隨著生活水平的提高，人們購(gòu)買的蘋果產(chǎn)品越來(lái)越多，因此蘋果產(chǎn)品中有很多功能你可能不知道如何使用，包括更多地了解蘋果的新功能。所以今天邊肖搜集了一些關(guān)于iOS13越獄技術(shù)的資料，以及如何在iOS 13.0~13.5設(shè)備上使用Unc0ver越獄，與大家分享。請(qǐng)繼續(xù)讀下去。

今天，unc0ver越獄團(tuán)隊(duì)終于發(fā)布了unc0ver越獄工具，支持13.0 ~ 13.5版本。不過(guò)支持的設(shè)備一開(kāi)始僅限于A12和A13處理器設(shè)備，后期也支持A8~A11設(shè)備。也有可能通過(guò)checkra1n越獄。至于怎么用unc0ver越獄？本文將教你如何越獄。

這個(gè)針對(duì)iOS 13.0 ~ iOS 13.5的越獄教學(xué)，雖然unc0ver越獄支持iOS 11和iOS 12，可以通過(guò)之前的文章(iOS 11越獄和iOS 12越獄)詳細(xì)了解，但是本文會(huì)詳細(xì)介紹，而不是簡(jiǎn)單的教你如何越獄。

unc0ver 越獄支援版本與設(shè)備清單 相容版本：

支持的版本:iOS 13.0、iOS 13.1、iOS 13.1.1、iOS 13.1.2、iOS 13.1.3、iOS 13.2、iOS 13.2.2、iOS 13.2.3、iOS 13.3、iOS 13.3.1、iOS 13.4

支援設(shè)備： A8 – Phone 6、 iPhone 6 Plus、 iPad mini 4 A8X –iPad Air 2 A9 – iPhone 6S、 iPhone 6S Plus、 iPhone SE、iPad (2017) 第五代 A9X – iPad Pro (12.9 吋) 第一代、 iPad Pro (9.7 吋) A10 – iPhone 7 、iPhone 7 Plus、 iPad (2018, 第六代)、 iPad (2019, 第七代) A10X – iPad Pro 10.5吋 (2017)、 iPad Pro 12.9吋第二代 (2017) A11 – iPhone 8、 iPhone 8 Plus、 iPhone X A12 – iPhone XS、iPhone XS Max、iPhone XR A12X – 12.9吋 iPad Pro（第三代）、11吋 iPad Pro、iPad mini 5 A13 – iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone SE2、11吋iPad Pro (2020)、12.9吋iPad Pro (2020)

剩下的A7老設(shè)備，請(qǐng)使用“checkra1n越獄”。

unc0ver開(kāi)發(fā)團(tuán)隊(duì) 開(kāi)發(fā)：pwn20wnd（@pwn20wnd）和Sam Bingner（@sbingner） UI設(shè)計(jì)：Dennis D. Bednarz（@DennisBednarz） 和 Samg_is_a_Ninja 利用：v3ntex @tihmstar 漏洞和voucher_swap漏洞與 @Jakeashacks和@notcom 改進(jìn)修正

unc0ver 越獄前注意事項(xiàng)

需要注意的是:iOS 13設(shè)置中會(huì)一直顯示系統(tǒng)需要升級(jí)的提示。一定要先檢查是否已經(jīng)“下載了OTA升級(jí)文件”，如果有就刪除！一定要?jiǎng)h！一定要?jiǎng)h！具體可參考“iOS OTA升級(jí)移除教學(xué)”。越獄前一定要操作，可以防止越獄導(dǎo)致蘋果連續(xù)重啟。

iOS 13越獄插件相容，可以參考「這篇插件清單了解」。 Windows 用戶請(qǐng)先確定有沒(méi)有安裝好 iTunes 版本（64位元、32位元）和 iCloud for Windows（下載）。 如果已經(jīng)在使用checkra1n越獄，沒(méi)有特別理由就不用切換到unc0ver越獄。 從A8-A11的checkra1n越獄切換到uncover越獄，您的越獄插件和調(diào)整都會(huì)被保留。 您可以在保留越獄插件和調(diào)整的同時(shí)切換回checkra1n越獄，但是切換回去之后，需要從Cydia手動(dòng)安裝Cydia Substrate。

