palera1n 越狱完整手把手教程：从编译到还原

palera1n 越狱完整手把手教程：从编译到还原

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是一款面向 arm64 设备的 iOS 越狱工具，基于 checkm8（BootROM 层漏洞，官方无法通过系统更新修复）实现，覆盖 iOS/iPadOS/tvOS 15.0 及以上系统的 A8 到 A11 芯片机型，以及搭载 T2 芯片的 Mac。这篇 palera1n 使用方法教程带你走完完整闭环：自己编译工具、选定越狱模式、执行越狱、故障排查，直到最后干净还原。

1. 先把工具拿在手里：5 分钟完成 palera1n 编译

先编译而不是先动设备，因为 palera1n 仓库里没有现成二进制，你需要在 Linux 或 macOS 电脑上自己构建一次。编译前花 10 秒确认三件事，能避开后面八成连接问题：

下面三条命令会克隆仓库、进入目录并触发编译（首次make会自动下载 checkra1n、Pongo 等依赖资源，保持网络畅通）：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n make

成功的标志：当前目录下生成可执行的palera1n文件。跑一下./palera1n --version能看到版本号即说明构建正常。

2. 对照支持列表定模式：rootless 还是 rootful

动手前确认设备在支持范围内，越狱后无法再升级 iOS（升级即失效），所以这一步别省：

⚠️ 硬性规则：A11 机型（iPhone X、8、8 Plus）在越狱状态下必须关闭锁屏密码；iOS 16 还要求从刷机起密码就一直关闭。

rootless 和 rootful 的区别，一张表说清：

新手建议先选 rootless。记住一个细节：rootful 的每个命令（包括日后还原）都要带-f参数。

3. 完成第一次越狱：从 DFU 引导到 3 条命令

Rootless（默认推荐路径）

为什么先连设备再敲命令：工具需要在执行中随时探测你的设备。用 USB-A 线连上电脑，然后运行：

./palera1n -l

终端会引导设备先进恢复模式、再进 DFU 模式，照着屏幕提示按组合键即可。成功的标志：越狱跑完后设备自行重启，无需任何手动干预。

Rootful（需要 fakefs 的两步走）

第一次越狱前先单独初始化 fakefs 分区（会进入恢复模式流程，耐心等它走完）：

# 第 1 步：创建 fakefs 分区，最长约 10 分钟 ./palera1n -fc # 第 2 步：完成越狱安装 ./palera1n -f

⚠️ 16GB 容量的机型放不下完整 fakefs，改用部分模式，分区更小，代价是少数低频写入路径不可写：

./palera1n -Bf

成功后打开设备，你会得到两样东西：

• loader 应用：重启后 1 分钟内出现在桌面。打开它选择安装 Cydia 或 Sileo，这一步会同时完成环境引导（bootstrap），之后就可以从源里装第三方应用。
• 内置 SSH：监听 44 端口，rootless 用 mobile 账号、rootful 用 root 账号登录，方便远程管理。

📌 日常使用记住一点：palera1n 是半 tethered 越狱，每次重启后都要重跑对应命令（rootless 是-l，rootful 是-f）才回到越狱状态，不跑时系统也能正常开机。

4. 卡住了怎么查：palera1n 故障自查清单

出问题时按症状对号入座，从上往下试，多数情况前两条就能解决：

对应的单条命令如下，直接复制：

./palera1n -D # 只执行 DFU 引导并退出，用于单独重刷 DFU ./palera1n -n # 退出恢复模式 ./palera1n -R # 正常重启设备

⚠️ 排障前先把重要数据备份好；A11 机型还要先确认锁屏密码已按第 2 节的要求处理，否则越狱后可能进不了系统。

5. 用完之后：两步还原到干净状态

想退出越狱状态时，用户数据会被保留，但操作仍可能删文件，动手前务必备份。

# Rootless 模式还原 ./palera1n --force-revert # Rootful 模式还原（必须带 -f） ./palera1n --force-revert -f

成功的标志：设备重启后 loader 应用消失，回到普通 iOS 状态。注意越狱文件可能残留少量，图标也可能因桌面缓存短暂滞留，属正常现象。

6. palera1n 资源速查

• docs/palera1n.1：完整命令行选项手册（man page 源码），本文没覆盖的冷门参数都在这里
• src/main.c：主程序入口，参数解析与越狱流程编排都在这个文件
• src/helper/：内核载荷与 hook 代码源码，进阶研究用
• patches/gpm/：GPM 终端库等第三方组件的补丁集合

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n