CheckRa1n for Mac v0.12.4 iPhone5S-iPhone12 永久越狱工具 附越狱教程 支持iOS14.5.1

CheckRa1n for Mac(iPhone5S - iPhone 12永久越狱工具，支持最新iOS14.3)是一款基于 checkm8 漏洞的越狱工具 CheckRa1n 正式发布，checkm8 漏洞存在于 A5-A11 设备中且无法通过系统更新修复，因此对于以上设备来说无论是哪个版本的系统，都可以使用该工具来越狱。但是大家要注意的是越狱有风险，操作需谨慎。

 CheckRa1n越狱常见问题汇总

iPhone5S - iPhone X永久越狱方法 附详细越狱教程

iOS越狱工具 CheckRa1n Linux 附越狱教程

最新说明

checkra1n终于发布了0.12.0 （网盘内为之前的老版本，需要的请自行下载。）

正式版支持A9、A10、A11处理器在iOS14.2版本上进行越狱。

不过这次越狱又分为不同情况，其中A9、A10处理器是可以获得完整越狱，而A11处理器仅支持有限制的越狱。

也就是说6s\6sp\7\7p等A9、A10处理器可以支持iOS12.2~14.2全部功能的越狱，包括支持屏幕锁/停用界面的越狱，支持密码、指纹ID。

而苹果8\8P\X在iOS14系统以上iOS14.0~14.2，则是有限制的越狱，换句话说：不支持屏幕锁/停用界面的越狱、不支持在越狱后开启密码、指纹ID、面容ID。

软件简介

作为使用checkm8漏洞的首个版本，苹果iOS 13的Checkra1n越狱新工具公开Beta发布。但是请注意，iOS 13的Checkra1n越狱仍处于测试阶段，并且正在开发中。此外，该工具目前还不稳定，如果你使用它越狱iPhone或iPad，则可能会遇到一些问题。

要在iPhone或iPad上为iOS 13安装Checkra1n越狱，你需要有一台Mac计算机。目前，越狱工具仅适用于macOS系统，目前尚无关于何时发布Windows和Linux版本的消息。

本次越狱并非完美越狱，重启后还需要再次越狱，Cydia商店有闪退现象，还不够稳定。

有趣的是，从iPhone5s到iPhone X手机，所有兼容的iPhone和iPad型号都支持Checkra1n越狱工具。当前的Checkra1n越狱工具为v0.9 Beta版，并且不支持iPad Air 2，第五代iPad和第一代iPad Pro。目前不支持iPhone XS/Max和iPhone 11/Pro/Max。除此之外，iPhone 5s、iPad mini 2、iPad mini 3和iPad Air兼容性也在研究之中。

Checkra1n越狱工具支持从iOS 12.3到iOS 13.3的所有版本的iOS和iPadOS设备。因此可以肯定地说，iOS 13的Checkra1n越狱支持最新的iOS 13公开版本。除此之外，这也是首次面向iOS 13公开版发布越狱。

Checkra1n越狱工具与Cydia软件包管理器兼容，稍后将添加更多软件包。

越狱有风险，操作需谨慎。

iPhone5S - iPhone 12永久越狱方法：

支持设备列表：

A7 –iPhone 5S、iPad Air、iPad Mini 2、 iPad Mini 3（0.9 beta 版中，以上设备需要以命令行的形式运行工具）

A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4

A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、iPad (2017) 第五代

A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代)

A11 – iPhone 8、 iPhone 8 Plus、 iPhone X

不支持设备：

iPad Air 2、iPad 5 代、iPad Pro 一代

越狱步骤：

方法一、

下载软件并且在 Mac 端上打开，目前不支持 Windows 电脑操作。如果提示无法打开，在 Mac 端依次打开“系统偏好设置-安全与隐私里”并信任应用，或者在设置中允许未知来源的应用。

连接设备后，软件会显示当前设备型号、系统以及 ECID，确认无误后点击 Start 以继续：

点击 Next 进入恢复模式：

随后设备将自动进入恢复模式，进入恢复模式后点击右下角 Start 按钮，根据指引手动进入 DFU 模式：

设备进入 DFU 模式后，工具会自动开始越狱，全程不要断开数据线连接，越狱完成后点击 Done 以结束：

至此 Mac 端的操作全部完成，接下来在 iOS 设备上进行以下操作：

打开桌面的 checkra1n，点击 Cydia 并安装；

如果安装 Cydia 失败，建议使用“V字头”上网方式再尝试，成功安装 Cydia 后本次越狱完成：

重启后将丢失越狱环境，需要重复以上步骤才能继续越狱。

方法二、

Mac使用方法：

1，下载工具，解压到桌面，找到checkra1n程序，右键显示包含内容，双击代开Contents文件夹。

2，打开电脑上终端，在终端输入:cd 把MacOS文件夹拖进去，然后回车，注意cd后面有空格!!!

