iOS 作為超高安全性的作業系統,廣受青睞,但是同時又因為其封閉的環境而讓使用者又愛又恨。相對於 Android 作業系統的開放環境,iOS 限制不少開發者上架他們精心研發的 App 到 App Store 裡,因此在應用程式數量上並不如 Google Play 商店那般百花齊放。

不過,近些年 Apple 收購合併不少優秀應用程式作為其預設程式,功能性和實用性漸趨完善,所以曾經盛極一時的「iOS 越獄」熱度也漸漸消退。但是為了獲取更高權限、解除運營商鎖定,或者安裝不被 Apple 允許的第三方應用程式,還是有不少用戶願意「鋌而走險」將 iPhone 越獄。本篇文章為你帶來詳盡的越獄知識解答以及實操教學,僅需本篇文章便可搖身一變越獄小達人

iPhone 越獄全指南

iPhone 越獄是什麼?

iPhone 越獄實際就是「iOS 越獄」(iOS Jailbreaking),讓使用者越過 Apple 的限制「牢獄」,取得 iOS 裝置 Root 權限的技術手段,相當於成為作業系統的超級使用者,可以執行需要系統權限的動作。之後也可以利用最高權限執行讀取任意裝置中的 APFS 分割區表和核心快取位址,達到實現隨意控制任何行程的目的。也可以透過「旁路」繞過安全防護措施,執行重新掛載系統等高階操作。如果你是開發者,想要裝載測試自己研發的程式,「iOS 越獄」必不可少。同樣,也可以憑藉該技術來解除運營商鎖定

當然,目前該技術並未被官方認可,但是 Apple 也未透過法律威脅限制其越獄社群發展,更是向至少兩名優秀的越獄者伸出了橄欖枝,而且有不少安全漏洞也是經過越獄社群曝光才即時修復的。值得注意的是,「iOS 越獄」也伴隨著一定的風險。Apple 提示使用者不要將 iOS 裝置越獄,如果引起某些意外問題的話,就算在保固期限內,也並不支援修復裝置

本篇指南雖然在實測后,毫無障礙地成功越獄,取得 Root 權限,但是並不保證 100% 的成功率。除此之外,雖然在全球範圍內的大多數國家並未明令禁止越獄技術,但是在某些司法管轄區可能另有規定,因此「iOS 越獄」風險需要自行承擔,了解更多風險問題可跳到第三部分閱讀。

iPhone 越獄有什麼好處?

既然「iOS 越獄」存在風險,那麼為何又有不少使用者想方設法來越獄 iPhone 裝置呢?那當然是因為風險與好處共存啦,越獄後取得超級用戶權限,使用者可以突破 iOS 作業系統限制,執行一系列動作,包括但不限於:

  • 可以刪除 iOS 預設應用程式
  • 解開運營商對 iPhone 的鎖定
  • 安裝未在 App Store 上架的應用程式
  • 擋煩人廣告,零廣告使用體驗
  • 自訂 iOS 的手勢操作
  • 安裝各種 App 擴充插件
  • AirPods 和 iPhone 低電量通知
  • 美化通知紅點
  • 解鎖自動跳轉桌面
  • 背景播放 YouTube 影片和音樂
  • 在 iOS 裝置上下載 YouTube 影片
  • ......

對普通使用者來說,可以透過「iOS 越獄」將 iPhone 改造成自主定製的獨一無二的裝置,大大提高了實用性。對於應用程式研發者來說更是好處多多。

iPhone 越獄有什麼風險?

了解完「iOS 越獄」帶來的好處,我們也需要明白越獄需要承擔的風險有哪些。iOS 的封閉式設計使得它可以統一效能分配,讓操作單純簡單化,也大大提高了裝置的安全性能。如果你想要自行越獄,需要知道風險並不可控,而且隨機性很強,大小問題都有可能出現。下面我們從小到大了解一下:

  • iOS 裝置耗電增加
  • 無法享受 App Store 裡的應用程式更新
  • 跟某些 App 不相容,如擋銀行 App 的正常使用
  • 無法使用 LINE Pay 等行動支付方式
  • 導致 iPhone 呈現「無限白蘋果」狀態
  • 遇到 iPhone 無法開機、黑屏、卡屏、當機、死機等致使裝置無法使用
  • 不小心安裝到惡意軟體或木馬病毒程式
  • ......

