iOS 作為超高安全性的作業系統，廣受青睞，但是同時又因為其封閉的環境而讓使用者又愛又恨。相對於 Android 作業系統的開放環境，iOS 限制不少開發者上架他們精心研發的 App 到 App Store 裡，因此在應用程式數量上並不如 Google Play 商店那般百花齊放。
不過，近些年 Apple 收購合併不少優秀應用程式作為其預設程式，功能性和實用性漸趨完善，所以曾經盛極一時的「iOS 越獄」熱度也漸漸消退。但是為了獲取更高權限、解除運營商鎖定，或者安裝不被 Apple 允許的第三方應用程式，還是有不少用戶願意「鋌而走險」將 iPhone 越獄。本篇文章為你帶來詳盡的越獄知識解答以及實操教學，僅需本篇文章便可搖身一變越獄小達人！
iPhone 越獄是什麼？
iPhone 越獄實際就是「iOS 越獄」（iOS Jailbreaking），讓使用者越過 Apple 的限制「牢獄」，取得 iOS 裝置 Root 權限的技術手段，相當於成為作業系統的超級使用者，可以執行需要系統權限的動作。之後也可以利用最高權限執行讀取任意裝置中的 APFS 分割區表和核心快取位址，達到實現隨意控制任何行程的目的。也可以透過「旁路」繞過安全防護措施，執行重新掛載系統等高階操作。如果你是開發者，想要裝載測試自己研發的程式，「iOS 越獄」必不可少。同樣，也可以憑藉該技術來解除運營商鎖定。
當然，目前該技術並未被官方認可，但是 Apple 也未透過法律威脅限制其越獄社群發展，更是向至少兩名優秀的越獄者伸出了橄欖枝，而且有不少安全漏洞也是經過越獄社群曝光才即時修復的。值得注意的是，「iOS 越獄」也伴隨著一定的風險。Apple 提示使用者不要將 iOS 裝置越獄，如果引起某些意外問題的話，就算在保固期限內，也並不支援修復裝置。
本篇指南雖然在實測后，毫無障礙地成功越獄，取得 Root 權限，但是並不保證 100% 的成功率。除此之外，雖然在全球範圍內的大多數國家並未明令禁止越獄技術，但是在某些司法管轄區可能另有規定，因此「iOS 越獄」風險需要自行承擔，了解更多風險問題可跳到第三部分閱讀。
iPhone 越獄有什麼好處？
既然「iOS 越獄」存在風險，那麼為何又有不少使用者想方設法來越獄 iPhone 裝置呢？那當然是因為風險與好處共存啦，越獄後取得超級用戶權限，使用者可以突破 iOS 作業系統限制，執行一系列動作，包括但不限於：
- 可以刪除 iOS 預設應用程式
- 解開運營商對 iPhone 的鎖定
- 安裝未在 App Store 上架的應用程式
- 擋煩人廣告，零廣告使用體驗
- 自訂 iOS 的手勢操作
- 安裝各種 App 擴充插件
- AirPods 和 iPhone 低電量通知
- 美化通知紅點
- 解鎖自動跳轉桌面
- 背景播放 YouTube 影片和音樂
- 在 iOS 裝置上下載 YouTube 影片
- ......
對普通使用者來說，可以透過「iOS 越獄」將 iPhone 改造成自主定製的獨一無二的裝置，大大提高了實用性。對於應用程式研發者來說更是好處多多。
iPhone 越獄有什麼風險？
了解完「iOS 越獄」帶來的好處，我們也需要明白越獄需要承擔的風險有哪些。iOS 的封閉式設計使得它可以統一效能分配，讓操作單純簡單化，也大大提高了裝置的安全性能。如果你想要自行越獄，需要知道風險並不可控，而且隨機性很強，大小問題都有可能出現。下面我們從小到大了解一下：
- iOS 裝置耗電增加
- 無法享受 App Store 裡的應用程式更新
- 跟某些 App 不相容，如擋銀行 App 的正常使用
- 無法使用 LINE Pay 等行動支付方式
- 導致 iPhone 呈現「無限白蘋果」狀態
- 遇到 iPhone 無法開機、黑屏、卡屏、當機、死機等致使裝置無法使用
- 不小心安裝到惡意軟體或木馬病毒程式
- ......
