iOS10.1怎么越狱？iOS10.1/10.1.1越狱详细图文教程

来自国外著名的黑客和安全研究人员 Luca Todesco发布了 iOS 10.1 和 iOS 10.1.1 的越狱测试版。不过此工具很不稳定，不建议普通用户尝试，如果你感兴趣可以查看以下越狱教程。

目前，该越狱工具支持iPhone 7、iPhone 7 Plus、iPhone 6s、iPhone 6s Plus、9.7英寸iPad Pro和12.9英寸iPad Pro，系统版本必须在iOS 10.1或者10.1.1，否则无法越狱。

10.1/10.1.1越狱工具下载地址：点我下载 （已更新Beta3） 

Cydia Impactor 下载地址：点我前往

越狱方法原理：

由于通过App注入内核实现越狱都需要App 先安装到设备上，安装到设备上都需要有合法签名。

1：开发者的朋友可以直接通过自己的账号对这个App进行授权利用codesign -f命令对这个App进行签名，签名后直接安装到这台设备就可以进行越狱了。

2：普通朋友，需要下载电脑版Cydia impactor（自动签名工具，利用自己的Apple ID申请临时证书 对此App进行临时签署） ing【这里会要求输入你的Apple ID账号密码 来获取苹果的临时签名证书，是正常现象】

越狱详细步骤

1： 解压 并运行 Cydia impactor 

2：链接你的iOS设备到 电脑（需要有iTunes环境）

3：拖动 下载好的ipa 到 Cydia impactor 里

4：输入你的苹果账号和密码（申请属于大家自己的临时证书）

5：输入密码

6：然后点OK

7：此时  Cydia impactor 会先对此App进行签名，然后会自动将签名后的App：mach_portal安装到您的手机

8：记得需要在设置里面去信任一下 签名证书

9：退回到桌面 进入刚才安装的mach_portal

10：剩下的就是等待越狱成功了。

11：重启后cydia会闪退，此时重启下mach_portal就可以了（类似盘古9.3越狱）。

但是目前该工具稳定性不高，可能会导致不成功，继续等待作者更新稳定版。