3，继续在终端输入：./checkra1n -c，然后回车(注意-c前面有空格)

4，现在显示Waiting for DFU devices就是已经准备好了，只要把手机进入DFU模式，程序就会自动越狱了。

U盘越狱工具使用方法

使用方法：

1，用U盘专用工具把镜像写入U盘里面

2，重启选择U盘启动

3，运行成功，开始越狱。

注意：如果越狱iOS14.0以上系统，用下面的方法越狱：

光标切换选择Quit退出

输入命令：cd /usr/bin

然后再次输入：./checkra1n -c

checkra1n 12 Mac版使用方法：

1，连接iPhone、iPad到电脑。

2，打开checkra1n，点击Start开始越狱。(如果是苹果8\8P\X则点击Options，勾选Skip A11 BPR check，然后点击Back返回)

3，按照操作提示指引，一步一步进入越狱模式，等待All done越狱成功。

U盘版越狱工具使用方法：

1，下载checkn1x 1.1.3镜像文件

2，打开Etcher镜像写入工具，选择镜像文件，选择U盘，点击FlashIng写入。写入完成之后，重启电脑。

3，开机时候选择U盘启动，启动成功以后，点击Start开始越狱。(如果是苹果8\8P\X则点击Options，勾选Skip A11 BPR check，然后点击Back返回)。

CheckRa1n 越狱常见问题解答：

1.是完美越狱吗，重启后已安装的插件还有效吗？

不是完美越狱，重启后无法使用已安装的插件，需要再次连接至电脑并重复越狱。

2.必须通过电脑吗，能否通过签名的方法安装CheckRa1n 工具？

该越狱无需证书，越狱过程需要通过电脑端工具完成。

3.目前有Windows 版的工具吗？

目前的越狱工具为 0.9 测试版且只支持 macOS，后期会支持 Windows 和 Linux 系统。

4.该越狱集成Cydia 吗？

用 Checkra1n 工具越狱后，可以手动安装原生的 Cydia。开发者还表示，后续会支持其他包管理器，并且不需要 Checkra1n 更新。

5.iPhone 5S/iPad Mini 2/iPad Mini 3/iPad Air 如何越狱？

以上设备需要在命令行界面执行"./checkra1n.app/Contents/MacOS/checkra1n_gui -"来越狱。

6.Cydia 无法联网怎么办？

通过爱思助手安装乐网，开启全局拦截。

更新日志

Bug修复

适用于A9X设备的修补程序，该修补程序在0.12.3上根本无法在14.5上启动

修复Deb Repo上的程序包依赖问题

笔记

iOS 14.0及更高版本上的A11设备要求删除密码并在选项中启用“跳过A11 BPR检查”。不建议这样做，但它在那里。

已知的问题

A7设备当前不适用于Linux版本

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式时的Linux GUI构建不支持高级Apple TV 4K突破板上的DFU模式的自动声明

bridgeOS：

如果断开电缆连接，则macOS启动后，它将立即接管USB连接并禁止与T2通信

一些用户报告说，将中文设置为唯一的系统语言时，checkra1n崩溃。尚不清楚是否有其他语言受到影响。

不支持的平台

该测试版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包管理器

目前，checkra1n仅支持安装Cydia。即将提供对其他软件包管理器(包括Zebra和Installer)的支持，预计将在未来几周内提供支持。

checkra1n 0.12.1 beta

此版本是beta预览版，因此不应安装在主要设备上

什么是新的

突出变化

添加设备上的警报以指示checkra1n的安全模式处于活动状态

从同一主机添加对iBridge SSH的支持

对原始HomePod的部分支持(仅CLI，经过测试可与audioOS 13和14一起使用)