當然，也並不是說 100% 會遇到以上情況，只是需要提前做好心理建設。而且越獄裝置千萬不能點選「設定」>「重置」>「清除所有內容和設定」，該動作並不能幫你把越獄狀態重置，讓行動裝置回歸未越獄前的設定。相反，這樣做會讓 iPhone 卡死在白蘋果畫面上，只能透過 Passvers iOS 系統修復大師進行復原才能正常使用。
iPhone 越獄詳細教學指南
檢查 iOS 版本和設備型號
並不是所有版本的 iOS 版本和設備型號都支援越獄的，隨著 iOS 作業系統的完善，利用底層代碼漏洞進行越獄的可能性被大幅度削弱了。目前大部分的越獄工具並不支持最新版本的 iOS 16 以及 iPhone 14 等最新機型。截止該篇文章完成的時候，僅支援運行 iOS 14.8 以下的裝置進行越獄。而且 Apple 目前不允許使用者將行動裝置降版，意味著更新至 iOS 14.8 以及更新系統版本的裝置無法進行越獄。
不過，如果你持有 iPhone X 以及更前的設備，還是可以透過裝置裡晶片存在的漏洞在任何版本的 iOS 作業系統執行越獄，或者降版本操作。如何了解自己目前的裝置型號以及軟體版本呢？你可以點選「設定」>「一般」>「關於本機」在該介面檢視資訊。
備份 iPhone 手機資料
因為「iOS 越獄」本身存在風險，所以最好給自己「留一手」，將寶貴的數據和資料統統打包備份起來。Apple 提供 2 種官方的備份方法。如果你有開通 iCloud 的自動備份功能，那麼每 24 小時都會在連入網路的時候，自動同步到雲端，更新你的備份檔，包括相片、影片、簡訊、密碼、郵件、備忘錄、裝置設定等等，缺點就是免費版本只提供 5 GB 免費儲存空間，要擴容空間的話，需要花費不少錢。
第二種方法便是藉助 iTunes 進行手動備份，將 iPhone 備份到電腦上，支援備份的資訊包括訊息、備忘錄、通話記錄、常用聯絡資訊、聲音設定、相片和影片等等。如果你需要對備份檔案進行加密，也可以透過 iTunes 完成。相比 iCloud，iTunes 備份完全免費，也更加穩定。
在開始越獄 iPhone 之前，請務必備份 iPhone 的重要資料，以備不時之需。
使用 Checkra1n 進行越獄
市面上有不少越獄工具可以選擇，這裡我是透過 Checkra1n 進行「iOS 越獄」。這個越獄利器可以利用存在于 A5 到 A11 處理器晶片上的漏洞突破 Apple 限制，取得 Root 權限。原本該工具只支援在 Mac 電腦使用，不過它終於在 2022 年 4 月份的時候，被 iREMOVALPRO 团队改良支援 Windows 電腦。在進行越獄操作之前，請確保 Ccheckra1n 支援你的設備和軟體版本。
- 支援裝置型號：iPhone 5s 到 iPhone X 之間發佈的型號
- 支援軟體版本：iOS 12 到 iOS 14.8
在 Windows 電腦上越獄 iPhone
相對於在 Mac 上越獄 iPhone，Windows 電腦需要的越獄操作流程更簡便快捷，但是目前該版本不支援 Windows 7。當然，需要注意的是，請務必根據以下步驟進行執行操作，同時保證良好的網路連接，避免不必要的風險發生。以下是詳細的教學流程：
- 點擊「Checkra1n Windows 版本」，輸入密碼「dk88」，提取下載工具，全部解壓到資料夾，請勿直接在壓縮文件裡運行！
- 使用 USB 線連接 iPhone 到 Windows 電腦，在裝置上點選「信任」。
- 打開越獄工具，選擇「JailBreak」啟動越獄，第一次執行時需要安裝驅動程式，安裝完驅動程式之後，需要重啟電腦。
