看到有朋友留言13.3.1是否可以越狱这篇文章就简单的给大家介绍一下Checkra1n越狱的工作原理是利用A5-A11处理器中的一个漏洞BootROM，漏洞被称为checkm8，并且苹果不能通过软件更新对其进行修补。
手机上会提示是否信任，选择信任并输入锁屏密码，连接成功：此时用方向键移动光标到Start，按键盘Enter键继续，如果手机没进入DFU，会提示按指南进入DFU，光标选择Next并按键盘Enter键继续，会进入DFU引导： 在引导界面，找到手机的音量-和锁屏按钮，光标移到Start
经过我的测试得知，使用 iPhone 7 Plus iOS 15.1 设备测试，确实可以越狱，但它是无根的，目前暂时没有人解决 Sileo 上问题，除非你使用 Palera1n 越狱，不然你只能使用有问题无根。
近日！国外网友发现安卓设备可使用checkra1n引导苹果设备越狱，此消息来源于：rA9分享越狱社区得知，还分享使用教程。关于这个安卓手机引导苹果设备越狱教程，依然需要Linux系统环境来使用checkra1n引导苹果设备越狱，一定有人问，安卓引导苹果设备越狱方法，国内早就有了。
一般Checkra1n工具在Mac环境下越狱非常方便，成功率也是非常高，而在Windows环境下用U盘的越狱失败的概率比较高，有可能的会遇到各种错误代码，可尝试重启电脑和手机再试，此外确保使用的是原装线或者认证线。
最近想研究研究某APP的实现，但是逆向分析需脱壳的ipa的，脱壳又需要越狱手机（PP，爱思没有资源），之前只是买了本逆向的书大概瞄了几眼，没越狱手机进行实战，现在记录下过程，当然这肯定是不完美越狱越狱工具checkra1n 0.10.
因 iPhone 6S - X 设备存在硬件漏洞，因此 checkra1n 越狱工具仅支持 iPhone 6S - X 设备，并且还支持 iOS 12.0 - 14.8.1 系统，理论上也支持iOS 15系统，但Cydia不兼容，甚至还需要加入更多技术解决。
checkra1n是适用于iOS13设备的越狱解决方案，以前只能通过macOS使用。如果你拥有装有Linux的Android Root手机，设备上的终端应用程序以及与Checkra1n兼容的iPhone或iPad，则可以开始使用。
直到iOS 13.4.1 正式版发布后，越狱大神卢卡斯正式公布了 checkra1n 0.10.1 版越狱工具，该工具主要加入 iOS 13.4 至 13.4.1 系统支持，当然也包括iOS 13.4.5内测版。
首先你得有一个U盘，如果没有请手动跳转到在线越狱。然后，打开爱思助手，找到一键越狱，点击一下，等待下载所需资源，下载好后会自动打开，然后找到checkra1n，点击一下，会弹出一个窗口，然后请根据提示操作，U盘要选择插上电脑的U盘，然后点击按钮，让爱思助手自动将checkra1n镜像写入到U盘中。
关于 iOS 15.0 - 15.1.1 Cheyote 越狱工具，目前 CoolStar 越狱大神正在进行中，自从有 MacBook Air M1 电脑，现在开发越狱速度比之前快了很多，还提到第一次真正拥有一台 Mac 电脑。
背景:由于iphone的CPU出现硬件级Bug，在无需开机密码情况下就可以越狱，甚至可以绕过apple ID，经过研究可以通过原装线写硬件参数，本方法用来做演示学习使用，若对您的权益有损，联系我们删除文章。
虽然时下的苹果手机基本不需要越狱，但是有些底层权限才能办到的事情却必须要通过越狱来实现，比如像通话录音、微信双开、应用随意升降级、换字体等，都是一些需要通过越狱才能实现的功能，所以目前依然有团队在对iOS进行越狱。
