iproxy2222 44步骤六新建窗口，输入命令连接手机ssh root@localhost -p 2222接着输入密码alpine步骤七清除越狱，先输入uicache --all再输入killall SpringBoard接着进行漫长的等待即可，成功后手机会重启，重启之后越狱
接下来随着工具的运行，屏幕上会弹出两次「Notice」弹窗，都选择OK，第二次弹窗内容里会出现「RootFShas been successfully restored」的内容，点击 OK 后，设备会自动重启。
手机上会提示是否信任，选择信任并输入锁屏密码，连接成功：此时用方向键移动光标到Start，按键盘Enter键继续，如果手机没进入DFU，会提示按指南进入DFU，光标选择Next并按键盘Enter键继续，会进入DFU引导： 在引导界面，找到手机的音量-和锁屏按钮，光标移到Start
因 iPhone 6S - X 设备存在硬件漏洞，因此 checkra1n 越狱工具仅支持 iPhone 6S - X 设备，并且还支持 iOS 12.0 - 14.8.1 系统，理论上也支持iOS 15系统，但Cydia不兼容，甚至还需要加入更多技术解决。
一般Checkra1n工具在Mac环境下越狱非常方便，成功率也是非常高，而在Windows环境下用U盘的越狱失败的概率比较高，有可能的会遇到各种错误代码，可尝试重启电脑和手机再试，此外确保使用的是原装线或者认证线。
看到有朋友留言13.3.1是否可以越狱这篇文章就简单的给大家介绍一下Checkra1n越狱的工作原理是利用A5-A11处理器中的一个漏洞BootROM，漏洞被称为checkm8，并且苹果不能通过软件更新对其进行修补。
非官方 checkra1n 越狱工具，iRemoval PRO 团队对 checkra1n 进行二次修改，并重命名为:iRemovalRa1n 越狱工具，在 1.0 版本中，明显提到加入对 Windows 8 和 10 支持。
近日！国外网友发现安卓设备可使用checkra1n引导苹果设备越狱，此消息来源于：rA9分享越狱社区得知，还分享使用教程。关于这个安卓手机引导苹果设备越狱教程，依然需要Linux系统环境来使用checkra1n引导苹果设备越狱，一定有人问，安卓引导苹果设备越狱方法，国内早就有了。
经过我的测试得知，使用 iPhone 7 Plus iOS 15.1 设备测试，确实可以越狱，但它是无根的，目前暂时没有人解决 Sileo 上问题，除非你使用 Palera1n 越狱，不然你只能使用有问题无根。
至今都没有 Windows 版 checkra1n 工具发布，估计难产了，仅支持 Linux 和 macOS 系统，但我们可以利用U盘引导越狱，又或者可利用安卓设备、路由器等支持 Linux 环境的设备都支持引导苹果设备越狱。
本教程适用于macos此方法绕过iCloud不能正常登陆账号和登陆AppStore如果遗忘iOS 设备的 Apple ID 密码，在重新激活时可以按照以下步骤绕过 Apple ID，实现免激活直接进入系统。
最近想研究研究某APP的实现，但是逆向分析需脱壳的ipa的，脱壳又需要越狱手机（PP，爱思没有资源），之前只是买了本逆向的书大概瞄了几眼，没越狱手机进行实战，现在记录下过程，当然这肯定是不完美越狱越狱工具checkra1n 0.10.
直到iOS 13.4.1 正式版发布后，越狱大神卢卡斯正式公布了 checkra1n 0.10.1 版越狱工具，该工具主要加入 iOS 13.4 至 13.4.1 系统支持，当然也包括iOS 13.4.5内测版。
