：终端输出 “Device entered DFU mode successfully”，随后自动执行 checkm8 漏洞利用并加载 PongoOS。
常见卡点：DFU 的判定标准是屏幕全黑；出现 Apple logo 或恢复模式图标都算失败，重新来过。
4. 完成 rootless 越狱安装
操作：终端跑完会自动重启设备，回到主屏后点击新出现的 loader 图标，等待 jailbreak 环境写入完成。
预期结果：设备重启一次后越狱生效，越狱入口常驻，重启不掉。
常见卡点：重启后没出现入口，回到电脑重跑一遍palera1n -l即可。
🚧 避坑手册
提示 “No single device in DFU mode found”
现象：按了回车后终端报告未检测到 DFU 设备，越狱没有启动。原因：绝大多数是 DFU 没进对，其次是线缆或接口识别问题。处理：确认屏幕全黑；换原装 USB-A 线和直连口，Linux 上重启 usbmuxd 服务后重试。
卡在 Waiting for PongoOS
现象：漏洞利用完成后，长时间停在等待 PongoOS 加载的界面。原因：多为 checkm8 首次执行失败或设备固件镜像版本过旧。处理：强制重启设备（音量+ → 音量- → 长按电源），重新拉取最新源码编译后再跑；仍失败就给命令加-Vv参数输出详细日志对照排查。
恢复模式出不去
现象：设备停在“线缆 + 电脑”界面，越狱失败后无法开机。原因：DFU/恢复状态没有正确退出。处理：
# 让设备退出恢复模式 palera1n -n不生效就换irecovery -n；两者都失败则用 Finder/iTunes 恢复（会清数据）。
A11 设备越狱后反复重启
现象：越狱流程走完，设备却不断重启进桌面后闪退。原因：A11 设备越狱前必须处于无锁屏密码状态，iOS 16.x 还要求先抹掉设备。处理：iOS 15.x 到“设置 → 面容 ID 与密码”关闭密码后重启再越狱；iOS 16.x 按动手前确认里的抹新流程操作。
🔧 进阶（可选）
以下两条只在你需要排障或定制时使用，非必需。
- tweak 导致系统不稳时，进安全模式卸载问题包：
palera1n -l -s - 需要更多内核启动信息时，追加启动参数：
palera1n -l -e "debug=0x14e"
🧭 接下来
一句话收束：接好设备、跟倒计时进 DFU、跑一条palera1n -l，越狱就完成；卡住时按“线缆 → DFU 状态 → 版本”的顺序排查。
- 先用
palera1n -D单独练习 DFU 进入，练到一次成功率 100% 再正式越狱 - 需要完整参数清单时读 官方手册页，设备支持列表见 README.md
- 想读源码就从 src/main.c 的命令解析入口开始
【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
