Checkra1n 越狱这套流程说难不难说简单也真能把人折腾到后半夜。我第一次拿 iPhone 7 动手的时候卡在 “Right before trigger” 那一行字上整整两个晚上换线、换 USB 口、换电脑最后发现问题出在一根十块钱的杂牌 Lightning 线上。所以这篇东西我不打算按官方文档的口气复述一遍而是把这几年前后被问得最多的、自己也真实踩过的坑按“为什么会这样”的逻辑一条条摊开讲。Checkra1n 是围绕 checkm8 这个硬件层漏洞做的越狱工具覆盖 A7 到 A11 这一段芯片对应 iPhone 5s 一直到 iPhone X 这一代机型系统上大致落在 iOS 12 到 14.8.1 的区间。它最大的特点是漏洞埋在 BootROM 里苹果没办法靠一次系统更新就把它堵死这也是它和那些走系统层漏洞的越狱方案最本质的区别。下面这些内容适合手上正好有一台老机器想拿来练手的人也适合已经越狱成功但被各种小毛病折腾的人如果你只是想给主力机换个字体、改个图标那我建议你先看完第六节再做决定。1. 先搞清楚边界Checkra1n 能干什么、不能干什么很多人拿到工具的第一反应是直接插线开干结果第一步就撞上“设备不支持”。越狱这件事八成的时间应该花在动手之前剩下的两成才是插线。把边界搞清楚后面所有的失败都有了归因方向。1.1 checkm8 埋在 BootROM 里决定了它的脾气BootROM 是芯片上电之后跑的第一段只读代码属于硬件固化的一部分出厂即定刷不掉也改不了。checkm8 这个漏洞就出在这一层所以它的有效期和芯片绑定而不是和系统版本绑定。这个特性带来两个很直接的后果。第一个后果是只要芯片在受影响范围内理论上不管系统被刷成什么样、被重新签名过多少次这个切入点都还在。你永远有一个“从最底层把设备拿回来”的机会哪怕系统已经卡在恢复模式起不来。这也是为什么很多修手机的师傅会拿它来救砖——它不依赖系统里任何可被修补的东西。第二个后果是越狱过程必须在设备进入 DFU 之后由电脑端工具配合完成一次引导代码注入。这一步对时序和 USB 通信质量极其敏感所有那些卡在进度条上的问题本质上都是在这一步被卡住的。理解这一点之后很多现象就不用猜了。比如为什么 Checkra1n 越狱是“半绑定”的——因为注入发生在每次开机之前设备自己做不到重启之后就需要电脑再跑一次。再比如为什么同一个工具在不同人手上成功率差那么多——因为这一步本质上是一次对时序要求很高的 USB 握手主机控制器、线材、供电任何一个环节不稳都会直接失败。1.2 机型与系统对照表先筛芯片再筛系统下面这张表是我实际验证加上查证整理出来的“能跑”和“官方支持”是两回事有些机器社区有人折腾通了但官方并不认稳定性也靠运气。芯片代表机型是否在 checkm8 范围常见的可用系统区间A7iPhone 5s、iPad Air 一代是iOS 12.xA8iPhone 6 / 6 Plus、iPad mini 4是iOS 12.xA9 / A9XiPhone 6s / 6s Plus / SE 一代、iPad Pro 一代是iOS 12 至 15.xA10 / A10XiPhone 7 / 7 Plus、iPad Pro 二代是iOS 12 至 15.xA11iPhone 8 / 8 Plus / X是iOS 12 至 16.xA12 及以上iPhone XS 及以后、iPhone 12、iPhone 13 等否不适用需要单独说明一句A5、A6 这两代芯片同样受 checkm8 影响但 Checkra1n 官方从来没正式支持过社区版本情况复杂、维护也零散我不建议把它当作首选方案。另外表里的“可用系统区间”指的是这台机器能刷上去的最高版本比如 iPhone 8 最高能到 iOS 16.7.x所以它自然也覆盖了 iOS 12 到 14 的所有版本。1.3 工具选型Checkra1n、palera1n 和另外几条路Checkra1n 的官方维护在 0.12.x 之后就基本停更了最后一版能覆盖到 iOS 14.8.1 左右。这个版本号很关键——很多人从搜索里翻到的是 0.10.2 这类老版本那对应的是 iOS 13 时代的产物拿它去处理 iOS 14.5 以上的系统要么直接提示不支持设备要么越狱之后插件框架加载异常Cydia 能开但装什么都不生效。