Bug修复

修复了无论用户是否要求，都经常导致在iOS 14.2上进入安全模式的问题

安全模式不再加载第三方LaunchDaemons

NVRAM现在也在iOS 14.2上解锁

修复了在新的tvOS安装中越狱AppleTV失败的问题

捆绑的dd二进制文件现在具有访问块设备所需的权利

修复了早期启动二进制文件中的多个内存泄漏

更改一些GUI内部组件，这些内部组件应减少利用失败和GUI打ic的机会

笔记

iOS 14.0及更高版本上的A11设备要求删除密码并在选项中启用“跳过A11 BPR检查”。不建议这样做，但它在那里。

已知的问题

14.3和更高版本上的A10 / A10X设备以及bridgeOS 5.1和更高版本上的T2设备将在到达PongoOS之前崩溃并重新启动

在运行iOS 14的A10 / A10X设备上，启动有时可能会挂在pongoOS中。在这种情况下，请重新启动设备，然后重试。

A7设备当前不适用于Linux版本

该漏洞可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式时的Linux GUI构建不支持在高级Apple TV 4k突破板上自动声明DFU模式

bridgeOS：

一旦启动macOS，它将接管USB连接并禁止通信

一些用户报告说，将中文设置为唯一系统语言时，checkra1n崩溃。未知是否有其他语言受到影响。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。即将提供对其他软件包管理器(包括Zebra和Installer)的支持，预计将在未来几周内提供支持。

checkra1n 0.12.0 beta

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

突出变化

对iOS 14.1和14.2的官方支持

对iOS 14.x上A10 / A10X设备的官方支持

对iOS 14.x上的A11设备的支持有限(选项>跳过A11 BPR检查)

“快速模式”选项使GUI / TUI在计时器上运行，并且无需单击按钮

Bug修复

修复了可能在所有设备和iOS版本的启动的各个阶段导致崩溃或挂起的广泛问题

修复了使许多kexts认为设备处于还原模式的内核补丁

修复了tvOS加载程序在tvOS 13.x上崩溃的问题

修复了会导致A7设备故障的GUI / TUI问题

修复了无法越狱可能导致内存损坏的GUI / TUI问题

修复了在Linux版本中未发送T2覆盖图的问题

发行大量更新的PongoOS，包括：

在所有SoC上都可以使用USB

适用于所有SoC的硬件AES驱动程序，提供对GID密钥等的访问

-p再次启动作品

其他变化

使用修改过的checkra1n版本的用户将收到警告弹出窗口

已知的问题

在全新安装的tvOS上可能会失败

在运行iOS 14的Apple A10设备上，启动有时可能会挂在pongoOS中。在这种情况下，请重新启动设备，然后重试。

在某些情况下，使用GUI越狱tvOS可能无法正常工作。解决方法是，可以使用CLI。

在iOS 14.2上未解锁NVRAM

当前已知A7设备不适用于Linux版本

该漏洞可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式时的Linux GUI构建不支持高级Apple TV 4k突破板上的DFU模式自动声明

bridgeOS：

一旦启动macOS，它将接管USB连接并禁止通信

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。即将提供对其他软件包管理器的支持，包括Zebra和Installer，预计将在未来几周内提供支持。

0.11.0

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

突出变化

对iOS 12.0-13.7的官方支持

对iOS / tvOS 14.0的官方支持(运行iOS和iPadOS的A8(X)-A9(X);支持所有tvOS设备)

对Apple TV 4K突破板的官方支持(标准和高级)

Bug修复

修复了userland内核补丁查找程序的问题，该问题阻止保存checkra1n标志以及将开发人员使用的内核信息导出到tfp0，从而影响运行iOS 13.6及更高版本的设备。

现在可以从macOS上的DMG启动应用程序

Demotion现在正在Linux上运行

通过在v1.x标准突破上启用USB修复Apple TV 4K的-20错误

其他变化

部分bridgeOS支持(仅CLI，请参阅“已知问题”)

PongoOS切换到Darwin ABI

改进的内核补丁查找程序补丁集

改进的启动策略/挂钩

NVRAM解锁补丁(针对root用户)

dyld补丁

消除了Mach-o平台的限制(iOS二进制文件现在可以在tvOS / bridgeOS上运行，反之亦然)

大大减少了checkra1n的构建大小

删除了macOS错误报告器

已知的问题

在全新安装的tvOS上可能会失败

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

使用CLI模式时的Linux GUI构建不支持在高级Apple TV 4k突破板上自动声明DFU模式。

bridgeOS：

利用引导程序上传后可能需要重新连接设备

一旦启动macOS，它将接管USB连接并禁止通信

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。即将提供对其他软件包管理器的支持，包括Zebra和Installer，预计将在未来几周内提供支持。

checkra1n 0.10.2 beta

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

Bug修复

iOS / iPadOS 13.5支持。

修复了导致设备无法启动的内核补丁的多个问题，最主要的问题是iPad Air 2和iPad mini 4。

修复如果设备锁定则引导程序上载不起作用的问题。

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误，我们的问题跟踪器上还有其他已知问题。

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

尝试越狱多个设备时，只有第一次尝试会成功。 解决方法：每次越狱尝试后重新启动checkra1n。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。