unc0ver 越獄已知錯(cuò)誤 目前越獄工具會(huì)不穩(wěn)定，已知錯(cuò)誤有 App Store無(wú)法下載 App（修正） AltStore引導(dǎo)越獄容易出問(wèn)題閃退（Alt Deploy問(wèn)題比較少） 越獄工具容易閃退。 越獄后收不到任何通知等等。（修正） 小白點(diǎn)無(wú)法顯示 越獄后，連接的Apple Watch可能會(huì)重新同步。大約需要一兩分鐘，并且不會(huì)影響您的同步資料。

越獄更新說(shuō)明 2020年更新說(shuō)明（舊版下載）

020-07-24V5.3.1(下載)

修復(fù)了對(duì)從RootLessJB刪除剩余文件的支持

020-07-08V5.2.1(下載)

修復(fù)設(shè)備兼容性管理器中的錯(cuò)誤 修復(fù)邏輯錯(cuò)誤以提高性能 修復(fù)A7-A8設(shè)備的patchfinder初始化 允許越獄/ tmp目錄損壞 新增iOS 12.3-12.3.1和12.4.1-12.4.8（最新版本）對(duì)iPhone 5S、iPhone 6和iPad Air 1型號(hào)的支持，并具有很高的利用可靠性 修復(fù)所有設(shè)備越獄過(guò)程中罕見(jiàn)的可靠性問(wèn)題

020-06-10 V5.2.0(下載)

支援 iOS 13.5.5?b1 修復(fù)了禁用自動(dòng)更新的邏輯錯(cuò)誤 更新捆綁的Cydia，以在啟用了硬件鍵盤的情況下修復(fù)iOS 13.5上的崩潰

020-05-25 V5.0.1(下載)

支援 iOS 11.0-13.5所有設(shè)備 啟用對(duì)越獄應(yīng)用程式的不受限制的存儲(chǔ)訪問(wèn)，以實(shí)現(xiàn)沙盒兼容性，同時(shí)通過(guò)為系統(tǒng)和用戶應(yīng)用程式啟用安全性限制來(lái)保持安全性不變 更新Phone Rebel外殼型號(hào)和捆綁的包裝

020-03-09 V5.0.0(下載)

支援 iOS 11.0-13.5上所有設(shè)備

020-03-09 4 . 3 . 1版(下載)

由于github錯(cuò)誤導(dǎo)致舊版本文件暫時(shí)可用，因此將版本升級(jí)到4.3.1 添加對(duì)越獄后第一次重新啟動(dòng)用戶空間的支持 添加對(duì)注入到整個(gè)用戶空間的支持 使用cy：為開(kāi)發(fā)人員添加對(duì)從沙箱中查找或注冊(cè)服務(wù)的支持 越獄后重新啟動(dòng)用戶空間 進(jìn)行重大設(shè)計(jì)更改以保留庫(kù)存系統(tǒng)性能 修復(fù)隨機(jī)重啟，死機(jī)，內(nèi)存問(wèn)題以及影響系統(tǒng)服務(wù)或應(yīng)用程序的任何已知問(wèn)題 修復(fù)iOS 13上的永久阻擋系統(tǒng)軟體更新（也可以在越獄狀態(tài)下工作） 修復(fù)影響繼承恢復(fù)工具的設(shè)計(jì)問(wèn)題 恢復(fù)RootFS時(shí)自動(dòng)重新啟用軟體更新

020-03-01 4 . 2 . 1版(下載)

修復(fù)導(dǎo)致啟動(dòng)的錯(cuò)誤 修復(fù)電池設(shè)定會(huì)導(dǎo)致電池電量耗光的問(wèn)題

020-02-26 4 . 2 . 0版(下載)

修正A12-A13的系統(tǒng)服務(wù)問(wèn)題（iMessage通知） 添加對(duì)A8-A11設(shè)備的iOS 13.0-13.3支持 越獄完成警報(bào)后修復(fù)當(dāng)機(jī)

