palera1n越狱工具全攻略：4个步骤让A8~A11老设备重获新生

palera1n越狱工具全攻略：4个步骤让A8~A11老设备重获新生

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

你抽屉里那台吃灰的旧iPhone、旧iPad，真的只配当电子相册吗？很多"退休"的苹果设备都卡在一个尴尬的位置：想装的App装不上、想删的预装删不掉、系统越用越慢。而palera1n这个越狱工具，正是冲着"让老设备重新活过来"来的——它利用 checkm8 硬件漏洞，覆盖 A8 到 A11 芯片的 iPhone、iPad 等设备，支持 iOS/iPadOS 15.0 及以上版本。这份保姆级 palera1n 越狱教程会带你依次完成设备自检 → 首次越狱 → 原理扫盲 → 进阶玩法四个步骤，最后附上一份高频问题速查表，全程零基础可跟。

开场：这台"退休"设备，还值得再抢救一次

先说说痛点。苹果把 iOS 生态做得再封闭，也挡不住你想做这几件事：装一个非商店来源的小工具、把 App 图标换成自己喜欢的样子、关掉那些用不上的系统动画。在官方渠道里，这些需求全都无解——系统只给了你"用户"的权限，没给你"管理员"的权限。

palera1n 的角色，就是一个帮你拿回管理员权限的入口。它不需要越狱前的复杂越狱依赖，不依赖某个具体系统版本的临时漏洞，因为它的根基是 checkm8：一个刻在苹果芯片硬件里的"老毛病"，系统升级多少次都修不掉。这意味着你的设备只要还在支持列表里，就永远保留着被解锁的可能。

当然，越狱不是免费的午餐，动手前请先在心里默念三遍：先备份、先备份、先备份。接下来的每一步，我们都会慢一点、稳一点。

第一步 动手前的3项自检

自检1 设备型号在不在支持列表

palera1n 支持 arm64 架构（A8~A11）的设备，不包括 arm64e（也就是 A12 及更新芯片）。判断方法很简单：对照下面的表格，找到你的型号。

注意：网上有些旧教程会把 iPad mini 5（A12 芯片）也列进去，这是错的。A12 属于 arm64e 架构，palera1n 明确表态永远不会支持。买设备、借设备之前先对号入座，别白忙一场。

系统版本方面，iOS/iPadOS 15.0 及以上即可，理论支持范围很宽。越狱前最好在"设置 → 通用 → 关于本机"里确认一下当前版本号，后面排障时用得上。

自检2 电脑和线缆合不合规

palera1n 需要在电脑上运行（Linux 或 macOS 均可），所以电脑环境是第一个坎：

• 线缆优先用 USB-A 转 Lightning。USB-C 线因为芯片认证的问题，经常导致设备进不了 DFU 模式——这是新手翻车的第一大原因。
• 不要在虚拟机里跑。VirtualBox、VMware 这类虚拟机会因为 USB 直通问题直接失败，请务必在物理机上操作。
• AMD 台式机 CPU 成功率偏低，如果你手上正好是这种配置，最好换一台 Intel 或 Apple Silicon 的机器。

自检3 给设备留条后路

越狱本身是软件层面的操作，通常不会抹掉数据，但任何系统级操作都有意外概率。建议在开始前：用 iCloud 或电脑完整备份一次设备；把重要照片、聊天记录单独导出一份。花 10 分钟备份，能换来一整晚的安心。

第二步 5分钟跑通第一次palera1n越狱

自检通过后，我们进入正题。先说明一下，这一步我们选择最稳妥的Rootless 模式（不修改系统分区），全程大约 5~10 分钟。

2.1 下载并编译工具

在电脑上打开终端，克隆仓库并编译：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n make

预期结果：当前目录下生成可执行文件palera1n。如果编译报错，多半是缺少依赖，按终端提示安装对应开发库后重新执行make即可。

2.2 连接设备，引导进入 DFU 模式

DFU（Device Firmware Upgrade，设备固件升级）是苹果设备最底层的固件状态，越狱需要在这个状态下注入代码。先别急着背按键顺序，palera1n 自带了交互式引导工具：

./palera1n -D

预期结果：终端先显示Waiting for devices，你用数据线连上设备后，会出现类似下面的流程——进入恢复模式、提示按回车、然后一步步提示你按哪些键、按多久，直到出现 "Device entered DFU mode successfully"。

图注：palera1n 的典型工作流——等待设备、进入恢复模式、交互式引导进入 DFU，最后交给 checkra1n 执行漏洞利用。

小贴士：这一步是全流程里最讲究手感的一环。如果屏幕没按预期变黑，别慌，长按电源键强制重启设备，换一个 USB 端口重试./palera1n -D即可。

2.3 执行越狱

DFU 搞定后，运行越狱命令（Rootless 模式）：

./palera1n -l

预期结果：工具会自动完成漏洞利用、注入、启动这一整套流程，终端会滚动输出日志，设备自动重启。越狱过程是半绑定的（semi-tethered），也就是说每次设备重启后，都要重新运行一次这个命令才能回到越狱状态——这是 checkm8 方案的固有特性，不是出错。