checkra1n 0.10.1 Beta

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

Bug修复

修复了对A7设备的支持

修复了12.4中的一个问题，该问题导致设备崩溃并在尝试关闭时重启

修复了导致钥匙串丢失新密码的问题

修复了多次使用时导致GUI / ncurses崩溃的问题

修复了用户空间重启不会重启dropbear的问题

其他变化

添加了13.4和13.4.1支持

引入内核补丁查找程序v2-从头开始重写以提高速度

您现在可以从webra1n界面退出

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误，我们的问题跟踪器上还有其他已知问题。

已知的问题

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

尝试越狱多个设备时，只有第一次尝试会成功。 解决方法：每次越狱尝试后重新启动checkra1n。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。

checkra1n 0.9.8.2 beta

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

其他变化

Project Sandcastle的最大设备树大小达到256KiB。

修复devhelper构建的体系结构不匹配。

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误，我们的问题跟踪器上还有其他已知问题。

已知的问题

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

尝试越狱多个设备时，只有第一次尝试会成功。 解决方法：每次越狱尝试后重新启动checkra1n。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。

Checkra1n 0.9.8.1 Beta

此版本是beta版预览，因此不应在主要设备上安装

什么是新的

其他变化

支持项目沙堡

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误，我们的问题跟踪器上还有其他已知问题。

已知的问题

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

尝试越狱多个设备时，只有第一次尝试会成功。 解决方法：每次越狱尝试后重新启动checkra1n。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。

checkra1n 0.9.8 beta

此版本是beta预览版，因此不应安装在主要设备上。

什么是新的

Bug修复

此版本消除了许多我们无法跟踪的错误。对不起的错误…

其他变化

对Linux的支持已经到来!请参阅下面的详细信息。

引入了webra1n(请参见下文!)。

低级修补程序现在由我们全新的pongoOS处理，它完全是为灵活而设计的。这方面的更多新闻即将发布!

添加了一个基于ncurses的全新CLI，该CLI现在支持FastDFU。

将新--version标志添加到CLI以进行调试。

在GUI和CLI中添加一个新选项，该选项允许设置自定义boot-args。

添加了一个选项，可以跳过尚未经过正式测试的新iOS和iPadOS版本的版本检查。

添加了对iOS和iPadOS 13.3.1的支持。

checkra1n应用程序不再需要互联网才能打开。

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误

其他已知问题在我们的问题跟踪器上可用。

Linux支援

这是第一个checkra1n版本，它增加了对Linux的支持。有关安装Linux版本的更多信息，请参见此处。

已知的问题

该漏洞利用可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3。

尝试越狱多个设备时，只有第一次尝试会成功。 解决方法：每次越狱尝试后重新启动checkra1n。

威伯

Webra1n是用于Checkra1n的实验性基于Web的UI，可将ncurses(基于终端的ui)广播到您的浏览器，并允许无头设备(例如Raspberry Pi)通过网络呈现接口。

我们建议在本地或受密码保护的wifi网络/代理后面使用它。

不支持的平台

该Beta版仅适用于macOS和Linux。支持Windows的工作正在进行中，它将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。

checkra1n 0.9.7 beta

重要信息

此版本是一个测试预览，因此应不一个主设备上进行安装。

什么是新的

Bug修复

修复了阻止GUI检测设备模式更改的问题

修复了越狱某些iPad型号时导致GUI挂起的问题

其他变化

添加初始Apple TV 4K支持

在启动时清除OTA更新

添加对iOS 13.3的支持

删除libimobiledevice作为依赖项

正确处理引导tvOS时没有互联网连接的情况

为tvOS loader应用程序添加Control Center快捷方式

如果您遇到-20，请通过在应用中选中“无底物模式”选项来进行破解，然后查看删除调整是否可以解决您的问题。

已知的问题

即使成功越狱，Apple TV 4K也会产生-20错误

不支援的装置

对以下设备的支持是试验性的，可能需要比平常更多的尝试：

iPhone 5S

iPad Mini 2

iPad Mini 3

iPad Air

这些设备的可靠性将在将来的版本中得到改善。

不支持的平台

该Beta仅适用于macOS。支持Linux(etason)和Windows的工作正在进行中，将在以后的版本中添加。

包装经理

目前，checkra1n仅支持安装Cydia。对其他程序包管理器的支持即将推出，并且不需要进行checkra1n更新。