020-02-25 4 . 1 . 1版(下載)

修正iOS 13.0-13.3的time_waste漏洞中的穩(wěn)定性錯(cuò)誤

020-02-25 4 . 1 . 0版(下載)

更換oob_timestamp通過(guò)利用@bazad與time_waste通過(guò)利用@jakeashacks在iOS 13.0-13.3的99％的階段1（利用）可靠性 修正iOS 11.0-12.4和13.0-13.2.3的相容性問(wèn)題

020-02-20 4 . 0 . 3版(下載)

在A12-A13上完全修復(fù)App Store 修復(fù)了影響A12-A13上的系統(tǒng)服務(wù)的錯(cuò)誤 通過(guò)指導(dǎo)用戶正確使用來(lái)提高漏洞利用的可靠性

020-02-18v4.0.2(下載)

修復(fù)了對(duì)iOS 13.0-13.2.3支援 修復(fù)了對(duì)WebContent注入

020-02-17 4 . 0 . 1版(下載)

修復(fù)App Store 在 A12-A13 設(shè)備下載錯(cuò)誤 修復(fù)A12-A13的通知錯(cuò)誤 提高iOS 13.0-13.3上A12-A13設(shè)備的成功機(jī)率

020-02-16 4 . 0 . 0版(下載)

首款 iOS 13 越獄工具，支援Cydia 可注入 iOS 13.0~13.3 設(shè)備，僅支援 A12~A13設(shè)備使用。

iOS 13.0~ iOS 13.5越獄教學(xué)

請(qǐng)先確認(rèn)iOS 13~iOS 13.5系統(tǒng)與越獄版本一致，并確認(rèn)傳輸線是否可以連接電腦。越獄前請(qǐng)用iTunes做好備份，避免越獄時(shí)出錯(cuò)。

iOS 13.0~ iOS 13.5有兩種越獄方式。可以選擇以下方式之一，通過(guò)電腦直接安裝越獄。

方法1. 透過(guò) AltStore 安裝 iPA越獄工具（后方會(huì)詳細(xì)說(shuō)明） 適合：Windows、macOS用戶 macOS教學(xué)：AltStore取代Cydia Impactor誕生，透過(guò)電腦直接安裝越獄APP方法 Windwos教學(xué)：Win免越獄用 AltStore 安裝未簽名IPA技巧到iPhone、iPad

方法2. 透過(guò) AltDeploy 安裝 iPA越獄工具 適合：macOS用戶 AltDeploy 真正Cydia Impactor替代品，透過(guò)電腦安裝未簽名APP技巧

使用 AltStore 簽署和安裝 unc0ver 越獄工具教學(xué)

由于AltStore同時(shí)推出了Windows和macOS兩個(gè)版本，本文以AltStore作為詳細(xì)的教學(xué)方法，以macOS為例，所以在Windows中的操作方式會(huì)有很大的不同。想通過(guò)這篇文章了解更多“Windows操作建議”。

第一步

首先下載AltStore安裝工具(加載點(diǎn)與官方同步)

Windows下載| macOS下載




步驟2

下載后，打開(kāi)電腦上的AltStore工具。如果下載macOS后App打不開(kāi)或者出現(xiàn)損壞錯(cuò)誤，可以用這個(gè)方法解決。

要將iOS設(shè)備連接到電腦，請(qǐng)?jiān)趇OS設(shè)備上點(diǎn)擊“信任”(如果彈出)，然后回到電腦上點(diǎn)擊“安裝AltStore”選擇“設(shè)備”。

第三步

在跳出會(huì)議之前，您需要輸入您的Apple ID和密碼。特別注意，簽名時(shí)不能開(kāi)啟雙因素認(rèn)證。如果有，請(qǐng)?jiān)賱?chuàng)建一套App專用密碼(點(diǎn)擊我的教學(xué))。如果有安全顧慮，建議再注冊(cè)一套全新的Apple ID賬號(hào)進(jìn)行簽名。最后，按“安裝”開(kāi)始安裝。

