palera1n 越狱工具：从连上设备到完成越狱的完整指南

palera1n 越狱工具：从连上设备到完成越狱的完整指南

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是一款开源的 iOS 越狱工具，面向搭载 A8 至 A11 芯片的 arm64 设备，覆盖 iOS/iPadOS/tvOS 15.0–26 与 bridgeOS 5.0–10。它依托 checkm8 漏洞——芯片引导 ROM 出厂时固化、无法靠系统更新修复的硬件级缺陷——重新打开老设备的系统级定制入口。接下来从环境检查开始，走完越狱流程，再讲出险后怎么把自己捞回来。

它解决什么问题

打个比方：老设备像一栋承重墙拆不动的老楼。palera1n 给你两套装修方案。

• Rootless（轻量模式）：只动室内。应用层随你折腾，承重墙（系统根分区/）保持只读，改动落在一层临时文件系统上。
• Rootful（完全控制模式）：通过创建一个叫 fakefs 的"夹层空间"，让根分区看起来可写，实现真正的系统级改造。

两种方式共用同一条入口：checkm8。但要记住它的机制——漏洞只在开机最早期生效，所以 palera1n 是半解耦（semi-tethered）越狱：每次重启后设备会回到普通系统，必须重新跑一次工具才能回到越狱状态。

适合的人群：手里有 iPhone 6s 到 iPhone X、老款 iPad/iPod/Apple TV 或 T2 芯片 Mac 的用户；目标是装 Tweak、开 SSH、做系统研究的开发者。

开工前把这几项检查一遍

另外两件事：Apple Silicon Mac 建议走 USB 集线器连接设备；正式动工前把重要数据备份一遍。

拿到能跑的二进制

首选官方发布渠道的预编译版本，省去依赖问题。想自己编译也可以，仓库内 主程序入口 和 参数手册 都在源码树里：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n make

make会根据当前系统自动适配 Linux 或 macOS 的链接方式，产物就是palera1n可执行文件。

3 步完成 Rootless 越狱

第 1 步：进 DFU。手动操作容易失手，直接用内置引导工具：

./palera1n -D

它会在终端里一步步提示你按组合键（大致是：电源 + 音量减 10 秒 → 松电源继续按音量减 5 秒），屏幕全黑即成功。

第 2 步：执行越狱：

./palera1n -l

终端里 palera1n 正在执行越狱：检测 DFU 设备、触发 checkm8、上传载荷并重启设备

第 3 步：等设备正常开机。一分钟内主屏会出现 palera1n loader 应用，打开它选择包管理器安装，设备即完成引导（bootstrap）并进入越狱状态。

装完 Tweak 想进命令行？内置 SSH 服务跑在44 端口。注意 iOS/iPadOS 上它只监听本地回环接口，远程 SSH 需要另行配置；tvOS/bridgeOS 则监听所有接口：

ssh -p 44 <设备IP>

三个真实场景

场景一：日常刷 Tweak 的 Rootless 用户

你的核心循环是"重启 → 重新越狱"：

./palera1n -l

启动项（launchd 的 plist）放在/var/jb/Library/LaunchDaemons。因为根分区不动，想还原时把越狱痕迹清掉即可，对系统本体影响最小。

场景二：要写根分区的 Rootful 改造

Rootful 多一个前置工序——造 fakefs。它会占5–10GB 空间，耗时最长约 10 分钟：

./palera1n -fc # 创建 fakefs，完成后设备进入恢复模式 ./palera1n -f # 重启后回来，完成 Rootful 越狱

之后所有 Rootful 操作都要带-f，包括重新越狱和移除。启动项改放/Library/LaunchDaemons。如果设备是 16GB 存储、放不下完整 fakefs，必须改用部分 fakefs（部分路径只读）：

./palera1n -Bf

场景三：给排错提前埋线

动手前就挂上调试参数，出事时不至于两眼一抹黑：

• -Vv：详细启动日志 + 调试输出，配合-l或-f使用
• -L：让 jbinit 把日志写到/cores/jbinit.log，越狱后从沙箱内即可读取
• -s：安全模式，跳过越狱守护进程，只保留 loader 和 SSH，用于隔离故障

卡住时翻这份自救表

其他杂项：-R正常重启设备、-I打印当前连接设备信息、-S关闭彩色输出。telnet 端口 46 由-T开启，它没有认证，只在可信内网短暂使用。

收尾：把越狱状态安全拆掉

越狱期间避开系统 OTA 更新，否则状态会被冲掉；不确定的 Tweak 先在一台设备上验证再推广。要回退时跑--force-revert，Rootful 记得带-f，残留图标可能因图标缓存延迟消失，属正常现象。

最后提醒：checkm8 是引导 ROM 级操作，过程中断电、拔线或密码设置不符都可能把设备带进恢复模式，动手前请备份数据、确认电源稳定。palera1n 不为你设备上的任何数据丢失负责——这份风险，开工前想清楚。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n