2.4 安装包管理器

设备重启后，主屏幕上最多等 1 分钟就会出现palera1n loader应用。打开它，选择你喜欢的包管理器（Cydia 或 Sileo），等待安装完成——这一步同时会完成基础环境（bootstrap）的搭建。

至此，你的设备正式"越狱毕业"，可以开始装插件了。🎉

第三步 它凭什么做到：checkm8的"万能钥匙"

可能你会好奇：为什么 palera1n 能这么稳定地突破苹果层层设防？我们用一把钥匙来打比方。

苹果设备的开机链路，就像一栋装了多道门的房子：第一道门是 BootROM（引导只读内存）——它是芯片出厂时用激光刻死的第一段代码，负责验证后面所有环节。苹果把门一道一道锁好，但 checkm8 这个漏洞，相当于第一道门上有一个出厂时就在的锁孔瑕疵，任何钥匙形状都能捅开。更关键的是，这段代码被永久烧录在硬件里，系统升级、刷机、抹盘都碰不到它。

所以 palera1n 的策略非常"省事"：利用这个锁孔瑕疵进入底层，注入一个临时的越狱环境，然后接管启动流程。越狱状态不会常驻——设备重启后，系统会回到苹果自己的启动链路，这也是为什么每次重启后要再跑一次palera1n -l。

接下来是新手最容易纠结的问题：Rootless 和 Rootful 怎么选？一句话概括：Rootless 是"在客房装东西，不动主卧"，Rootful 是"直接拿到整套房子的钥匙"。

小贴士：如果你是第一次越狱、只想装几个常用插件，闭眼选 Rootless。等玩熟了、确实需要动系统文件了，再考虑 Rootful 不迟。fakefs 的创建要占用 5~10GB 空间、最多耗时 10 分钟，16GB 的小存储设备请改用./palera1n -Bf。

第四步 越狱后的3个进阶玩法

越狱只是开始，接下来这些玩法才是让它值回票价的地方。

玩法1 用安全模式给设备"体检"

装插件翻车是家常便饭，最典型的症状是：装完某个插件，设备反复重启或白苹果。这时候别急着还原，用安全模式启动：

./palera1n -s

预期结果：设备进入安全模式，越狱守护进程和启动脚本全部暂停执行，只有 loader 应用和已安装的越狱 App 可用。趁这个状态，去包管理器里卸载那个可疑插件，再正常越狱一次即可。

配合诊断命令效果更好：./palera1n -I查看当前连接设备的型号与系统信息；./palera1n -Vv开启详细日志；用-L参数让 jbinit 把日志写到/cores/jbinit.log，排查启动问题时就靠它。

玩法2 用 SSH 接管设备的"终端"

palera1n 内置了 SSH 服务，默认监听44 端口（iOS/iPadOS 上仅回环接口，即只能本机访问，安全性有保障）。把设备连上电脑后，你就可以在电脑上远程操作设备：

ssh root@设备IP地址 -p 44

预期结果：登录成功后进入设备的 shell，可以执行ls、查看日志、管理文件。这是排查问题、快速修改配置的最佳通道——比在设备上一遍遍点屏幕高效得多。

玩法3 自定义开机启动项

想让某个程序开机自动运行？把它做成 launchd 服务就行。根据越狱模式把 plist 文件放进对应目录：

• Rootless 模式：/var/jb/Library/LaunchDaemons
• Rootful 模式：/Library/LaunchDaemons

如果需要更早执行的启动脚本，则放在/var/jb/etc/rc.d（Rootless）或/etc/rc.d（Rootful），这些脚本会在文件系统挂载完成后、守护进程启动前运行。从写一个简单的echo脚本开始，你会慢慢摸清这套启动体系的脉络。

避坑指南：palera1n高频问题速查

新手翻车点高度集中，下面 6 个问题覆盖了 90% 的场景，直接对号入座。

警告：恢复（force-revert）虽然保留用户数据，但毕竟是一次系统级操作，执行前仍然建议先做备份。另外，越狱后请克制"第一时间升级系统"的冲动——系统一升级，越狱状态立刻失效，而重新适配可能并不存在。

越狱之后的路：接下来往哪走

工具已经跑通，接下来就看你往哪个方向深挖了。

• 新手路线：先把 Cydia / Sileo 玩熟，装 2~3 个常用插件，学会用 SSH 连接设备、查看日志，建立"出问题=进安全模式排查"的条件反射。
• 进阶路线：研究 LaunchDaemons 与 rc.d 脚本的写法，理解启动顺序；学会分析/cores/jbinit.log定位启动故障；尝试在 Rootful 模式下做更深的系统定制。
• 专家路线：去看项目源码——src/main.c是主程序入口，src/helper/是辅助工具，include/paleinfo.h定义了设备信息结构。想理解 checkm8 与 PongoOS 的原理，源码是最好的教材。

想查阅完整命令行参数，可以翻看项目里的docs/palera1n.1（palera1n 使用手册）和docs/p1ctl.8（p1ctl 系统控制工具），这些都是随仓库附带的第一手资料。

最后说句掏心窝的话：设备只是工具，而 palera1n 把"决定它上限"的权利还给了你。备份好数据，从一次 Rootless 越狱开始，迈出第一步吧——你离"玩明白自己的设备"只差一次回车键的距离。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n