越狱后苹果官方不再提供整机保修，但恢复未越狱状态即可重新享受保修。

什么是越狱？为什么有人想越狱？

越狱（Jailbreak）指通过漏洞获取 iOS 系统更高权限（root），从而突破苹果封闭生态的限制。常见动机包括：

• 安装第三方应用商店，如 Cydia、Sileo，获取 App Store 没有的工具。
• 深度美化系统，更换字体、图标、动画、控制中心样式。
• 增强系统功能，如分屏多任务、通话录音、手势操作、系统级广告屏蔽。
• 绕过签名限制，直接安装旧版或修改版应用。

越狱前必须确认的 5 件事

1. 系统版本：越狱工具通常只支持特定 iOS 版本，升级后可能长期无法越狱。
2. 设备型号：A11 及以下芯片（iPhone X 及更早）相对容易；A12 及以上需额外绕过 SEP 保护。
3. 数据备份：使用 iTunes 或 Finder 完整备份，防止刷机失败导致资料丢失。
4. 电量与 *** ：保持电量高于 50%，使用稳定 Wi-Fi，避免中断。
5. 风险认知：越狱后可能出现耗电增加、闪退、无法 OTA 升级、银行 App 无法运行等问题。

主流越狱工具与适用版本对照表

苹果手机怎么越狱：以 checkra1n 为例的完整流程

步骤 1：准备工具

• 一台 Mac 或 Linux 电脑（Windows 用户可安装 Ubuntu Live USB）。
• 原装数据线，关闭「查找我的 iPhone」与锁屏密码。

步骤 2：下载与刷入

1. 访问 checkra.in 下载最新版镜像， *** 启动 U 盘。
2. 重启电脑进入 checkra1n 环境，连接手机。
3. 按提示进入 DFU 模式：先按住「音量下 + 电源」秒，松开电源继续按住音量下 5 秒。
4. 工具自动注入漏洞，出现「All Done」即越狱成功。

步骤 3：安装包管理器

桌面会出现 checkra1n 图标，打开后安装 Cydia；首次打开 Cydia 会自动更新源，耐心等待。

越狱后必做的 7 项安全设置

• 修改 root 密码：在终端执行 passwd，避免被局域网恶意登录。
• 添加可信源：只使用 BigBoss、Chariz、Packix 等知名源，减少恶意插件。
• 安装 Filza 与 NewTerm：方便文件管理与命令行调试。
• 开启 iCloud 双重认证：防止账号被锁。
• 使用 Shadow 或 Liberty Lite：绕过银行、游戏、流媒体 App 的越狱检测。
• 定期备份 SHSH2：为将来降级保留通道。
• 关闭自动更新：在设置中禁用 OTA，防止误升级导致越狱失效。

越狱后还能保修吗？官方与第三方说法

苹果官网条款写明：越狱属于「未经授权的软件修改」，整机保修立即失效。但实际操作中：

• 恢复系统即可重新保修：通过 iTunes 刷入最新正式版 iOS，Genius Bar 无法检测曾越狱。
• 硬件故障例外：若屏幕碎裂、摄像头损坏等与越狱无关，直营店通常直接处理。
• 第三方维修点：多数不查越狱记录，但更换原厂配件需额外说明。

常见疑问 Q&A

越狱后还能用 Apple Pay 吗？

可以，但需安装「KernelBypass」或「FlyJB」等插件屏蔽越狱检测，否则钱包闪退。

越狱会不会变砖？

现代工具都有恢复模式，99% 情况下可刷机救回；真正变砖需硬件故障。

为什么越狱后耗电快？

后台注入的动态库增多，CPU 唤醒频繁；关闭无用插件、降低动画帧率可缓解。

如何完全卸载越狱？

在 unc0ver 设置里开启「Restore RootFS」，重启后系统回到未越狱状态，再抹除所有内容即可。

未来趋势：无根越狱与 TrollStore 的崛起

iOS 16 起，苹果引入更严格的 AMFI 与 PPL 保护，传统「有根越狱」难度陡增。社区正转向：

• 无根越狱（Rootless）：不修改系统分区，仅注入用户空间，稳定性更高。
• TrollStore 永久签名：利用 CoreTrust 漏洞，无需电脑即可安装任意 IPA，介于越狱与签名工具之间。
• Fugu15 Max：开源无根越狱范例，支持 A12 – A15 的 iOS 15.0 – 15.4.1。

对于普通用户，若只需安装少量增强插件，TrollStore 已能满足 80% 需求，且不影响 OTA 升级。