WinRa1n越獄軟件是蘋(píng)果iOS系統(tǒng)越獄工具。很多的用戶可能使用的是蘋(píng)果手機(jī)，實(shí)際上在ios系統(tǒng)上想要自由的安裝軟件就需要越獄處理，在WinRa1n這個(gè)軟件之中，支持IOS 12.2 ~ 16.6.1直接越獄，支持Windows平臺(tái)，用戶可以按照操作步驟來(lái)完成。

軟件功能

1、CheckM8 支持引導(dǎo)未簽名的img4文件，說(shuō)明白就是進(jìn)入Pwndfu模式。新手用不上。

2、Checkra1n 0.12.4 是我們熟知的checkra1n越獄，支持越獄iOS 12.2 ~ 14.8.1版本。

3、Palera1n 2.0.0 beta7是iOS15 以上的越獄，可以越獄iOS 15.0 ~ 16.6.1的A8X ~ A11處理器。

明白了三種不同的越獄工具，也就知道了該如何選擇，根據(jù)iOS版本區(qū)分就好。

使用說(shuō)明

1，打開(kāi)WinRa1n越獄工具，連接要越獄的設(shè)備到電腦。

2，如果是開(kāi)機(jī)模式，工具會(huì)自動(dòng)根據(jù)設(shè)備的iOS版本，選擇越獄Palera1n選項(xiàng)。

選擇下方的Rootless 無(wú)根越獄

3，如果此時(shí)Next下一步無(wú)法點(diǎn)擊是灰色按鈕，說(shuō)明驅(qū)動(dòng)不正確，正確的做法是：點(diǎn)擊下方的Fix Driver，開(kāi)始修復(fù)驅(qū)動(dòng)程序，修復(fù)完成后，Next已經(jīng)可以點(diǎn)擊。方法2：安裝UsbDK驅(qū)動(dòng)：UsbDK 1.00.22 x64

4，點(diǎn)擊Next開(kāi)始下一步。

5，點(diǎn)擊Start開(kāi)始準(zhǔn)備進(jìn)入DFU模式，此處有區(qū)別操作：

蘋(píng)果5s ~ 6sp機(jī)型:按住返回鍵+電源鍵4秒，4秒后松開(kāi)電源鍵，繼續(xù)按住返回鍵10秒

蘋(píng)果7 ~ X機(jī)型:按住音量減鍵+電源鍵4秒，4秒后松開(kāi)電源鍵，繼續(xù)按住音量鍵10秒

6，一般沒(méi)有什么問(wèn)題，開(kāi)始越獄，利用漏洞，屏幕跑動(dòng)代碼。

7，最后顯示All done，表示越獄完成！等待設(shè)備引導(dǎo)啟動(dòng)。

8，iPhone、iPad重啟好以后，進(jìn)入桌面點(diǎn)擊Palera1n，點(diǎn)擊Sileo開(kāi)始安裝。

9，等待下載完成自動(dòng)安裝，中間需要輸入SSH連接密碼，輸入兩遍之后，點(diǎn)擊OK完成越獄。

10，返回桌面，打開(kāi)Sileo，進(jìn)入軟件源，找到Ellekit，安裝Ellekit，完成越獄！