WinRa1n越獄工具電腦版是由iKeystools團隊開發(fā)的一款蘋果iOS系統(tǒng)越獄工具。它的功能十分強大，支持IOS 12.2 ~ 16.6.1直接越獄，支持iPhone 5s ~ X，完美支持Windows平臺，使用簡單，操作容易上手，免費下載。

　　checkra1n越獄工具是一款非常好用的蘋果越獄工具，可以輕松幫助iPhone進行越獄，讓你的iPhone擁有全新的個性化支持。小編這里為大家?guī)淼氖莄heckra1n越獄工具windows版，有需要的用戶可以下載。由于目前checkra1n越獄工具還是Beta版本階段，非正式版，若出現(xiàn)重啟后越獄失效，重新越獄即可。

【支持三種越獄模式】

　　1、CheckM8 支持引導(dǎo)未簽名的img4文件，說明白就是進入Pwndfu模式。新手用不上。

　　2、Checkra1n 0.12.4 是我們熟知的checkra1n越獄，支持越獄iOS 12.2 ~ 14.8.1版本。

　　3、Palera1n 2.0.0 beta7是iOS15 以上的越獄，可以越獄iOS 15.0 ~ 16.6.1的A8X ~ A11處理器。

　　明白了三種不同的越獄工具，也就知道了該如何選擇，根據(jù)iOS版本區(qū)分就好。

【支持型號】

　　iPhone 5s、6、6p、6s、6sp、SE1、7、7p、8、8p、X

　　iPad Air1、iPad Air2、iPad mini2、mini3、mini4、iPad5、6、7、iPadPro10.5、iPad Pro1、Pro2

【支持iOS版本】

　　iOS 12.2 ~ 16.6.1

【Rootless無根越獄教程】

　　1，打開WinRa1n越獄工具，連接要越獄的設(shè)備到電腦。

　　2，如果是開機模式，工具會自動根據(jù)設(shè)備的iOS版本，選擇越獄Palera1n選項。

　　選擇下方的Rootless 無根越獄

　　3，如果此時Next下一步無法點擊是灰色按鈕，說明驅(qū)動不正確，正確的做法是：點擊下方的Fix Driver，開始修復(fù)驅(qū)動程序，修復(fù)完成后，Next已經(jīng)可以點擊。方法2：安裝UsbDK驅(qū)動：UsbDK 1.00.22 x64

　　4，點擊Next開始下一步。

　　5，點擊Start開始準(zhǔn)備進入DFU模式，此處有區(qū)別操作：

　　蘋果5s ~ 6sp機型:按住返回鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住返回鍵10秒

　　蘋果7 ~ X機型:按住音量減鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住音量鍵10秒

　　6，一般沒有什么問題，開始越獄，利用漏洞，屏幕跑動代碼。

　　7，最后顯示All done，表示越獄完成！等待設(shè)備引導(dǎo)啟動。

　　8，iPhone、iPad重啟好以后，進入桌面點擊Palera1n，點擊Sileo開始安裝。

　　9，等待下載完成自動安裝，中間需要輸入SSH連接密碼，輸入兩遍之后，點擊OK完成越獄。

　　10，返回桌面，打開Sileo，進入軟件源，找到Ellekit，安裝Ellekit，完成越獄！

【Rootful有根越獄教程】

　　有根越獄目前只支持到iOS 16.6，并未支持16.6.1（16.6.1可以使用無根越獄）

　　1，打開WinRa1n越獄工具，連接要越獄的設(shè)備到電腦。

　　2，如果是開機模式，工具會自動根據(jù)設(shè)備的iOS版本，選擇越獄Palera1n選項。

　　選擇下方的Rootful 有根越獄 ，勾選Create Fakefs (創(chuàng)建根分區(qū),占用大約5~10G空間)

　　這是越獄的第一階段，請記住這個！

　　3，如果此時Next下一步無法點擊是灰色按鈕，說明驅(qū)動不正確，正確的做法是：點擊下方的Fix Driver，開始修復(fù)驅(qū)動程序，修復(fù)完成后，Next已經(jīng)可以點擊。方法2：安裝UsbDK驅(qū)動：UsbDK 1.00.22 x64

　　4，點擊WinRa1n Next開始下一步。

　　5，點擊WinRa1n Start開始準(zhǔn)備進入DFU模式，此處有區(qū)別操作：

　　蘋果5s ~ 6sp機型:按住返回鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住返回鍵10秒

　　蘋果7 ~ X機型:按住音量減鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住音量鍵10秒

　　6，一般沒有什么問題，開始越獄，利用漏洞，屏幕跑動代碼。

　　7，最后顯示All done，表示越獄完成！等待設(shè)備引導(dǎo)啟動。

　　8，這時候，設(shè)備會跑動代碼，最后停在下面的畫面，這是正常的越獄過程，耐心等待5~10分鐘，等待設(shè)備自動重啟。如果你的設(shè)備超過1分鐘都不到就自動重啟說明越獄失敗，失敗解決的辦法：用愛思助手全新刷機之后，重新再來，或者恢復(fù)出廠設(shè)置后再來（必須）。

　　9，完成之后會自動重啟，這時候再次打開越獄工具，只選擇Rootful，無需勾選后面的選項，然后繼續(xù)下一步。這是越獄的第二階段，請記??！

　　10，后面的步驟和之前一樣，引導(dǎo)設(shè)備進DFU模式，開始跑動代碼，不過這次很快會跑完代碼不到一分鐘時間，設(shè)備順利進入系統(tǒng)。(如果你在這里引導(dǎo)時候手機畫面卡住，說明第一階段越獄失敗，刷機重來)

　　8，重啟好WinRa1n以后，進入桌面點擊Palera1n，點擊Sileo開始安裝。

　　9，等待下載完成自動安裝，中間需要輸入SSH連接密碼，輸入兩遍之后，點擊OK完成越獄。

　　10，返回桌面，打開Sileo，右下角搜索，輸入Substitute，安裝第一項Substitute，完成越獄！

【重啟關(guān)機怎么恢復(fù)越獄環(huán)境】

　　重復(fù)越獄第二階段的步驟，就可以引導(dǎo)手機回到越獄環(huán)境

【如何刪除越獄】

　　1，打開WinRa1n越獄工具，選擇Palera1n 2.0.0 beta7越獄

　　2，選擇Rootful，勾選Foces Fakefs，點擊Next，按照提示進入DFU模式，開始刪除越獄。