當然,也並不是說 100% 會遇到以上情況,只是需要提前做好心理建設。而且越獄裝置千萬不能點選「設定」>「重置」>「清除所有內容和設定」,該動作並不能幫你把越獄狀態重置,讓行動裝置回歸未越獄前的設定。相反,這樣做會讓 iPhone 卡死在白蘋果畫面上,只能透過 Passvers iOS 系統修復大師進行復原才能正常使用

iPhone 越獄詳細教學指南

在了解了「iOS 越獄」的好處和存在的風險後,如果你仍然想要將你的裝置越獄的話,這部分教學指南將會詳細介紹越獄前的準備事項和注意事項,以及如何在 Windows 和 Mac 電腦上實現越獄操作。你也可以先收藏本篇文章,有需要的時候再根據指示進行操作哦!

檢查 iOS 版本和設備型號

並不是所有版本的 iOS 版本和設備型號都支援越獄的,隨著 iOS 作業系統的完善,利用底層代碼漏洞進行越獄的可能性被大幅度削弱了。目前大部分的越獄工具並不支持最新版本的 iOS 16 以及 iPhone 14 等最新機型。截止該篇文章完成的時候,僅支援運行 iOS 14.8 以下的裝置進行越獄。而且 Apple 目前不允許使用者將行動裝置降版,意味著更新至 iOS 14.8 以及更新系統版本的裝置無法進行越獄。

不過,如果你持有 iPhone X 以及更前的設備,還是可以透過裝置裡晶片存在的漏洞在任何版本的 iOS 作業系統執行越獄,或者降版本操作。如何了解自己目前的裝置型號以及軟體版本呢?你可以點選「設定」>「一般」>「關於本機」在該介面檢視資訊

查看 iPhone 軟體版本

備份 iPhone 手機資料

因為「iOS 越獄」本身存在風險,所以最好給自己「留一手」,將寶貴的數據和資料統統打包備份起來。Apple 提供 2 種官方的備份方法。如果你有開通 iCloud 的自動備份功能,那麼每 24 小時都會在連入網路的時候,自動同步到雲端,更新你的備份檔,包括相片、影片、簡訊、密碼、郵件、備忘錄、裝置設定等等,缺點就是免費版本只提供 5 GB 免費儲存空間,要擴容空間的話,需要花費不少錢。

第二種方法便是藉助 iTunes 進行手動備份,將 iPhone 備份到電腦上,支援備份的資訊包括訊息、備忘錄、通話記錄、常用聯絡資訊、聲音設定、相片和影片等等。如果你需要對備份檔案進行加密,也可以透過 iTunes 完成。相比 iCloud,iTunes 備份完全免費,也更加穩定。

在開始越獄 iPhone 之前,請務必備份 iPhone 的重要資料,以備不時之需。

使用 Checkra1n 進行越獄

市面上有不少越獄工具可以選擇,這裡我是透過 Checkra1n 進行「iOS 越獄」。這個越獄利器可以利用存在于 A5 到 A11 處理器晶片上的漏洞突破 Apple 限制,取得 Root 權限。原本該工具只支援在 Mac 電腦使用,不過它終於在 2022 年 4 月份的時候,被 iREMOVALPRO 团队改良支援 Windows 電腦。在進行越獄操作之前,請確保 Ccheckra1n 支援你的設備和軟體版本

  • 支援裝置型號:iPhone 5s 到 iPhone X 之間發佈的型號
  • 支援軟體版本:iOS 12 到 iOS 14.8

在 Windows 電腦上越獄 iPhone

相對於在 Mac 上越獄 iPhone,Windows 電腦需要的越獄操作流程更簡便快捷,但是目前該版本不支援 Windows 7。當然,需要注意的是,請務必根據以下步驟進行執行操作,同時保證良好的網路連接,避免不必要的風險發生。以下是詳細的教學流程:

  1. 點擊「Checkra1n Windows 版本」,輸入密碼「dk88」,提取下載工具,全部解壓到資料夾,請勿直接在壓縮文件裡運行
  2. 使用 USB 線連接 iPhone 到 Windows 電腦,在裝置上點選「信任」
  3. 打開越獄工具,選擇「JailBreak」啟動越獄,第一次執行時需要安裝驅動程式,安裝完驅動程式之後,需要重啟電腦。
  4. 重啟 CheckraIn 並重新連接 iPhone 裝置。啟動越獄後,根據型號和軟體版本進行選擇:
    • iOS 14.4 以上版本的 iPhone 8/8 Plus/X:在「Options」勾選「Allow untested iOS/iPadOS/tvOS versions」、「Skip A11 BPR check」和「Dark Blockchain」三個選項
    • iOS 14.0 至 14.3 版本的 iPhone 8/8 Plus/X:僅需選擇「Skip A11 BPR check」
    • 14.4 以上版本的 iPhone 6S/6S Plus/7/7 Plus 和 iPad:需要選擇「Allow untested iOS/iPadOS/tvOS versions」和「Dark Blockchain」進行下一步操作
    • iOS 14.3 及以下版本的非 iPhone 8/8 Plus/X 型號:無需選擇任何選項,直接點擊「Start」開始

