【归档】iOS 12 rootless Jailbreak 越狱以及手动安装插件

【归档】iOS 12 rootless Jailbreak 越狱以及手动安装插件

Created
May 31, 2020 4:04 PM
文章发布已有
503 天

禁止转载

安装文件管理器

这里我用的是 GeoFilza,项目地址是:https://github.com/GeoSn0w/GeoFilza

  1. 在项目页面依次点击 Clone and Download - Download ZIP
  2. 解压下载的压缩包,获得 GeoFilza.ipa 文件
  3. 参考这篇教程,安装 GeoFilza
  4. 启动会比较缓慢,有个破解的过程,如果失败造成重启,再试一次

越狱系统

由于越狱工具仅通过ipa安装会不起作用,所以只能通过 xcode 编译安装,如果你没有 macOS,请放弃以下操作,或者虚拟机安装 macOS。如果该工具后续更新支持 ipa 直装,则可继续操作

  1. 项目地址下载项目文件
  2. 从 AppStore 下载安装 xcode
  3. 解压下载的项目文件,双击 rootlessJB.xcodeproj 即可快速加载项目。如果是第一次使用 xcode,可能会需要同意一些使用条款
  4. image

    这里点击 Open

    image
  5. 打开后默认是这样的界面
  6. image

    如果不是,双击这里

    image
  7. 修改 Bundle Indentifier 包名,比如原来是
  8. com.jakeashacks.rootlessJB3

    可以改为

    test.jakeashacks.rootlessJB3
  9. 在 Team 里添加账号
  10. image
  11. 插上手机,左上角选择自己的设备,然后点击箭头编译安装
  12. image
  13. 稍等片刻,设备上就会出现 rootlessJB 应用,验证后打开,点击 Jailbreak! 即可越狱
  14. 这里 iSuperSU 可选,类似一个任务管理器的工具。Tweaks 必选。 如果越狱后关机重启,则表明越狱失败,重试一遍。如果是 SpringBoard 重启,即有个小圈在转,则表明成功。

安装插件

仅有 xxx.dylib 和 xxx.plist 两个插件的工具

  1. 如果你下载的工具是类似于这样的文件,那么安装起来比较简单
  2. image
  3. 将这两个文件拷贝到手机目录里,比如说,你可以拷贝到某个文件管理app下,比如 Shu、Documents 这类
  4. 在 GeoFilza 里找到这两个文件,应用文件目录一般在
  5. /var/mobile/Containers/Data/Application/<应用名>/Documents
  6. 将这两个文件复制到
  7. /root/var/containers/Bundle/tweaksupport/Library/TweakInject
  8. 重启手机,再打开 rootless 越狱工具重新越狱,插件则会生效
  9. 如果不想重启,则用 SSH 连接手机,执行

    inject /var/LIB/MobileSubstrate/DynamicLibraries/插件名.dylib

    然后杀掉 SpringBoard 以重启它

    killall SpringBoard

有一些文件夹的工具

  1. 如果你下载的工具有一些文件夹,像这样,他们通常包括设置内容,则需要依次复制几个文件
  2. image
  3. 打开 GeoFilza ,定位到下述目录
  4. /var/LIB

    你就会发现同样有一些名为"MobileSubstrate"、"PreferenceLoader"、"PreferenceBundles"

  5. 把下载的这些文件夹里的文件,分别复制到刚才那个目录对应的文件夹里即可
  6. 重启手机,重新越狱,即可生效

deb 包

  1. 如果你想安装 deb 包插件,则不建议新手操作,因为有的插件存在兼容性问题
  2. deb 包需要编译才可以安装,这里以 macOS 为例
  3. 为 macOS 安装 Homebrew,在终端执行
  4. /usr/bin/ruby -e "$(curl -fsSL <https://raw.githubusercontent.com/Homebrew/install/master/install>)"
  5. 安装 dpkg
  6. brew install dpkg
  7. 从 patcherplus 的项目地址下载 patcherplus
  8. 命令行中 cd 到 patcherplus 所在的目录
  9. 修改权限
  10. chmod +x ./patcherplus

    如果你计算机上显示有后缀,上面一句可能不管用,执行

    chmod +x ./patcherplus.dms
  11. 运行 patcherplus
  12. ./patcherplus

    或者

    ./patcherplus.dms
  13. 然后编译deb包,选择输出目录即可
  14. 之后就按照前面的方式复制进去

跳坑

  1. 基本思想就是先越狱,建立相关目录,然后拷贝文件,重启再越狱生效
  2. 重启都会导致失效,重新越狱即可恢复,越狱后自动注销(重启SpringBoard)才算成功
  3. GeoFilza 打开经常会重启,要有耐心
  4. 如果你放好文件后,重启越狱老是失败,多半是插件不兼容,删掉即可。卸载也是,删除文件即可。