news 2026/9/27 21:52:20

palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态

palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是借助 checkm8 这个 BootROM(只读启动芯片)漏洞给 iPhone 6s 到 iPhone X、老款 iPad、iPod Touch 7、Apple TV 做越狱的工具,系统下限是 iOS/iPadOS/tvOS 15.0。宿主电脑限定 macOS 或 Linux,Windows 完全不可用。

⚡ 快速决策:这台机器能不能用 palera1n

项目结论
支持设备iPhone 6s~iPhone X(A8–A11)、老 iPad、iPod Touch 7、Apple TV,XR 及以后没戏
系统版本iOS/iPadOS/tvOS 15.0 及以上,越新越没问题
宿主电脑macOS 或 Linux;AMD 桌面 CPU 成功率低建议绕开
时间成本首次约 10 分钟,之后每次重启重跑只要 1 分钟左右
注意点半绑定式(semi-tethered),每次重启都要再跑一次才回到越狱状态

🛠 palera1n 上手:从编译产物到装好包管理器

拿到可执行文件

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n && make

构建过程会自动拉取 checkra1n、PongoOS 等资源,必须联网。跑完后确认仓库根目录出现了 palera1n 可执行文件。

确认设备能被认出

./palera1n -I

先把设备插上去,终端能打印出型号和系统版本,说明 USB 链路没问题,可以直接进下一步。

送设备进 DFU 并等 loader

./palera1n -l

终端会一步步提示你按音量键加电源键的组合,看到 "Device entered DFU mode successfully" 之后就不用再动手了。设备重启回主屏后,palera1n 的 loader 图标最晚 1 分钟出现,点进它选一个包管理器(Sileo 之类),越狱环境就算装好了。

🎚 rootless 与 rootful 怎么选

rootlessrootful
命令./palera1n -l首次./palera1n -fc,之后每次./palera1n -f
文件放哪tweak 进 /var/jb 和 /cores,系统分区保持只读用 fakefs 可写 APFS 卷当根目录,兼容老式插件
代价无首次约 10 分钟,占用 5–10GB 存储

只玩 tweak 的话默认 rootless 就够,系统不受影响、出问题也好收拾。16GB 存储设备塞不下完整 fakefs,改用./palera1n -B建精简版。想撤掉越狱时跑./palera1n --force-revert(rootful 记得带上-f),用户数据会保留。

🕳 palera1n 踩坑速查

DFU 模式下找不到设备 → 大概率是 USB-C 线(电压引脚断言不了)或中间隔了集线器 → 换 USB-A 原装线直连电脑接口再试。

失败后设备停在恢复模式界面 → 引导异常把它留在了 recovery 状态 →./palera1n -n退出,不行再用 Finder 恢复。

iPhone 8/8 Plus/X 等 A11 机型无法解锁或流程失败 → A11 要求越狱期间关掉密码,iOS 16 还要求恢复过的新系统 → iOS 15 关密码重跑,iOS 16 先恢复出厂再越狱。

主屏迟迟没有 loader 图标 → 图标缓存有延迟 → 别急,最多等 1 分钟,别忙着恢复系统。

延伸入口

  • docs/palera1n.1:man page 全参数手册,用到-B、-s这类选项前先看这里
  • src/dfuhelper.c:DFU 引导的实现,能看到工具是怎么一步步把设备送进 DFU 的
  • include/paleinfo.h:设备信息与状态标志的定义,读整个工具代码时绕不开的核心数据结构

checkm8 藏在只读的 BootROM 里,系统更新碰不到它——在 A8–A11 这批老机器上,它是眼下为数不多还能长期使的越狱路子。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/27 21:51:57

5.2.6 dma-buf heaps 与 udmabuf:把分配 dma-buf 的权力交给用户态

前面几节里,dma-buf 总是由某个内核驱动导出的:GPU 驱动创建一个 GEM BO,再把它包装成 dma-buf 抛出 fd。可现实里常有这样的需求——用户态想直接拿到一块可跨设备共享、零拷贝的缓冲区,却不想(也不该)为此去调某个具体 GPU/摄像头驱动的私有 ioctl。比如一个相机 HAL 要…

作者头像 李华
网站建设 2026/9/27 21:50:59

基于微信小程序的本科学生课程规划系统(源码+lw+部署文档+讲解等)

温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台官方提供的学长联系方式的名片! 温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台官方提供的学长联系方式的名片! 温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台…

作者头像 李华
网站建设 2026/9/27 21:50:09

威胁情报工具:更快?更聪明?

近些日子以来, 这几个名称频繁现身于安全工作者的视线范围之内, 它们分别是塔吉特, 还有摩根大通以及家得宝, 另外还有安腾, 并且最近竟然陆续提及到了美国国税局即 IRS 以及人事管理局亦称为 OPM。现如今,网络威胁面向的范围越发广阔, 其渗透的速率也愈发迅速。经由调查得以表…

作者头像 李华
网站建设 2026/9/27 21:49:31

AI 写代码后,你的时间账单

摘要:AI 接手写代码后,纯编码时间变短,但总工时没少。本文把开发者时间拆成五块——讲需求、审代码、修 bug、做集成、管上下文,并给四个可落地的杠杆,讲清时间到底搬去了哪、怎么砍。 现象:写快了&#xf…

作者头像 李华
网站建设 2026/9/27 21:42:21

彻底搞懂模板字符串与 ${} 插值机制

前言 在前端开发的日常编码中,字符串拼接是最基础也最频繁的操作。在 ES5 时代,我们习惯了用 号将变量与文本生硬地缝合在一起,不仅要小心翼翼地处理引号转义,还要忍受多行 HTML 拼接时满屏的 \n 和数组 join。这种“拼接地狱”不…

作者头像 李华