我一般这么安排iOS 12 到 13 用 Checkra1n 完全没问题iOS 14 尽量用 0.12.x 那一支到了 iOS 15 及以后直接换 palera1n。palera1n 是同一套 checkm8 思路的延续机制、勾选项、翻车点几乎一致前面在 Checkra1n 上积累的经验基本可以平移过去学一次够用两代。那 unc0ver、Taurine 这一类工具呢它们走的是系统层漏洞路线特点是“能不能用”完全取决于系统版本苹果发一个新版本就可能失效但好处是部分实现接近“完美越狱”重启不掉插件。两条路线没有绝对的优劣看你手上的设备和系统落在哪一档。原则很简单先按芯片筛选再按系统版本筛选最后在能用的那几个里挑维护最活跃的。2. 动手之前的准备把已知的坑先填掉准备环节最容易被跳过但它决定了你后面是十分钟搞定还是熬两个通宵。我见过太多人把失败归结为“工具不行”实际上问题都出在这一步。2.1 电脑端环境macOS、Linux、Windows 的现实差别Checkra1n 官方只提供 macOS 和 Linux 两个版本。macOS 上需要注意的是这个应用没有经过公证双击之后大概率被系统拦下来。右键选择“打开”或者去“系统设置 - 隐私与安全性”里手动放行一次就行。另外因为要往 USB 设备里写数据运行时会要求管理员权限需要你输入开机密码这是正常行为不是可疑动作不用紧张。Linux 上走命令行其实最干净也最容易排查chmod x checkra1n sudo ./checkra1n -c这里的-c表示命令行模式-v是详细输出排查卡死的时候特别有用-s是直接进安全模式。Linux 下还要确认 libusb 相关依赖齐全主流发行版的仓库里基本都有。Windows 用户是最容易踩坑的一群Checkra1n 没有官方 Windows 版网上流传的所谓“Windows 版”大多是第三方重新打包的来源不明我不建议直接跑。更稳妥的做法是做一个可启动的 Linux U 盘从 U 盘启动之后再执行效果和原生 Linux 一模一样而且不会污染你本来的系统。2.2 数据线、USB 口、供电三个隐形变量如果你只记住这一节的一句话那就记这句越狱失败十次里有七次是线和口的问题。我做过一个粗糙的统计在自己和朋友的设备上复现过几十次成功率最高的组合永远是“原装线 主板背板上的 USB 2.0 口或者原生 Mac 的接口”。USB 3.0 及以上的控制器在这类低速时序握手里反而不占优势部分主板的前置面板接口供电不稳也会让设备在注入阶段掉线。如果你的主板是某些 AMD 平台尤其是较早期的芯片组USB 控制器兼容性问题会更明显一些常见的绕法是换成 USB 2.0 口、走一个不带芯片的 USB 2.0 集线器或者在 BIOS 里临时关掉对应的控制器。USB-C 转接头、扩展坞、带供电的集线器这些在越狱场景里都是负面因素能不用就不用。供电这一环同样重要。设备电量低于 30% 的时候注入阶段偶发失败的概率明显上升我的习惯是保持 60% 以上再开始。另外操作过程中尽量别让设备自动锁屏锁定的一瞬间断掉 USB 通信进度条就定格了。2.3 设备侧的准备清单退出 iCloud 账号关闭“查找我的 iPhone”。这不是硬性要求但能省掉一堆莫名其妙的问题。关闭锁屏密码、Face ID / Touch ID。A11 机型上这是强制项原因见 4.3 节。关闭自动锁定或者手动在操作全程保持屏幕点亮。用 Finder 或 iTunes 做一次完整本地备份记得勾选“加密本地备份”这样健康数据、钥匙串这类内容才能一起备下来。关闭 OTA 自动更新装一个屏蔽更新的描述文件或者直接在设置里关掉自动下载。注意这里说的备份是为了给自己留后路不是让你在越狱之后从备份恢复。从越狱状态下的备份恢复到干净系统历史插件残留有可能被带回来导致一些很难定位的崩溃。真要回滚恢复固件之后重新设置更干净。3. 完整实操流程从进 DFU 到看见 Cydia准备工作做完真正的操作其实只有三步进 DFU、跑工具、收尾。但每一步的细节都能决定成败。3.1 进 DFU 的节奏感比记秒数更重要Checkra1n 本身带引导插上设备之后它会提示你在什么时候按哪个键照着屏幕走最稳妥不用死记硬背秒数。