如何在 iOS 15 上越狱 A8–A11 老设备：palera1n 实战入门指南

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是面向 A8 至 A11、Apple T2 芯片设备的开源越狱工具，覆盖 iOS/iPadOS/tvOS 15.0+ 与 bridgeOS 5.0+。它靠 BootROM 里的 checkm8 硬件漏洞工作，能让 iPhone 6s 到 iPhone X、老款 iPad 和 Apple TV 这类升过新系统的老机器重新装进越狱环境。

漏洞长在硬件里，系统更新补不掉

palera1n 的核心优势在于它不依赖操作系统里的软件漏洞——checkm8 烧在 BootROM 固件里，Apple 推送再多系统更新也只是换软件，动不了这颗焊在芯片里的"锁芯"，所以老设备升到 iOS 15 之后依然能越。

支持边界要一次讲清：iPhone 6s/6s Plus/SE (2016)/7/7 Plus/8/8 Plus/X、iPad mini 4、iPad Air 2、iPad 第 5/6/7 代、iPad Pro 9.7"/10.5"/12.9" 一二代、iPod touch 第 7 代、Apple TV HD 与 4K 一代、T2 芯片 Mac；系统 15.0 起。arm64e 设备（A12 及以上、iPhone Xs 之后）在 docs/palera1n.1 里被明确标注"永远不会支持"，iOS 14 及以下也不在范围内。

首次运行步骤：从克隆源码到越狱成功

四个步骤，一条主线，全程在终端里完成。动手前先确认三件事，能省掉后面大半的坑：

• 设备在上文清单内、系统 15.0 及以上，且关键数据已备份；
• A11 设备（iPhone 8/8 Plus/X）有密码锁限制：iOS 15 上越狱前关掉密码，iOS 16 上需先在设置里执行"抹掉所有内容和设置" ⚠️
• 用 USB-A 转 Lightning 的原装线；主机用 macOS 或 Linux，普通 AMD 台式机 CPU 的 checkm8 成功率很低，不建议硬上。

1. 克隆源码——构建脚本会自动把 checkra1n、ramdisk、Pongo 镜像等资源拉进dep_root/：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n

2. 编译——先下载依赖，再进入 src/ 编译，产物是根目录下的palera1n可执行文件：

make

3. 验证安装与设备——先确认版本号，再看工具能否识别到你连的设备：

./palera1n --version ./palera1n -I

4. 执行 rootless 越狱——按屏幕提示依次按键让设备进 DFU，随后 checkm8、上传 PongoOS 与 ramdisk 全自动完成：

sudo ./palera1n -l

设备正常开机、桌面上出现越狱加载器（最多约 1 分钟），这次越狱就通了。重启后越狱会消失，再跑一次-l恢复即可——半系绳是设计如此，不必当故障处理。

原理拆解：一次"后厨后门"操作

一句话概括：工具趁设备"没醒"（DFU 态）时，用永不换锁的后门钥匙把越狱文件提前布置好。

把设备想象成一家餐厅：前门的锁（系统软件）会随每次"装修"（系统更新）更换，但后门的钥匙（checkm8）是和建筑地基一起浇铸的，谁也换不走。你选一个打烊后没人进厨房的时段（DFU 态，内核尚未运行）从后门进去，先搭起活动工作台（ramdisk），再把"额外家当"（越狱文件）摆上货架；次日餐厅照常开门营业（正常启动），货架已经在场，系统里便多了一份越狱环境。

各组件之间如何约定"内核在哪、往哪个盘符挂"？ramdisk 末尾附了一小段元信息头，定义在 include/paleinfo.h：

struct paleinfo { uint32_t magic; /* 'PLSH' 魔数 */ uint64_t kbase; /* 内核基址 */ uint64_t kslide; /* 内核滑动偏移 */ char rootdev[0x10]; /* 根设备名, 如 disk0s1s8 */ };

rootless 和 rootful 都读这一份数据，各组件的行为因此保持一致。

常用命令速查

日常用得着的就是下面这一张表，命令前建议都加sudo：

更完整的参数清单见 docs/palera1n.1。

常见翻车场景与处理

绝大多数失败源于线缆和密码锁，而不是工具本身。按"现象 → 原因 → 处理"对号入座：

现象：卡在 "Press Enter when ready"，设备进不了 DFU。原因：USB-C 线的配件 ID 与电压脚识别有差异，设备无法被正确识别。处理：换 USB-A 转 Lightning 原装线；Apple Silicon Mac 在 checkm8 结束后，把 Lightning 线手动拔插一次，或走 USB 扩展坞中转。

现象：设备卡在恢复模式出不来。原因：流程中途中断，设备停在恢复态。处理：依次试./palera1n -n、irecovery -n、futurerestore --exit-recovery；都不行就用 iTunes/Finder 完整恢复一次。

现象：A11 设备执行失败，提示与密码锁相关。原因：iPhone 8/8 Plus/X 在越狱态无法使用密码锁。处理：iOS 15 先关闭密码再越狱；iOS 16 需先执行一次"抹掉所有内容和设置"（可用备份还原）。

现象：VirtualBox/VMware 虚拟机里工具跑不动。原因：需要真实 USB 通道，不支持 PCI 直通的虚拟机无法传递。处理：回到物理机上执行，不要在虚拟机里浪费时间。

现象：重启后越狱没了，桌面越狱图标全丢。原因：半系绳的正常表现，不是失败。处理：重新执行./palera1n -l（rootful 则-f）即可恢复。

官方声明：palera1n 不对数据丢失或设备变砖负责。动手前请做完整备份，越狱插件只从可信来源安装。

手里有 A8 至 A11 芯片的 iPhone/iPad/Apple TV、系统已在 iOS 15 及以上，palera1n 是目前少数还能稳定跑通的开源越狱方案，也适合做内核级的动手实验；设备若是 iPhone Xs 之后的 arm64e 机型、A12 及以上芯片，或系统停留在 14 及以下，这条路帮不上你。建议从 rootless 起步，确认日常稳定后再考虑切 rootful，每一步之前都把备份做好。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n