(Windows用戶請(qǐng)忽略這一步，只有macOS才會(huì)看到。)接下來(lái)，您將看到安裝了郵件插件來(lái)安裝插件。單擊“確定”繼續(xù)。

(Windows忽略)接下來(lái)，立即打開(kāi)郵件應(yīng)用，點(diǎn)擊左上角的郵件>首選項(xiàng)。(應(yīng)設(shè)置電子郵件應(yīng)用程序是否在使用中，并且電子郵件應(yīng)用程序應(yīng)在ipa安裝期間打開(kāi))

(被Windows忽略)并單擊“常規(guī)”頁(yè)面底部的“管理插件”。打開(kāi)后，檢查AltPlugin.mailbundle，點(diǎn)擊應(yīng)用，重啟郵件。

第四步

之后回到AltServer，再次點(diǎn)擊“安裝AltStore”，選擇“設(shè)備”，輸入想要簽名的Apple ID和密碼，最后點(diǎn)擊“安裝”進(jìn)行安裝。

第五步

單擊“繼續(xù)”開(kāi)始將AltStore工具安裝到設(shè)備中。

第六步

進(jìn)入設(shè)置>通用>設(shè)備管理，點(diǎn)擊認(rèn)證(郵箱顯示會(huì)不一樣)進(jìn)入，會(huì)彈出查詢窗口，然后點(diǎn)擊信任成功打開(kāi)APP。如果卡不能信任證書，請(qǐng)確保網(wǎng)絡(luò)正常。還有一個(gè)原因是這套簡(jiǎn)介不可信，因?yàn)楸惶O果屏蔽了。您只能刪除該應(yīng)用并重新安裝一次。

第七步

直接通過(guò)Safari網(wǎng)頁(yè)下載unc0ver越獄工具，下載過(guò)程會(huì)比較慢。如果你必須等待，請(qǐng)不要放棄。點(diǎn)擊右上角的“下載按鈕”，下載后打開(kāi)“未決定”iPA。

V5.3.1下載(備份)

第八步

打開(kāi)后，點(diǎn)擊右上角的“分享”按鈕，在App菜單中滑動(dòng)到最右側(cè)，選擇“更多”，滑動(dòng)到底部，選擇“復(fù)制到AltStore”。

第九步

將打開(kāi)AltStore應(yīng)用程序。請(qǐng)先登錄你的Apple ID賬號(hào)和密碼，然后點(diǎn)擊“登錄”>“進(jìn)入”。

第十步

你會(huì)看到unc0ver已經(jīng)簽了，還有七天的期限。在AltStore和AltServer中可以實(shí)現(xiàn)自動(dòng)簽名，但是電腦在打開(kāi)AltServer的情況下可以在WiFi下自動(dòng)重新簽名。最后，打開(kāi)unc0ver就可以越獄了。

步驟11

越獄時(shí)，建議先切換飛行模式，錯(cuò)誤會(huì)少一些。點(diǎn)擊“越獄”開(kāi)始越獄。如果出現(xiàn)不支持，說(shuō)明不支持越獄。

步驟12

▼你會(huì)看到一對(duì)代碼在運(yùn)行。運(yùn)行后，另一個(gè)提示“Bootstrap已成功提取。該設(shè)備現(xiàn)在將被還原。會(huì)彈出，表示Bootstrap已經(jīng)成功取出。單擊“確定”重啟設(shè)備。

注意:如果越獄失敗，請(qǐng)等待下一個(gè)更新版本再越獄。

第十三步

重啟后，再次打開(kāi)unc0ver App，點(diǎn)擊“越獄”開(kāi)始越獄。越獄完成后，會(huì)顯示越獄完成表示越獄成功，點(diǎn)擊“確定”。