这里只说一下大致的节奏感让你心里有底。对于有实体 Home 键的机型逻辑是先同时按住电源键和 Home 键若干秒然后松开电源键但继续按住 Home 键直到屏幕保持全黑。对于取消了 Home 键的机型iPhone 7 及以后逻辑变成先按一下音量加、再按一下音量减然后按住侧边电源键直到屏幕变黑紧接着同时按住侧边键和音量减键几秒再松开侧边键、继续按住音量减键。这里的关键不是秒数精确到小数点而是松手的那个瞬间。屏幕必须保持全黑如果出现苹果 logo说明你按成普通关机了得从头再来。判断有没有进 DFU 最直接的方法是看电脑端的工具有没有识别到设备屏幕上没有任何显示才是对的。3.2 Checkra1n 里那几个勾选项到底勾不勾Options 面板里有几个开关新手最容易在这里犹豫我一个个说清楚。Safe Mode就是进安全模式不加载任何插件。它唯一的用途是帮你判断“设备起不来是不是某个插件导致的”日常越狱不要勾勾了之后插件全都不生效你会以为越狱失败。Verbose Boot会在开机时显示滚动的内核日志。排查问题的时候勾上能直接看到卡在哪一行平时关掉否则每次开机都要先看一屏白字才能进系统用久了很烦。Allow untested iOS/iPadOS versions用在你系统版本不在官方测试范围内的时候。它不保证成功但值得一试最坏的结果也就是失败重来。Install Cydia部分版本叫 Install package manager这个必须勾上。不勾的话越狱确实也能完成但设备上什么都不会出现你还得自己去找包管理器的安装包塞进去反而更麻烦。Restore System是还原用的别手滑勾了。有些版本把它放在显眼位置勾上之后会直接把系统恢复成未越狱状态你的插件和数据全没。3.3 越狱完成后的收尾动作越狱成功后设备会自动重启一次回到桌面能看到 Cydia 或对应的包管理器图标。这时候先别急着装插件按顺序做三件事。第一打开包管理器让它跑完首次的文件系统整理。这一步可能要几分钟屏幕上可能长时间没反应中途千万别锁屏、别断电硬打断有可能导致文件系统处于半完成状态。第二装一两个基础依赖包再考虑加源。很多新手一上来就加十几个源、装二十个插件结果设备重启后卡在白苹果最后只能还原。基础依赖先装稳再逐个加东西。第三重启一次然后重新跑一遍 Checkra1n确认整个“重启 - 重新引导 - 插件恢复”的循环是通的。这一步做了你后面日常使用心里才有底。4. 常见问题与排查那些卡住人的地方这一节是整篇的核心我按出现频率从高到低排。4.1 卡在 “Right before trigger” 或 “Booting”这是被问得最多的一个问题没有之一。表现为进度条走到底、光标停在那两行字上等十分钟也不动。原因几乎可以锁定在 USB 通信链路上。排查顺序我一般这么走先换一根原装或质量可靠的 Lightning 线这一步能解决相当一部分问题然后换一个 USB 口优先主板背板的 USB 2.0接着把电脑上其他 USB 设备拔掉包括外接硬盘、无线接收器、打印机减少总线竞争如果还不行换成另一台电脑试Windows 转 Linux、Linux 转 Mac 都可以。还有一点很多人不知道重试本身就是方案的一部分。这个注入过程带一定的随机性同一个配置连续重试三到五次才成功是常态。我遇到过一次什么都没改第四次就过了。所以第二次失败就急着改环境反而是在浪费时间。设备端也有两个容易忽略的点。一是进 DFU 之前设备最好处于完全关机而不是“深睡眠”状态有些机器进 DFU 之后其实还在后台跑东西会干扰时序。二是别用劣质的分线器或者带芯片的转接头这些设备在握手阶段会引入不可控的延迟。4.2 越狱后重启就失效、插件集体消失这不是 bug这是半绑定越狱的固有特性。因为注入发生在每次开机之前设备自己没法完成重启之后系统是干净启动的插件自然不生效。你会看到 Cydia 图标还在但点进去就闪退装的插件也全都失效。解决办法只有一条重新跑一遍 Checkra1n把设备再引导一次。所以我在第 3 节强调要形成“重启 - 重新引导”的习惯循环。如果你需要经常重启设备那半绑定方案确实不太适合得考虑别的路线。另外有两个动作我得单独警告一下。