checkra1n越狱发布也有一段时间了,今天让我们回顾一下
本篇文章前半部分主要写Linux+安卓手机引导越狱,后半部分写一下常用的插件
重要:越狱骨灰级玩家请忽略本篇文章,篇幅较长,大约2500+字,突有不适感,请返回上一页,继续忙你的事情
checkra1n越狱:基于checkm8 硬件漏洞,理论适合A5-A11所有系统,需要进入dfu进行越狱/引导
checkra1n越狱
Linux篇
方法一(完整系统篇,重点讲解)
直接安装Linux系统(安装系统的方法这里不做赘述),然后checkra1n官网(checkra1n.in)下载
查看架构命令
arch
扩展
模拟器32位:i386
模拟器64位:x86_64
真机32位:armv7、armv7s
真机64位:arm64,arm64e
言归正传,教程继续(下面教程是以Ubuntu的虚拟机继续)
重要:建议直接装系统,虚拟机可能会导致usb通讯不完整,导致莫名报错,或者无法越狱成功
在官网下载好checkra1n后建议放到桌面,然后打开终端,打开终端把下载好的checkra1n托到终端,回车即可看到熟悉的越狱界面(越狱的时候手机需要进dfu模式,这里不再赘述怎么进dfu了)
方法二:封包好的ISO写入U盘,电脑改u盘为第一启动项,进行越狱(一笔带过)
这里不放工具了,自行去搜索
大概过程是:下载镜像,写入u盘,改电脑启动项,输入命令进行越狱
安卓手机篇
首先手机需要完整的root权限(可以通过刷面具来实现),安卓手机需要支持otg
建议用otg线链接usb-a对lighting线(al线,就是手机自带的5W充电那个线,非快充)
面具官方github地址:(ps:建议下载19.x版本刷入)
https://github.com/topjohnwu/Magisk
自行找到MT管理器(可以在酷安找到)
然后在checkra1n官网下载arm版本,并重命名“checkra1n.bin"
放入手机/system目录下(只是建议,下面教程是以这个路径继续)
打开MT管理器,右上角三个点(菜单)
打开终端开始下面的命令(一行一回车)
su
Lsusb
cd /system
chmod 777 checkra1n.bin
./checkra1n.bin -cvV
PS:最后一行可以改为下面命令成功率好像更高点(来源于网络,具体可行不可行,不知道,小编手机iOS12.0,chimera越狱)
./checkra1n.bin -c
扩展
第一行命令:mt管理器获取超级用户权限(即使已经给了,这一步是保险)
第二行命令:查看你的iPhone是否连接,如有链接,下面会列出来
第三行命令:进入system目录
第四行命令:给checkra1n.bin完整读写运行权限
第五行命令:运行checkra1n.bin
这里小编的个人建议(仅是个人看法,可能并不正确)
安卓手机建议电量充足,因为要进行数据传输,低电量可能会导致电压电流不够,导致usb报错
建议用OTG+AL(usb-a对lighting线,自带5W充电那个)
成功率不如Linux篇方法一成功率高
越狱教程到此完毕
常用插件篇
重要:下面按照小编手机上经常用到的插件来写(并不是小编手机全部插件,这些是比较大众的吧,不代表所有人的常用插件)
(按照插件名的首字母排序)
A
AppList:系统依赖,装部分插件自动安装
Apple File Conduit“2”(AFC2):获取连接电脑完整的系统文件访问权限
Apps Manager:filza同作者,可以备份软件,清除软件数据等等功能
AppStore++(部分源改名AppStore Plus):AppAdmin替代品,AppStore降级插件
Apptools:icontools替代品,可以复制BundlelD,快捷打开软件程序目录,数据目录,初始化数据,清理缓存(清理缓存可能不太好用)清理角标,重命名等等功能
AutoTouch:(触动精灵):录制lua脚本,可以循环执行一个操作
B
batchomatic:cydia/sileo/zebra/installler的多功能插件,备份所有插件工具
bfdecrypt:简易砸壳工具
BrickFix:修复iMessage的bug
C
callbar xs:小窗口电话
ccsupport:控制中心添加功能按键
cocaatop 64bit:进程查看器(gui版本)
copylog:粘贴历史(增强)
Cracker XI+:老牌砸壳
cydown:cydia增强
D
电话助手:功能丰富的插件,来电归属地,骚扰拦截,状态栏自定义,等等比较实用的插件
F
filza:出名的文件管理器
flex 3:函数补丁库
I
icleaner pro(小扫把):强力清理缓存垃圾的实用工具
Igg:游戏浮点,元整数修改工具
inosleep:锁屏不掉wifi
J
jumpAdvideo:跳过部分游戏的激励视频
L
liberty lite(铃铛):老牌屏蔽越狱检测插件,微信不要屏蔽,微信屏蔽,会导致提示存储空间不足的提示
M
mikyway:类似电脑窗口的分屏工具
N
Narrow:缩小状态栏定位,热点,麦克风,通话(蓝/红/绿)通知条
NewTerw:终端命令行工具
No Spaced:去除运营商网络标志间隔
P
PencilCharginglngicator:移植ApplePencil充电动画到手机,曲线救国去掉低电量提示弹窗
PowerSelector:控制中心增加注销(killall SpringBoard),清除图标缓存(uicache),重启(reboot),软重启(ldrestart),safe mode(killall - SEVG SpringBoard),等等快捷方式
Pro助手:破解一些软件的会员
pullover pro:侧边窗口
R
reprovision:续签工具
S
showtouch:录屏显示触摸轨迹
snapback:快照恢复工具
sutuplus:苏兔微信美化插件
T
Tss saver:备份设备shsh2工具
U
UItrasound:音量框美化
unsub:屏蔽单个软件的越狱插件注入