最详尽的iPhone7 iOS10.1越狱教程

这年头手机里越来越多隐私的东西，譬如敏感的照片啊，手机银行支付宝等等，所以现在iPhone越狱的人也就愈来愈少了。之不过iPhone越狱能开启一些特殊的功能，像是通话录音，kuaidial，“免费安装付费软件”，重新开启隐藏的Facetime Audio等等。当iPhone越狱了，其实就是获得了手机操作系统的最高权限，你想要什么或者在上面安装什么都行。

今天，一位叫Luca Todesco的意大利帅哥利用了iOS10上的Mach_Portal与yalu漏洞，成功制作了一个小App可以在iOS10.1的沙盒环境下导致内核溢出，并最终获得iOS的root权限，换句话说越狱可行了。不过，目前这个越狱并不是完美越狱，就是说每次重启后，必须重新激活一次这个越狱App来获得系统管理员权限。但如果你不重启手机的话，那就正常的用没有任何问题。

目前该小哥正在不断完善越狱程序，最新的B3版基本都很稳定可靠了。支持的iOS系统是iOS10.1-iOS10.1.1（如果你升级到iOS10.2那就没办法了）。而支持的设备则有iPhone7、iPhone7 Plus、iPhone6s、iPhone6s Plus及两款iPad Pro产品。

iPhone7 iOS10.1越狱工具使用方法

首先，这次越狱需要两款软件，你可以在这里下载到：

Cydia impactor（证书签名工具）：http://www.cydiaimpactor.com/

mach_portal+yalu-B3（越狱文件）：https://yalu.qwertyoruiop.com/mach_portal+yalu-b3.ipa

切记，在进行所有越狱操作以前，请先把手机接上电脑的iTunes，并做一次完整的数据备份！！（重要的事说三遍）

现在，在电脑上安装Cydia impactor。Cydia impactor工具的作用是为了让未越狱的iPhone安装IPA文件，这就需要给IPA文件安装合法的签名。对于已经是苹果开发者账号的网友，可以直接通过自己账号用codesign -f命令对这个IPA文件进行授权就可以直接安装了。而对于大部分的网友，就需要利用到这个Cydia Impactor工具来利用自己的苹果ID申请7天的临时证书，对这个mach_portal+yalu-B3文件进行临时签署才能安装。所以下面会提到需要输入你的App Store账号和密码，就是用来签发这个临时证书的。（不过因为是临时证书，因此7天后，需要重新再按这个操作申请一次，才可以在手机上再次使用这个IPA文件）。

1、电脑运行Cydia impactor

2、连接你的iPhone到电脑，解锁桌面

3、拖动mach_portal+yalu-B3文件到Cydia impactor里

4、输入你的App Store账号

5、输入该账号密码

6、点OK开始执行

7、Cydia Impactor开始对此App进行签名，并自动将该mach_portal+yalu-B3这个App安装到你的手机

8、在手机->设置里信任该签名证书

9、在桌面运行空白（没有logo画面）的mach_portal+yalu App

10、等大概5-10分钟，手机会自动重启，如果不能重启，iPhone7按 （电源键+音量键-） 强制重启

11、第二次重启后，iPhone桌面应该就能出现久违的Cydia图标

12、第一次运行Cydia的时候，要有科学的姿势

iPhone7越狱现阶段已知问题汇总

1、由于越狱刚出来，还处于beta3阶段，因此有部分用户会出现越狱失败的情况，具体就是点击了mach_portal后白屏了几十分钟都结束不了，这时候可以在重启后再试试运行这个文件，如果试过多次都不行，就得看看到时候越狱工具正式版出来会不会有改善

2、由于本次越狱是突然发布的，因此Cydia里绝大部分插件其实都未兼容iPhone7系统（目前无插件可用）

3、请第一次进入Cydia后，立刻备份手机shsh文件（备份shsh入口在Cydia首页最底下），方便重刷系统。否则的话任何时候越狱系统白屏后，只能升级到iOS10.2，那就没办法再越狱了

4、越狱的手机，不能用手机自带的“抹除恢复”，这个是常识了

越狱后，手机iMessage/Facetime无法使用以及手机无信号的解决办法，请关注我们微信公众号 POPPUR，并向我发送“iphone7越狱”即能获得

上一篇：联通京东大赞卡小赞卡是什么，如何申请办理？
下一篇：iPhone“死亡短信”：让iPhone Messages应用立刻瘫痪！