第一不要在越狱状态下点“抹掉所有内容和设置”这个操作在部分机型和版本上会导致设备卡在白苹果或者反复重启最后只能靠恢复固件救回来。第二不要在越狱状态下做 OTA 系统更新更新过程会覆盖掉部分被修改过的系统文件重启之后很可能直接起不来。要更新系统先还原到干净状态再更新。4.3 A11 机型必须关密码这件事到底是什么原理iPhone 8、8 Plus、X 这三台 A11 机型有一个特殊限制越狱前必须关掉锁屏密码和 Face ID / Touch ID。这不是工具偷懒而是和芯片里的 SEP安全隔区有关。A11 之后的 SEP 在带密码状态下会做额外的密钥管理越狱过程需要的那几步操作在这种状态下会失败或者导致系统不稳定。所以如果你拿的是 iPhone X 又设了六位密码Checkra1n 会在检查阶段提示你无法继续或者强行越狱之后出现开机卡住、插件加载异常。处理方式很简单越狱前关掉密码越狱完成之后也建议保持无密码状态因为部分版本在越狱状态下重新设置密码同样会出问题。这一点确实牺牲了安全性所以我的建议一直是——折腾用的机器不要放重要数据。4.4 错误现象速查表我把常见现象整理成一张表方便对照排查。现象大概率原因处理方式卡在 Right before triggerUSB 控制器、线材、供电换原装线、换 USB 2.0 口、减少同时连接的设备卡在 Booting 不动系统版本未测试或插件冲突勾选 Allow untested或用 Safe Mode 判断插件问题设备显示苹果 logo 后循环重启注入过程被打断或最近装了不兼容插件重新进 DFU 引导必要时进安全模式卸载插件Cydia 不出现越狱时未勾选安装包管理器重新跑一次勾上对应选项Cydia 能开但装的插件不生效插件框架未正确加载或插件不支持当前系统检查插件支持的系统版本重装依赖包银行、支付类应用闪退或拒绝运行应用自身做了运行环境检测见 5.3 节的取舍建议越狱后设备发热明显、掉电快插件过多或某个插件后台常驻逐个卸载定位保留必要插件恢复固件时报未知错误数据线或固件文件损坏换线、重新下载固件、换电脑端口最后补一个小技巧如果排查到一半实在没头绪先把设备用 Finder 恢复成干净固件再从零走一遍流程。听起来粗暴但比在越狱状态下猜来猜去快得多我遇到过一次诡异到查了两小时的卡死恢复固件之后一遍过。5. 越狱之后插件、稳定性与安全习惯越狱成功只是开始真正决定体验的是你后面往里装什么。5.1 源和包管理器的选择基础的包管理器Cydia、Sileo、Zebra 之类装好之后它会自带几个默认源。我的建议是默认源之外只加你真的需要的。每加一个源系统启动时就要多解析一份索引装插件时也要多算一次依赖树装得越多出问题的概率越大。判断一个源靠不靠谱看三个细节更新频率、是否有明确的维护者和联系方式、仓库里包的数量和活跃度。那种号称“什么都有”“全网最全”的源我一般直接跳过因为它大概率把别人的包重新打包过一遍版本和依赖关系都被改乱了。真要删源重加的时候记得先把依赖它的插件卸掉否则会出现“包管理器里明明装着但功能不生效”的鬼问题。5.2 插件的挑选原则与稳定性取舍插件的取舍逻辑其实很简单每装一个系统的稳定性就少一点。这不是危言耸听插件是注入到系统进程里运行的多个插件同时 hook 同一个方法冲突是必然的。我自己的挑选原则是三条。看更新时间两年以上没更新的插件在新的系统大版本上大概率有问题。看兼容声明作者通常会写支持到哪个 iOS 大版本别硬装。看依赖一个简单的小功能却拖着一长串依赖八成是把别人的框架整个打包进来了风险高。安装的节奏也很重要一次只装一个装完重启验证一次。我见过太多人一口气装十个结果设备起不来只能一个个试。一次装一个虽然慢但出问题时你立刻知道是谁。另外尽量避开那些深度改动系统核心行为的插件它们带来的收益和风险不成正比。5.3 几条我会坚持的安全习惯这部分可能比前面任何技术细节都重要因为越狱确实会打开一些原本关着的门。第一条不要安装来路不明的 deb 包。插件在系统里是拿到较高权限运行的一个恶意插件能做到的事情远超你想象包括读取其他应用的数据、后台常驻联网、甚至在你不知情的情况下修改系统文件。只从维护活跃、有社区讨论的源里装东西。第二条关于签名相关的组件。社区里有个叫 AppSync 的组件作用是让系统放宽对应用签名的校验装完之后可以安装第三方签名的 IPA。