手里那台吃灰的 iPhone 8 或者 iPhone X系统停在 iOS 16.7说新不新、说旧不旧但苹果已经不给它推送后续大版本了。很多人这时候会想能不能把这台机器的潜力榨干答案是可以Windows 用户可以直接用 WinRa1n 来完成越狱支持范围覆盖 iPhone 5s 到 iPhone X 这一整条 A7~A11 芯片产品线。这篇文章我就把整个流程、原理、坑点全部摊开讲照着操作基本都能成。先说清楚一个容易误会的地方WinRa1n 这个工具能支持的硬件范围确实是 iPhone 5s ~ iPhone X但 iOS 16.7 这个系统版本只有 iPhone 8 / 8 Plus / iPhone X 这三款 A11 机型能升到。iPhone 5s、6、6s、7 这些老将系统天花板分别停在 iOS 12.5.x 和 iOS 15.8.x。所以即使你手里是一台 iOS 15.8 的 iPhone 7同样可以用 WinRa1n 越狱流程几乎一样。这篇文章以 iOS 16.7 的 A11 机型为主讲老机型照着操作也没问题关键逻辑是通用的。1. 越狱原理与工具选型WinRa1n 到底做了什么1.1 checkm8 漏洞为什么这台机器能越狱iPhone 5s 到 iPhone X 这代设备用的分别是 A7、A8、A9、A10、A11 芯片它们有一个共同的硬件级漏洞——checkm8。这个漏洞存在于 BootROM引导只读存储器里属于芯片出厂时固化的一段代码苹果没办法通过 iOS 系统更新去修补它。只要硬件没坏这个漏洞就一直在。checkm8 最初是 2019 年被安全研究人员公开的。它最核心的价值在于越狱者可以在设备开机启动的最早期阶段打断正常的系统引导流程注入自定义代码从而绕过系统签名验证让设备接受一个经过修改的引导环境。这个阶段发生在 iOS 内核之前所以系统版本高不高反而不是最关键的限制因素。用生活化的比喻来说BootROM 就像是房子大门的门锁系统是房子里的家具布置。苹果每次更新 iOS 都是在换家具、换内墙但门锁从建房子那天起就没换过。checkm8 就是一把配好的万能钥匙不管屋里怎么折腾门锁都能打得开。1.2 palera1n 与 WinRa1n 的关系palera1n 是目前利用 checkm8 漏洞最主流的越狱工具最初只支持 macOS 和 Linux 环境。对国内大量 Windows 用户来说专门搞一台 Mac 或者折腾虚拟机去越狱门槛实在有点高。WinRa1n 就是社区开发者把 palera1n 的核心流程移植封装到 Windows 平台上的产物底层用的还是 checkm8 漏洞利用逻辑但用户在 Windows 上只需要运行一个图形界面程序按照提示点几下就能完成越狱。我个人的评价是WinRa1n 本质上是一个“包装壳 引导流程自动化工具”它的稳定性取决于底层漏洞利用代码是否和当前设备、当前系统版本兼容。好在 iOS 16.7 这个版本本身并没有对 checkm8 做任何额外防御所以越狱过程非常顺畅。1.3 WinRa1n 越狱的类型rootless 与 rootfulpalera1n 系列工具默认采用 rootless无根越狱方案。所谓无根就是不会实际修改系统根文件系统而是通过注入动态库和修改引导参数的方式在用户空间中实现越狱环境。这样做的好处是系统完整性保护更强不容易白苹果也更接近原版系统的行为缺点是一些老插件不兼容因为它们默认去读根目录路径。WinRa1n 也遵循这个逻辑默认就是 rootless 模式。你需要接受一个现实越狱环境不是“永久”的手机每次重启后都会回到未越狱状态需要再次连接电脑运行工具来引导。这个体验和当年盘古、太极那种“重启不掉越狱”的体验不一样但换来的是更好的稳定性和兼容性对 A7~A11 老设备来说值。2. 越狱前的准备工作驱动、备份、环境检查2.1 电脑端必须装好的三样东西在 Windows 上越狱最影响成败的不是工具本身而是驱动环境。很多人一上来就运行 WinRa1n结果工具提示“无法识别设备”其实就是电脑缺少苹果的 USB 驱动。你需要确保电脑上有以下环境iTunes安装最新版即可不用刻意找旧版。iTunes 安装过程中会附带 Apple Mobile Device Support 组件这是 Windows 识别 iPhone 的关键。