Palera1n 越獄工具需要在 macOS 系統(tǒng)上進(jìn)行安裝，借助愛思助手電腦端制作越獄 U 盤后，即可在 Windows 電腦上使用 Palera1n 工具進(jìn)行越獄。

支持的系統(tǒng)版本

iOS 15-iOS 16.6

支持的設(shè)備機(jī)型

iPhone：iPhone 6s\6sp\SE1\7\7p\8\8p\X。

iPad：iPad Air 2、iPad mini 4、iPad Pro 1 代，2 代、iPad 5、6、7。

越獄之前請注意

1、越獄操作存在一定風(fēng)險，不建議使用主力設(shè)備嘗試越獄，可能會帶來問題影響日常使用。在越獄之前，請確保設(shè)備中的重要數(shù)據(jù)已經(jīng)備份。

2、不支持啟用密碼，包括鎖屏密碼、面容 ID、觸控 ID。

越獄教程

一、制作越獄 U 盤

1、將 U 盤插入電腦（U 盤容量 1 GB 或以上即可），打開愛思助手電腦端，在工具箱中點(diǎn)擊“一鍵越獄”。

2、等待越獄工具安裝完畢后，在列表中找到“U 盤越獄”并選擇 Palera1n 越獄工具。

說明：一般情況下選擇第一個“Palera1x-i686”。如果是 AMD 處理器則需要選擇第二個“Palera1x-amd64”。ARM 64 架構(gòu)處理器選擇第三個“Palera1x-aarch64”。

3、選擇用于制作的 U 盤后點(diǎn)擊“開始制作”按鈕。注意，該步驟會清空當(dāng)前 U 盤上儲存的所有數(shù)據(jù)，請務(wù)必提前備份好個人數(shù)據(jù)；

隨后，愛思助手會自動制作越獄 U 盤，制作完成后點(diǎn)擊提示框的“關(guān)閉”按鈕即可。

二、使用 U 盤越獄

1、重新啟動電腦，進(jìn)入 BIOS 模式并選擇以 U 盤啟動，使用數(shù)據(jù)線將 iPhone 連接至電腦。

2、進(jìn)入 palera1n 越獄工具界面后，選擇 palera1n，然后回車進(jìn)入。

3、選擇 2 Options，進(jìn)去后，用空格鍵選中 Create Faksfs，回車鍵確認(rèn)。返回之后，確認(rèn)電腦屏幕左上角有-f -c -v 參數(shù)。請注意這很重要。如果是 16 GB 容量的 iPhone 和 iPad，請選擇 2 Create BindFS，必須選這個，否則越獄不會成功。

4、選擇 1 Start 開始越獄，關(guān)閉手機(jī)鎖屏密碼，此時手機(jī)將進(jìn)入恢復(fù)模式。

5、如下圖，提示 Press Enter when ready for DFU mode，準(zhǔn)備將手機(jī)進(jìn)入 dfu 模式。

按回車鍵開始，這一步分機(jī)型操作：

蘋果 iPhone 6S、SE 機(jī)型 按住 Home 鍵+電源鍵 4 秒，4 秒后松開電源，繼續(xù)按住 Home 鍵；

蘋果 iPhone 7 代以后的機(jī)型，按住調(diào)低音量鍵+電源鍵 4 秒，4 秒后松開電源，繼續(xù)按住調(diào)低音量鍵；

6、成功進(jìn)入 DFU 模式后，工具自動運(yùn)行越獄。

如果出現(xiàn)卡住等問題：

（1）電腦卡在Booting Kernal…，手機(jī)卡在蘋果 logo 的情況：

這個問題主要是 A8X、A9、A9X 的設(shè)備，例如蘋果 6s 、iPad Air2、mini4、iPad Pro 1 代

解決辦法：按 Ctrl +C 鍵取消越獄，不要重啟手機(jī)。按回車鍵，輸入 palera1n_menu，重新開啟越獄菜單；然后再次選擇 1 Start 越獄。

（2）電腦卡在 Timed out waiting for download mode 的情況：

如果手機(jī)卡在Apple 標(biāo)志上，拔下并重新插入設(shè)備，這通常可以解決問題。

如果手機(jī)啟動到正常模式，請重新開始。

如果手機(jī)卡在恢復(fù)模式，請刷機(jī)，或者使用 palera1n -n 退出恢復(fù)模式。

其他檢查事項： 使用 USB-口數(shù)據(jù)線，而不是 Type-C 數(shù)據(jù)線。

7、正常情況下，設(shè)備會運(yùn)行代碼開始越獄階段，請耐心等待 5-10 分鐘，不要操作 iOS 設(shè)備，并保持?jǐn)?shù)據(jù)線的連接，直至越獄完成。越獄完成后，設(shè)備會自動重啟。

如下圖是正確的越獄界面，如果不是，那么就代表失敗，需要刷機(jī)重來。等待 15 分鐘后設(shè)備沒有自動重啟，那么表示越獄失敗，需要全新刷機(jī)后重試。

重啟完成后，iOS 設(shè)備進(jìn)入系統(tǒng)，重新啟動電腦，然后選擇 U 盤啟動，再次來到越獄工具界面，選擇 1 palera1n，然后直接選擇 1 Start 開始，進(jìn)入第二階段越獄（這次不需要選擇 Options）。

按照前面步驟一樣，操作 iOS 設(shè)備，讓設(shè)備進(jìn)入 DFU 模式。

8、引導(dǎo)完成后，iOS 設(shè)備自動進(jìn)入系統(tǒng)，等待 30 秒，桌面出現(xiàn) palera1n 圖標(biāo)。點(diǎn)擊進(jìn)入 palera1n。

（如果沒有看到 palera1n 圖標(biāo)，請復(fù)制鏈接【https://www.icloud.com/shortcuts/8cd5f489c8854ee0ab9ee38f2e62f87d】到 Safari 瀏覽器打開，然后選擇 open palera1nloader。）

點(diǎn)擊 Sileo，安裝越獄環(huán)境。安裝完成后，返回設(shè)備桌面即可。

Substitute基板的安裝：進(jìn)入Sileo，刷新軟件源，搜索 Substitute 安裝，即可啟用插件支持。

重啟設(shè)備后如何恢復(fù)越獄環(huán)境以及插件支持？

再次打開越獄工具，選擇 1 Start，開始越獄，啟動進(jìn)入系統(tǒng)后，即可恢復(fù)越獄環(huán)境。

如何清除越獄環(huán)境？

選擇 U 盤啟動，選擇 1 palera1n，進(jìn) 2 Options，選擇 5 Restore rootFS 空格鍵選中5，回車鍵確認(rèn)，選擇 1Start 開始恢復(fù)系統(tǒng)。