我的态度很明确如果你装的是自己编译的或者有明确来源的开源应用那没问题但如果是来路不明的分发包风险完全由你自己承担。这类分发链条本身就是恶意软件的常见入口我一般不会在自己的设备上用它。第三条关于运行环境检测。越狱之后一部分银行、支付类应用会检测到运行环境异常并拒绝启动这是应用的自我保护很正常。我的建议不是去装各种绕过检测的插件——那本身又是一层高风险改动而且会带来连锁的兼容问题。更务实的选择是折腾用的机器和日常用的机器分开或者干脆接受这个限制需要用时找另一台设备。6. 新机型、新系统的现实iPhone 12 和 iOS 17 怎么办总有朋友拿着新机器来问“这个能不能用 Checkra1n”答案是明确的不能但我不想只给一句“不支持”就完事把原因讲清楚你自己就能判断后面还有没有希望。6.1 为什么 iPhone 12 和 iOS 17.2 不在支持范围iPhone 12 用的是 A14 芯片早就超出了 checkm8 覆盖的 A7 到 A11 这一段。这一点和系统版本无关哪怕你把 iPhone 12 刷成 iOS 12当然刷不了它也依然不在范围内。硬件层面的漏洞修补意味着这条路在 A12 及以后彻底断了只能换别的思路。至于 iOS 17.2问题更直接checkm8 覆盖的那批机型系统上限本身就卡在 15.x 到 16.x根本装不上 iOS 17。所以“iPhone 12 装 iOS 17.2 越狱”这个组合从源头就不成立。我在社区里看到过不少以此为噱头的所谓教程点进去要么是引流要么是让你先填一堆信息看到这种直接关掉就行。6.2 palera1n 的位置以及它的边界palera1n 是 checkm8 路线在新系统上的延续主要服务的是 iOS 15 到 16 这一段正好覆盖 A11 机型能达到的系统上限。它和 Checkra1n 的关系更像“同一套原理的下一代实现”而不是取代关系——你在 Checkra1n 上理解的 DFU 时序、USB 坑、半绑定机制、A11 密码限制在 palera1n 上基本都是原样成立的只是勾选项的名字和位置换了一下。它的形态上有 rootful 和 rootless 两种模式选择逻辑取决于你要装的插件是否依赖完整的系统读写权限。这个取舍没有标准答案我的做法是先按 rootless 跑通确认常用插件都能用再考虑要不要折腾更彻底的方案。6.3 顺便说清 “GPT 越狱” 这个同名梗搜索这个词的时候很容易混进来一类完全不相干的内容所谓“GPT 越狱”指的是通过精心构造的提示词让语言模型绕过自身的输出约束。它和 iOS 越狱只是共用了“越狱”这两个字技术原理、涉及的对象、讨论的圈子全都不是一回事。你在查 iOS 越狱资料的时候看到这个词直接跳过就好别被带偏。这里也只做词义澄清不展开。6.4 遇到“新工具”传闻时的判断方法越狱圈子里从来不缺“某工具已支持全机型全系统”的消息判断真假有几个很实用的信号。第一看它是否要求你关闭系统的安全设置、安装描述文件、或者把账号密码填到某个第三方网站上。任何一个涉及账号凭据的直接判定为钓鱼。第二看它是否声称“一台工具支持从 iPhone 5s 到 iPhone 15 的所有版本”。硬件层面的限制决定了一款工具不可能通吃所有芯片这种宣传基本可以确定是假的。第三看社区讨论。真正能用的工具在相关的技术社区里一定会有大量实测帖、失败案例和复现步骤而不是只在几个引流页面里出现。第四看是否收费。越狱工具本身基本是免费开源的收费的往往是套壳打包版甚至可能是把你设备上的数据打包带走的工具。我自己的做法是新工具出来先等一两周看别人的实测反馈确认它能在我手上的机型和版本跑通再动手。抢第一波从来没有好结果。最后分享一个我自己的习惯。我现在手上留了一台 iPhone 8 专门用来折腾主力机从头到尾没动过。原因很实在越狱带来的便利是真的但它同时会让系统稳定性、数据安全、应用兼容性都打折扣这些代价放在日常用的机器上不划算。折腾这件事本身挺有意思能让你真正理解手上的设备是怎么运转的但把它和日常使用分开是我踩了几年坑之后最想给别人的一条建议。另外每次动手之前把当前的状态记一笔——系统版本、工具版本、装过的插件、当时用的哪根线和哪个口——出问题的时候这份记录能帮你省掉大量时间。