Apple Mobile Device USB Driver这个驱动通常随 iTunes 一起装好。你可以在设备管理器里展开“通用串行总线控制器”或“便携设备”看到 Apple Mobile Device USB Driver 就算正常。WinRa1n 本体从官方或可信社区渠道下载压缩包一般几十 MB不需要安装解压就能运行。这三个缺一不可。特别是很多精简版 Windows 系统缺了驱动组件插上手机后设备管理器里出现黄色感叹号这时候越狱工具怎么折腾都白搭。2.2 手机端检查与数据备份越狱本身不会清空数据但整个流程中有进入 DFU 模式、刷引导环境的操作存在不可控风险。我在越狱任何设备之前都会先做一次完整备份这个习惯建议你也保留。备份用 iTunes 或 Finder 就行Windows 上打开 iTunes连接手机点击设备图标选择“立即备份”。备份时可以选择“加密本地备份”这样能连账号密码等敏感信息一起备份老设备越狱后经常会装各种插件出问题率高加密备份能兜底。备份完成后检查一下备份时间戳确保备份真的写入本地磁盘。另外建议在手机上关闭“查找我的 iPhone”不是越狱的硬性要求但能避免某些引导环节因为激活锁检测而卡住。如果手机还有锁屏密码越狱过程中工具引导到恢复环境时可能会要求输入密码建议提前取消锁屏密码或者确保自己记得密码。2.3 网络环境、杀毒软件与工具完整性Windows 平台运行这种引导工具杀毒软件是最大的“隐形杀手”。WinRa1n 解压后的可执行文件会被 Windows Defender 或其他杀毒软件直接拦截甚至自动删除。这是因为越狱工具的行为模式注入 USB 设备控制、修改引导参数和恶意软件有相似之处。处理方法是解压前先把目录加入杀毒软件白名单或者临时关闭实时防护。哪个杀毒软件都一样包括 Windows 自带的 Defender。如果等到运行时报缺文件再去找心态容易崩。下载完工具后建议校验一下压缩包的 SHA256 哈希值和发布页面公布的是否一致。社区工具被人二次打包塞东西的情况不是没发生过多一步校验不费事。3. 实操全流程从开机到 Sileo 图标出现3.1 让手机进入 DFU 模式DFUDevice Firmware Upgrade是越狱流程里绕不开的一步。在这个模式下设备不会加载系统和引导环境而是在最底层的 USB 通信状态下等待外部工具发送指令。checkm8 漏洞的利用就必须在这个状态下进行。进入 DFU 的方法不同机型按键组合不同这里只列需要用的两组iPhone 8 / 8 Plus / iPhone X 以及后续全面屏机型连接电脑。快速按一下音量加快速按一下音量减。长按侧边电源键不放直到屏幕黑屏。屏幕黑屏后同时按住侧边电源键和音量减键。大约 5 秒后松开侧边电源键继续按住音量减键 10 秒左右。如果屏幕保持全黑iTunes 弹出“检测到恢复模式”的提示那就是进入成功了。iPhone 5s、6、6s、7 等带 Home 键机型连接电脑。同时按住电源键和 Home 键。大约 10 秒后松开电源键继续按住 Home 键。屏幕保持全黑iTunes 弹出恢复模式提示说明成功。手动按 DFU 最容易翻车按快了直接重启按慢了就是正常的恢复模式屏幕显示连接电脑图标而不是 DFU。WinRa1n 界面里一般会有“进入 DFU”的辅助引导它会在你操作的关键节点提示下一步跟着走比自己闷头按要稳。3.2 越狱主流程WinRa1n 的操作步骤设备进入 DFU 后电脑端的 WinRa1n 就能继续了。整个越狱过程大概分为三个阶段漏洞利用、引导环境注入、首次启动初始化。第一步打开 WinRa1n把手机连上电脑工具会自动识别设备芯片型号。界面上会显示编译好的版本号点击“Start Jailbreak”或者“越狱”按钮。第二步工具开始执行 checkm8 漏洞利用流程终端的滚动日志会刷出来一大片十六进制数据。这一步不要拔线、不要碰 USB 口等待工具提示设备进入恢复环境。中间可能会出现一次黑屏重启这是正常的别慌。第三步设备自动重启后屏幕可能会出现一堆代码滚动界面接着进入一个简易的引导菜单然后再次重启。首次越狱后启动速度会明显变慢可能要等好几分钟因为系统正在初始化越狱环境。最后手机亮屏进入系统桌面会多出一个 palera1n 的图标或者 Sileo 图标看到这个就说明越狱成功了。