步驟14

▼越獄完成后，“Cydia”的出現(xiàn)意味著越獄已經(jīng)成功，第一次打開(kāi)Cydia APP注意保持網(wǎng)絡(luò)正常。

為什么 Cydia 閃退？

肯定有用戶發(fā)現(xiàn)Cydia閃回為什么開(kāi)了。原因有二。

當(dāng)設(shè)備重新開(kāi)機(jī)后，就要打開(kāi)uncover越獄工具點(diǎn)擊「Jailbreak」激活越獄。 沒(méi)有在越獄環(huán)境下，同樣要打開(kāi)uncover越獄工具點(diǎn)擊「Jailbreak」激活越獄。

uncover越獄閃退？

因?yàn)檫@是通過(guò)你的Apple ID免費(fèi)開(kāi)發(fā)者賬號(hào)安裝未經(jīng)appStore批準(zhǔn)的APP，會(huì)導(dǎo)致“unc0ver”越獄APP每七天通過(guò)電腦重新簽名一次。否則下次重啟時(shí)，unc0ver App會(huì)閃退，無(wú)法正常打開(kāi)激活越獄環(huán)境。成功打開(kāi)Cydia APP并激活越獄環(huán)境只需要步驟2到步驟8。

但如果7天后不關(guān)機(jī)，不影響越獄環(huán)境。一般情況下不會(huì)影響到你。你也可以在不重啟的情況下連續(xù)使用七天。當(dāng)你突然需要重啟時(shí)，可以通過(guò)電腦重新安裝unc0ver越獄APP。

不過(guò)，對(duì)于七天的重簽也沒(méi)必要覺(jué)得太麻煩。過(guò)去，一些開(kāi)發(fā)人員已經(jīng)推出了重新配置工具來(lái)解決這個(gè)問(wèn)題?？梢灾苯油ㄟ^(guò)iOS重新安裝越獄APP，不需要通過(guò)電腦重新簽名。具體請(qǐng)看下面的教學(xué)。

無(wú)電腦iOS自動(dòng)重簽IPA工具重配教學(xué)，支持32位和64位設(shè)備(推薦)

如何更新越獄APP？ 升級(jí)越獄App工具四大步驟 先移除舊版越獄APP（如同刪除APP相同） iOS 設(shè)備重開(kāi)機(jī) 透過(guò)電腦使用 AltStore 安裝新版APP 激活越獄，更新完成

或者，你可以通過(guò)這個(gè)教學(xué)，在沒(méi)有電腦的情況下，通過(guò)iPhone升級(jí)越獄工具版本。強(qiáng)烈建議您使用此方法來(lái)實(shí)現(xiàn)自動(dòng)重新簽名。

Cydia基本認(rèn)知與必裝插件 步驟1.Cydia基本功能與操作技巧學(xué)習(xí)，新手請(qǐng)仔細(xì)閱讀（點(diǎn)我去看教學(xué)） 步驟2.電腦也能讀取越獄資料夾（點(diǎn)我去看教學(xué)） 步驟3.越獄禁忌哪些不能操作？（點(diǎn)我去看注意事項(xiàng)） 步驟4.越獄基本認(rèn)知（點(diǎn)我去了解） 步驟5.遇到JB問(wèn)題Q&A（點(diǎn)我去看Q&A） 步驟6.Cydia所有紅色與黃色錯(cuò)誤訊息排除方法（點(diǎn)我去看Q&A）

請(qǐng)不要隨意安裝iOS13插件，iOS 13插件無(wú)法支持iOS 13插件，以免發(fā)生沖突。建議通過(guò)iOS 13支持列表查看是否可以支持。

解除越獄和恢復(fù)原廠狀態(tài)教學(xué)

注意，目前SHSH認(rèn)證已經(jīng)關(guān)閉，已經(jīng)不能使用iTunes重新刷或者恢復(fù)到iOS 13或者之前版本的關(guān)閉認(rèn)證。只有使用uncover越獄工具才能實(shí)現(xiàn)。

教學(xué):如何移除iOS越獄工具Unc0ver教學(xué)

如喜歡這篇文章教學(xué)的話，后續(xù)也想了解更多 Apple 資訊、 iPhone 、Mac 隱藏 3C 技巧，歡迎追蹤瘋先生 FB 粉絲團(tuán)、Telegram、MeWe、Instagram以及訂閱YouTube頻道，將會(huì)有更多非常實(shí)用的技巧教學(xué)分享給大家。