WinRa1n越獄軟件是蘋果iOS系統(tǒng)越獄工具。很多的用戶可能使用的是蘋果手機(jī)，實(shí)際上在ios系統(tǒng)上想要自由的安裝軟件就需要越獄處理，在WinRa1n這個(gè)軟件之中，支持IOS 12.2 ~ 16.6.1直接越獄，支持Windows平臺，用戶可以按照操作步驟來完成。

軟件功能

1、CheckM8 支持引導(dǎo)未簽名的img4文件，說明白就是進(jìn)入Pwndfu模式。新手用不上。

2、Checkra1n 0.12.4 是我們熟知的checkra1n越獄，支持越獄iOS 12.2 ~ 14.8.1版本。

3、Palera1n 2.0.0 beta7是iOS15 以上的越獄，可以越獄iOS 15.0 ~ 16.6.1的A8X ~ A11處理器。

明白了三種不同的越獄工具，也就知道了該如何選擇，根據(jù)iOS版本區(qū)分就好。

使用說明

1，打開WinRa1n越獄工具，連接要越獄的設(shè)備到電腦。

2，如果是開機(jī)模式，工具會(huì)自動(dòng)根據(jù)設(shè)備的iOS版本，選擇越獄Palera1n選項(xiàng)。

選擇下方的Rootless 無根越獄

3，如果此時(shí)Next下一步無法點(diǎn)擊是灰色按鈕，說明驅(qū)動(dòng)不正確，正確的做法是：點(diǎn)擊下方的Fix Driver，開始修復(fù)驅(qū)動(dòng)程序，修復(fù)完成后，Next已經(jīng)可以點(diǎn)擊。方法2：安裝UsbDK驅(qū)動(dòng)：UsbDK 1.00.22 x64

4，點(diǎn)擊Next開始下一步。

5，點(diǎn)擊Start開始準(zhǔn)備進(jìn)入DFU模式，此處有區(qū)別操作：

蘋果5s ~ 6sp機(jī)型:按住返回鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住返回鍵10秒

蘋果7 ~ X機(jī)型:按住音量減鍵+電源鍵4秒，4秒后松開電源鍵，繼續(xù)按住音量鍵10秒

6，一般沒有什么問題，開始越獄，利用漏洞，屏幕跑動(dòng)代碼。

7，最后顯示All done，表示越獄完成！等待設(shè)備引導(dǎo)啟動(dòng)。

8，iPhone、iPad重啟好以后，進(jìn)入桌面點(diǎn)擊Palera1n，點(diǎn)擊Sileo開始安裝。

9，等待下載完成自動(dòng)安裝，中間需要輸入SSH連接密碼，輸入兩遍之后，點(diǎn)擊OK完成越獄。

10，返回桌面，打開Sileo，進(jìn)入軟件源，找到Ellekit，安裝Ellekit，完成越獄！

適用場景

1、個(gè)性定制：用于 iOS 系統(tǒng)越獄。能幫用戶突破系統(tǒng)限制，可對 iPhone、iPad 等設(shè)備界面、功能深度定制，實(shí)現(xiàn)獨(dú)特操作體驗(yàn)。

2、軟件拓展：突破官方應(yīng)用限制。越獄后可安裝官方應(yīng)用商店之外軟件工具，滿足更多使用需求，拓展設(shè)備功能邊界。

3、權(quán)限獲取：適合需要獲取系統(tǒng)高級權(quán)限者。開發(fā)者、技術(shù)愛好者可借此訪問系統(tǒng)底層，進(jìn)行調(diào)試、開發(fā)等操作，挖掘設(shè)備潛力。

使用技巧

1、準(zhǔn)備工作：提前做好準(zhǔn)備。確保 Windows 系統(tǒng)是 Windows 10 或更高版本，安裝最新版 iTunes 或愛思助手，備份好 iOS 設(shè)備數(shù)據(jù)。

2、越獄操作：以管理員身份運(yùn)行軟件。連接設(shè)備后按提示準(zhǔn)確進(jìn)入 DFU 模式，依設(shè)備和 iOS 版本在軟件中選對對應(yīng)越獄模式。

3、后續(xù)維護(hù)：越獄后注意安全。只從 Cydia、Sileo 等可信源安裝插件，若設(shè)備出問題或想恢復(fù)保修，可通過 iTunes 恢復(fù)設(shè)備。