palera1n 越狱完整实操：老设备在 iOS 15+ 上快速拿回可写系统

palera1n 越狱完整实操：老设备在 iOS 15+ 上快速拿回可写系统

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是一款面向 A8–A11 与 T2 芯片、iOS/iPadOS/tvOS 15.0 及以上设备的越狱工具。你用它跑一次，手机或平板就能进入越狱状态：root 文件系统可写，越狱应用和 tweak 生态从此可用。

设备检查的快速方式：三个问题判断能不能跑

问题 1：设备型号和系统版本在不在支持范围内？

看芯片，不看外观：A8 到 A11，外加 T2。A8–A11 对应 iPhone 6s 到 iPhone X、iPod touch 7 代、iPad mini 4、iPad Air 2 等一代，加上 Apple TV HD 和 4K 一代；T2 对应 2018 年前后的 iMac、MacBook、Mac mini 等。系统版本方面，iOS/iPadOS/tvOS 15.0 及以上、bridgeOS 5.0 及以上都能跑，arm64e 芯片（A12 起）的设备永远不支持。在范围内：能。不满足任何一条：不能。

问题 2：宿主电脑是不是物理 Linux 或 macOS 机器？

palera1n 只能在物理机上跑，VirtualBox、VMware 这类虚拟机里基本免谈（除非支持 PCI/USB 直通）。CPU 建议 Intel 或 Apple Silicon：桌面级 AMD CPU 上 checkm8 漏洞的触发成功率极低，这是已知问题。另外用 USB-A 转 Lightning 线，苹果原装 USB-C 线和不少 USB-C 线在 DFU 阶段会识别失败。是物理机加 USB-A 线：能。是虚拟机或只有 USB-C 线：先换条件再跑。

问题 3：A11 设备的密码状态处理了吗？

iPhone X、8、8 Plus 这类 A11 设备，越狱状态下必须关闭锁屏密码。iOS 16 上还多一步：越狱前需要先恢复出厂。已处理：能。没处理：先处理，否则越狱后设备会出问题。

一次跑通：从克隆仓库到设备进入越狱状态

第 1 步，拿代码并构建。打开终端，克隆仓库然后编译，一共两行：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n && make

make会自动下载并静态链接 libimobiledevice 等依赖，顺带拉取 checkra1n、ramdisk 等资源。过程会持续一段时间，耐心等。构建结束后，当前目录出现一个可执行文件palera1n，所有依赖都静态链在里面，无需手动安装任何东西。

第 2 步，连上设备。用 USB-A 转 Lightning 线把设备插到电脑上，手机解锁、保持亮屏即可。

第 3 步，运行工具。回到项目目录执行：

./palera1n

终端里会自动进入 TUI 交互界面。屏幕先打印版本和作者名单，然后是提示：Press Enter when ready for DFU mode。意思是"准备好进 DFU 模式后按回车"。

第 4 步，跟着提示按键进 DFU。按回车后，终端会逐条报出按键顺序，例如先"Hold volume down + side button"，再"Hold volume down button"。你在手机上照做。成功时终端打印Device entered DFU mode successfully，随后显示About to execute checkra1n。如果失败，终端提示Whoops, device did not enter DFU mode，直接按提示重试一次。

第 5 步，等待越狱完成、设备重启。进入 DFU 后，工具触发 checkm8 漏洞，设备会黑屏并自动重启。重启完成后，一分钟内主屏幕会出现 palera1n 的 loader 图标（没出现就不用等，直接进下一步）。

第 6 步，确认越狱成功。打开 loader 应用，按提示安装一个包管理器，设备完成引导。至此，你的设备已经处于越狱状态，root 文件系统可写。

它是半引导（semi-tethered）越狱：文件改动会持久保留，但每次重启后必须重新跑一次./palera1n才能回到越狱状态。这不是故障，是机制本身。

卡住时按阶段判断：先定位问题出在哪一环

整个执行分三段：进 DFU → 触发漏洞 → 重新引导。checkm8 是固化在 A8–A11 芯片 bootrom 里的硬件漏洞，bootrom 出厂后无法升级，所以它不受 iOS 版本影响，工具才能支持 15.0 以上任意版本。流程上：工具先引导设备进 DFU，然后派生内嵌的 checkra1n 完成漏洞利用并接管内核，最后通过 PongoOS 上传 ramdisk 和内核补丁，把系统真正启动起来。卡点基本都在这三段的接缝上：

排障顺序固定：先加-I确认电脑能看到设备，再加-Vv复现一次问题并保留完整输出，需要留档时加-L，日志会写到设备的/cores/jbinit.log，越狱状态下的沙盒里可以直接读。

日常会用到的参数

完整选项清单（包括-f假文件系统相关参数）见 手册页，那里也说明了 rootful 模式下-f必须始终携带的规则。

进阶：替换内嵌负载与开发向玩法

内嵌的 KPF（内核补丁定位器）、ramdisk、overlay 乃至 checkra1n 本身都可以替换，对应参数-K、-r、-o、-i，环境变量TMPDIR指定内嵌 checkra1n 的解压目录，覆盖逻辑实现见src/override_file.c，设备端辅助组件在src/helper/。做内核或引导层开发：构建期加TUI=1（Linux 下依赖 gpm）或DEV_BUILD=1产出带调试符号的二进制，或用-p、-P直接把设备引导进 PongoOS shell，在里面执行fuse lock、modload等底层操作。细节以 docs/palera1n.1 为准。

安全网：如何回到起点

回到起点。越狱状态运行./palera1n --force-revert，设备回到普通状态、用户数据保留，个别越狱文件和应用图标缓存可能残留。如果设备卡在恢复模式且-n无效，用 iTunes 或 Finder 恢复系统，这是最终兜底。

动手前备份什么。先备份设备数据，尤其 iOS 16 的 A11 设备反正要先恢复出厂。仓库和官方文档里都写明了：工具不对数据丢失或变砖负责。

去 Issues 求助时附上什么。设备型号、系统版本、锁屏密码是否开启、带-Vv的完整运行输出、发生过 panic 时附上最新的panic-full日志。齐了这五项，能省掉大半往返。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n