Checkra1n Windows 選項
  1. 再次點擊「Start」按鈕後,現在需要將裝置啟動 DFU 介面,請根據以下操作進行。
    • iPhone 7 之後的機型:同時按住「調低音量鍵」和「電源鍵」,直至看到復原模式畫面
    • iPhone 7 之前的機型:同時按住「Home 鍵」和「電源鍵」,直至看到復原模式畫面
  2. 現在 Checkra1n會自動開始 iPhone 越獄,全程無需任何操作,但是請保證不要讓 iPhone 和電腦斷連
Checkra1n Windows 自動越獄

在 Mac 電腦上越獄 iPhone

如果你使用的是 Mac 裝置,根據以下指示進行操作也能輕而易舉地突破 Apple 的限制,逃脫「牢獄」的束縛。同樣,在整個流程中,請確保通暢的網路情況以及確保設備之間的穩定連接。下面,讓我們開始吧。

  1. Checkra1n 官網下載對應「.dmg」文檔,然後將該套裝軟體拖至「應用程式」圖示進行安裝。
  2. 打開 Checkra1n,然後輕點兩下滑鼠,雙擊啟動該程式。當提示「無法驗證開發人員」訊息時,請選擇「開啟」繼續啟動該應用程式
  3. 透過 USB 線將你的 iPhone 裝置和 Mac 電腦連接起來,選擇「信任」這台電腦
    小貼士如果你的 iPhone 上激活了 Face ID 或 Touch ID,請先關閉該功能,再進行接下來的操作。
  4. 當 iPhone 被 Mac 識別後,Checkra1n 會自動檢測該裝置是否適用於越獄。如果檢測成功,你可以點擊「Start」進行下一步操作。

Checkra1n 識別裝置
  1. 現在,再次點擊「Start」按鈕,並使 iPhone 進入 DFU 復原模式
    • iPhone 7 之後的機型:同時按住「調低音量鍵」和「電源鍵」,直至看到復原模式畫面
    • iPhone 7 之前的機型:同時按住「Home 鍵」和「電源鍵」,直至看到復原模式畫面
  2. 識別到復原模式後,Checkra1n 會自動進行越獄,這個過程需要耗費一些時間,請耐心等待。
在 Mac 上越獄

iPhone 越獄常見問題

當然「iOS 越獄」可不能一時興起就衝動執行,需要再三思考,畢竟你也不想讓你的 iPhone 變成一塊磚頭吧。如果你還有所猶豫,不妨看看下面的常見問題再另做打算。

推薦 iPhone 越獄嗎?

實話實說,並不推薦。隨著蘋果公司收購了優秀的應用程式以及越來越開發的環境,再加上 iOS 更新迭代,使得 iPhone 的新功能越來越齊全和實用,越獄的需求真的沒以往那麼高了。再加上越獄工具的研發進度也趕不上 iOS 迭代的速度,導致無法支援越獄目前最新設備型號和軟體版本,那你想在新購買的 iPhone 越獄就不可能了。而且,越獄也會導致各種應用程式不相容,特別是銀行 App 和支付程式,得不償失。除非你是應用程式開發者,或者對越獄非常有興趣,那倒是可以用舊的智慧型手機進行越獄。

iPhone 越獄之後,如何還原我的手機?

那麼越獄後,該如何將 iPhone 重置回非越獄狀態呢?你該不會覺得只要在「設定」>「重置」裡執行「清除所有內容和設定」動作就可以簡單「Unjailbreak」裝置吧?這樣只會讓你的 iPhone 永遠卡死在白蘋果畫面上,無法正常使用

只有透過 DFU 模式重刷 iPhone 至最新版的 iOS 作業系統才能恢復之前的狀態,但是 iPhone 上的現有數據將被清除,所有設定也會重置。只需要把你的 iPhone 連接到 Windows 或 Mac,然後啟動 iTunes,讓你的 iPhone 進入 DFU 回復模式,接著在 iTunes 上點選「回復 iPhone」即可完成還原。

總結

如果你已經看到這裡,相信你對「iOS 越獄」還是非常有興趣的,你可以根據自身需求進行選擇。如果要進行越獄,請務必提前備份好裝置裡的所有重要資訊。如果不幸遇到 iPhone 當機或者卡住的問題,也可以透過專業工具 —— Passvers iOS 系統修復完美解決 iPhone 常見系統問題。