- 重啟 CheckraIn 並重新連接 iPhone 裝置。啟動越獄後，根據型號和軟體版本進行選擇：
- iOS 14.4 以上版本的 iPhone 8/8 Plus/X：在「Options」勾選「Allow untested iOS/iPadOS/tvOS versions」、「Skip A11 BPR check」和「Dark Blockchain」三個選項
- iOS 14.0 至 14.3 版本的 iPhone 8/8 Plus/X：僅需選擇「Skip A11 BPR check」
- 14.4 以上版本的 iPhone 6S/6S Plus/7/7 Plus 和 iPad：需要選擇「Allow untested iOS/iPadOS/tvOS versions」和「Dark Blockchain」進行下一步操作
- iOS 14.3 及以下版本的非 iPhone 8/8 Plus/X 型號：無需選擇任何選項，直接點擊「Start」開始
- 再次點擊「Start」按鈕後，現在需要將裝置啟動 DFU 介面，請根據以下操作進行。
- iPhone 7 之後的機型：同時按住「調低音量鍵」和「電源鍵」，直至看到復原模式畫面
- iPhone 7 之前的機型：同時按住「Home 鍵」和「電源鍵」，直至看到復原模式畫面
- 現在 Checkra1n會自動開始 iPhone 越獄，全程無需任何操作，但是請保證不要讓 iPhone 和電腦斷連。
在 Mac 電腦上越獄 iPhone
如果你使用的是 Mac 裝置，根據以下指示進行操作也能輕而易舉地突破 Apple 的限制，逃脫「牢獄」的束縛。同樣，在整個流程中，請確保通暢的網路情況以及確保設備之間的穩定連接。下面，讓我們開始吧。
- 在 Checkra1n 官網下載對應「.dmg」文檔，然後將該套裝軟體拖至「應用程式」圖示進行安裝。
- 打開 Checkra1n，然後輕點兩下滑鼠，雙擊啟動該程式。當提示「無法驗證開發人員」訊息時，請選擇「開啟」繼續啟動該應用程式。
- 透過 USB 線將你的 iPhone 裝置和 Mac 電腦連接起來，選擇「信任」這台電腦。
小貼士：如果你的 iPhone 上激活了 Face ID 或 Touch ID，請先關閉該功能，再進行接下來的操作。 - 當 iPhone 被 Mac 識別後，Checkra1n 會自動檢測該裝置是否適用於越獄。如果檢測成功，你可以點擊「Start」進行下一步操作。
- 現在，再次點擊「Start」按鈕，並使 iPhone 進入 DFU 復原模式。
- iPhone 7 之後的機型：同時按住「調低音量鍵」和「電源鍵」，直至看到復原模式畫面
- iPhone 7 之前的機型：同時按住「Home 鍵」和「電源鍵」，直至看到復原模式畫面
- 識別到復原模式後，Checkra1n 會自動進行越獄，這個過程需要耗費一些時間，請耐心等待。
iPhone 越獄常見問題
推薦 iPhone 越獄嗎？
iPhone 越獄之後，如何還原我的手機？
那麼越獄後，該如何將 iPhone 重置回非越獄狀態呢？你該不會覺得只要在「設定」>「重置」裡執行「清除所有內容和設定」動作就可以簡單「Unjailbreak」裝置吧？這樣只會讓你的 iPhone 永遠卡死在白蘋果畫面上，無法正常使用。
只有透過 DFU 模式重刷 iPhone 至最新版的 iOS 作業系統才能恢復之前的狀態，但是 iPhone 上的現有數據將被清除，所有設定也會重置。只需要把你的 iPhone 連接到 Windows 或 Mac，然後啟動 iTunes，讓你的 iPhone 進入 DFU 回復模式，接著在 iTunes 上點選「回復 iPhone」即可完成還原。