使用WinRa1n越狱iOS 16.7版本，支持iPhone 5s ~ X

WinRa1n是由iKeystools团队开发的一款越狱工具，支持IOS 12.2 ~ 16.7直接越狱，完全的Windows平台，使用简单，操作容易上手，完全有必要单独写一篇文章。

支持的三种越狱模式：

1，CheckM8 支持引导未签名的img4文件，说明白就是进入Pwndfu模式。新手用不上。

2，Checkra1n 0.12.4 是我们熟知的checkra1n越狱，支持越狱iOS 12.2 ~ 14.8.1版本。

3，Palera1n 2.0.0 beta7是iOS15 以上的越狱，可以越狱iOS 15.0 ~ 16.6.1的A8X ~ A11处理器。

明白了三种不同的越狱工具，也就知道了该如何选择，根据iOS版本区分就好。

支持的型号：

iPhone 5s、6、6p、6s、6sp、SE1、7、7p、8、8p、X

iPad Air1、iPad Air2、iPad mini2、mini3、mini4、iPad5、6、7、iPadPro10.5、iPad Pro1、Pro2

支持的iOS版本：

iOS 12.2 ~ 16.7

玄烨就Checkra1n和Palera1n 越狱进行详细使用教程分享：

WinRa1n不支持AMD处理器电脑，不支持虚拟机！不支持win7

1 Rootless无根越狱教程(适合新手，简单)

1，打开WinRa1n越狱工具，连接要越狱的设备到电脑。

2，如果是开机模式，工具会自动根据设备的iOS版本，选择越狱Palera1n选项。

选择下方的Rootless 无根越狱

3，如果此时Next下一步无法点击是灰色按钮，说明驱动不正确，正确的做法是：点击下方的Fix Driver，开始修复驱动程序，修复完成后，Next已经可以点击。方法2：安装UsbDK驱动：UsbDK 1.00.22 x64

4，点击Next开始下一步。

5，点击Start开始准备进入DFU模式，此处有区别操作：

苹果5s ~ 6sp机型:按住返回键+电源键4秒，4秒后松开电源键，继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒，4秒后松开电源键，继续按住音量键10秒

 6，一般没有什么问题，开始越狱，利用漏洞，屏幕跑动代码。

7，最后显示All done，表示越狱完成！等待设备引导启动。

8，iPhone、iPad重启好以后，进入桌面点击Palera1n，点击Sileo开始安装。

9，等待下载完成自动安装，中间需要输入SSH连接密码，输入两遍之后，点击OK完成越狱。

10，返回桌面，打开Sileo，进入软件源，找到Ellekit，安装Ellekit，完成越狱！

没有palera1n图标，这里有官方的解决办法：复制下面的链接，到Safari浏览器打开https://www.icloud.com/shortcuts/8cd5f489c8854ee0ab9ee38f2e62f87d

然后选择open palera1nloader

1 Rootful有根越狱教程(适合高级玩家)

有根越狱目前只支持到iOS 16.6，并未支持16.6.1（16.6.1可以使用无根越狱）

1，打开WinRa1n越狱工具，连接要越狱的设备到电脑。

2，如果是开机模式，工具会自动根据设备的iOS版本，选择越狱Palera1n选项。

选择下方的Rootful 有根越狱 ，勾选Create Fakefs (创建根分区,占用大约5~10G空间)

这是越狱的第一阶段，请记住这个！

3，如果此时Next下一步无法点击是灰色按钮，说明驱动不正确，正确的做法是：点击下方的Fix Driver，开始修复驱动程序，修复完成后，Next已经可以点击。方法2：安装UsbDK驱动：

4，点击Next开始下一步。

 8，这时候，设备会跑动代码，最后停在下面的画面，这是正常的越狱过程，耐心等待5~10分钟，等待设备自动重启。如果你的设备超过1分钟都不到就自动重启说明越狱失败，失败解决的办法：用爱思助手全新刷机之后，重新再来，或者恢复出厂设置后再来（必须）。

8，这时候，设备会跑动代码，最后停在下面的画面，这是正常的越狱过程，耐心等待5~10分钟，等待设备自动重启。如果你的设备超过1分钟都不到就自动重启说明越狱失败，失败解决的办法：用爱思助手全新刷机之后，重新再来，或者恢复出厂设置后再来（必须）。

9，完成之后会自动重启，这时候再次打开越狱工具，只选择Rootful，无需勾选后面的选项，然后继续下一步。这是越狱的第二阶段，请记住！

winra1n技术交流群

UsbDK 1.00.22 x64