如何用palera1n给旧iPhone越狱：10分钟上手的A8到A11设备完整指南

如何用palera1n给旧iPhone越狱：10分钟上手的A8到A11设备完整指南

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是专为 arm64 老设备打造的免费越狱工具，支持 A8 到 A11 芯片的 iPhone、iPad、iPod 与 Apple TV，覆盖 iOS 15.0 及更高系统。它借助 checkm8 漏洞绕过苹果限制，让你在一杯咖啡的时间里让抽屉里的旧设备重获新生——装任意应用、深度定制系统、解锁被封锁的功能。

先讲个故事：你抽屉里那台旧iPhone

想想看，你的 iPhone 6s 或 iPhone X 是不是正躺在抽屉里吃灰？系统版本被苹果锁死在某个版本，想装的新应用提示"需要更高版本"，续航被后台进程悄悄吃光，还不敢乱点系统更新。

这不是设备的错，是苹果的围墙太高了。而 palera1n，就是那把能打开围墙大门的钥匙。

checkm8是什么：苹果忘了换的"后门钥匙"

palera1n 的核心依赖 checkm8，这是一个藏在苹果 BootROM 里的硬件级漏洞。你可以把它理解成：每台设备出厂时，苹果在"门锁"里留了一把万能钥匙，但钥匙孔锈死了没法换锁。

这把钥匙有三个特性，决定了它的价值：

• 永久有效：BootROM 是只读芯片，软件更新修不掉它
• 硬件级：直接作用于固件底层，不依赖某个 iOS 版本的临时漏洞
• 覆盖面广：A8 到 A11 全系芯片通用，一台设备终身受益

唯一要接受的事实是：越狱后的状态是"半绑定式"（semi-tethered）。也就是说，每次重启设备后都要重新运行一次 palera1n 才能回到越狱状态。听起来麻烦，但换来的是一台完全由你做主的设备。

决策地图：你的设备在支持名单里吗

动手之前先对号入座，避免白忙一场。palera1n 支持以下设备：

如果你的设备不在表里（比如 iPhone 12 或更新的机型），请直接放弃——A12 之后芯片已封堵了 checkm8，palera1n 无能为力。

越狱前的硬性检查清单

在编译安装之前，先确认三件事，每一条都能帮你避开最常见的坑：

1. 一台 Linux 或 macOS 电脑。Windows 不支持，虚拟机（VirtualBox、VMware）也不行，除非你愿意折腾 PCI 直通
2. 一根 USB-A 数据线。USB-C 线缆因附件 ID 差异可能导致设备无法识别，原装 USB-A 线成功率最高
3. 检查设备密码状态。iPhone 8、8 Plus、X（A11 芯片）在越狱状态下必须关闭密码；iOS 16 系统还需要先执行"抹掉所有内容和设置"，记得提前备份

⚠️ 越狱前务必用 iTunes 或 Finder 做一次完整备份。虽然 palera1n 团队声明不对数据损失负责，但备份是你可以自己掌控的保险。

编译安装：两条命令搞定

项目源码结构清晰，编译只需要两行命令。克隆仓库后直接make，会自动编译出可执行文件：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n # 把整个项目克隆到本地 cd palera1n && make # 编译生成 palera1n 可执行文件

编译完成后，目录里会出现palera1n这个可执行文件，后续所有操作都靠它。

选哪条路线：Rootless还是Rootful

palera1n 提供两种越狱模式，这也是新手最容易纠结的地方。一句话总结：日常用 Rootless，深度折腾用 Rootful。

Rootful 模式首次需要-fc创建 fakefs（会占用设备存储空间，16GB 设备可能不够用），后续再用-f进入越狱状态。

第一次越狱：分步走完整个流程

这是全流程最核心的部分，跟着做就能跑通：

第一步，连接设备并运行命令：

./palera1n -l # -l 表示以 Rootless 模式越狱，日常使用首选

第二步，按提示进入 DFU 模式。程序会自动检测设备，并引导你完成 DFU 操作。耐心跟着终端里的指示走，整个引导过程就是"按住侧边键+音量下键 → 松开侧边键继续按住音量下键"的节奏。

上图展示了 palera1n 在 macOS 终端中的实际运行画面：程序自动检测设备、进入恢复模式、提示按键操作，最终显示"Device entered DFU mode successfully"（设备成功进入 DFU 模式），随后自动执行 checkra1n 漏洞利用。

第三步，等待自动完成。进入 DFU 后，palera1n 会自动完成漏洞利用、加载内核补丁和根文件系统，全程不需要你干预。看到提示后设备会重启，越狱就算完成了。

卡在DFU进不去？先拆开单独练

DFU（设备固件更新模式）是整个流程的命门，很多新手都卡在这一步。palera1n 贴心地提供了单独进入 DFU 的模式，让你可以反复练习而不影响设备：

./palera1n -D # 只负责引导设备进入 DFU 模式，进入后立即退出，方便单独练习按键节奏

练熟之后再跑正式的越狱命令，成功率会高很多。

常见问题速查：踩坑后这样自救

设备一直进不了 DFU 模式怎么办？先换一根原装 USB-A 线，再换个 USB 端口试试。如果还是不行，把设备通过 USB 集线器连接到电脑，很多兼容性问题这样就能解决。

16GB 的小容量设备装不下 fakefs？改用"部分 fakefs"模式，只创建系统所需的虚拟分区：

./palera1n -Bf # -B 使用部分 fakefs，适合存储空间紧张的设备

越狱后重启，插件全失效了？这是正常现象。palera1n 是半绑定式越狱，重启后重新运行一次对应模式的命令即可恢复。

设备卡在恢复模式出不来？别慌，设备本身没坏。执行以下命令退出恢复模式：

./palera1n -n # 让设备退出恢复模式并正常开机

如果还不行，用 iTunes 或 Finder 做一次恢复即可。

想彻底撤销越狱？

./palera1n --force-revert # 移除越狱，恢复到接近原厂的状态；Rootful 用户需要加 -f 参数

进阶玩法：把工具用到极致

跑通基本流程后，这些参数能帮你解锁更多能力：

./palera1n -p # 启动到 PongoOS shell，适合研究底层引导过程 ./palera1n -k custom_pongo.bin # 加载自定义 Pongo 内核镜像，替换默认载荷 ./palera1n -e "amfi_get_out_of_my_way=1" # 传入自定义 XNU 启动参数，按需调整内核行为 ./palera1n -s # 以安全模式启动，插件全部禁用，排查故障插件时用

排查问题时，记得加上-Vv参数收集完整日志，向社区求助时这份日志是定位问题的关键依据。

最后一步：备份，然后动手

现在你已经知道 palera1n 是什么、支持哪些设备、怎么编译、两条路线怎么选、DFU 怎么进、踩坑怎么自救。剩下的就是打开备份工具，给设备做一次完整备份，然后打开终端，执行./palera1n -l。

越狱确实有风险，但准备充分的人很少翻车。你备份了数据、确认了设备在支持名单、准备了 USB-A 线、关掉了密码，剩下的交给 palera1n 就好。10 分钟后，你会发现那台尘封已久的旧 iPhone，远比你想象的更有价值。🚀

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n