Sileo 是越狱环境的包管理器功能上等价于你熟悉的 Cydia用来安装插件、软件源、管理已安装包。3.3 包管理器选 Sileo 还是 Zebra越狱成功后桌面会出现 Sileo 或 Zebra有时候两个都有。第一次进 Sileo 时它会自动配置软件源并更新软件列表这一步需要等网络加载完成不要中途退出。我个人偏好用 Sileo 作为主力它的界面更现代依赖解析也做得干净。Zebra 的特点是轻量、快适合老设备性能紧张的情况。两者不冲突你可以都留着但主力用其中一个就好避免两个包管理器同时操作同一批插件时出现数据库锁冲突。3.4 重启后越狱环境丢失怎么办这一点必须提前说清楚WinRa1n 越狱不是一次性的。每次 iPhone 完全关机或重启之后系统会回到未越狱状态Sileo 和所有插件都还在但无法生效。你需要重新连接电脑打开 WinRa1n让设备进入 DFU然后点击“Boot”或“Jailbreak”重新引导进越狱环境。有办法让这个过程不那么烦人吗部分版本的 WinRa1n 支持在引导时选择“Setup Partial Jailbreak”之类选项但说到底对于 checkm8 设备电脑引导是一个绕不开的环节。所以我建议把 WinRa1n 的压缩包、解压目录、手机驱动都固定在常用电脑上别用一台电脑越狱、换一台电脑引导驱动不一致容易出现玄学问题。4. 常见问题与排查技巧实录4.1 电脑识别不到手机这个问题九成是驱动问题还有一成是 USB 线材问题。排查顺序换一根原装或高规格的 USB 线最好是一根你确定能传数据的线不是那种只能充电的垃圾线。换一个主板后置 USB 接口别用机箱前面板供电和信号稳定性都有差距。打开设备管理器确认有没有 Apple Mobile Device USB Driver。如果出现黄色感叹号右键卸载设备然后重新插拔手机让系统重新识别。确认 iTunes 能正常识别手机。如果 iTunes 里能看到手机图标说明驱动正常问题出在 WinRa1n 对设备的枚举上可以尝试以管理员身份运行工具。4.2 进入 DFU 后卡死工具无响应进入 DFU 后 WinRa1n 显示“Waiting for device”但后面的进度不动。最常见的情况是 DFU 没有进对设备实际处于恢复模式而不是 DFU 模式。怎么判断恢复模式下屏幕会有一个连接电脑的图标真正的 DFU 模式下屏幕是全黑的没有任何显示。如果屏幕上有图标说明进入了恢复模式需要强制重启再重新尝试。强制重启方法因机型而异iPhone 8 及以后是快速按音量加、音量减然后长按侧边电源键直到出现苹果标志。也有人反映卡在漏洞利用阶段反复失败这个和 USB 控制器兼容性有关。遇到这种情况拔掉所有其他 USB 设备关闭蓝牙、关闭电脑的快速启动再试一次。Windows 的快速启动会影响设备枚举干净程度是玄学但实测有效。4.3 越狱成功但蓝牙打不开这是 palera1n 系列工具在 A11 设备上的一个已知问题和 iOS 16 的无线栈有关。越狱后打开控制中心蓝牙开关置灰点不动Wi-Fi 正常蜂窝也正常。解决办法是去设置里打开蓝牙或者进 Sileo 安装一个叫“bluetoothd”修复的补丁。这类补丁在社区源里都能找到装上之后进入设置里开启蓝牙重新引导一次基本就能恢复正常。A10 及以下的机型不太会遇到这个问题主要是 A11 专属。4.4 杀毒软件报毒文件被自动清除前面提过这是 Windows 越狱工具被误报的普遍现象不针对某个品牌。我的做法是下载后先右键查看文件属性数字签名如果是开发者自己的基本没问题再把整个解压目录加入杀毒白名单。注意加白名单要在解压之前做否则文件可能已经被隔离了。4.5 越狱后想还原系统如果你用了一段时间觉得越狱带来的麻烦大于收益WinRa1n 通常会在主界面提供一个“Restore System”选项点击后工具会清除越狱环境把设备恢复到未越狱状态。这个过程不损失用户数据插件会全部移除Sileo 图标消失系统回到原版状态。如果工具里的还原功能不可用还有一个土办法备份数据后用电脑的 iTunes 恢复系统固件也就是常规的刷机这样也能彻底清除越狱环境。注意这一步会将手机升级到现在可刷的最新正式版A11 老设备刷到现在应该还是停在 iOS 16.7.x问题不大。5. 越狱后的生态软件源、插件与旧版 App 安装5.1 添加常用软件源越狱后第一步不是急着装插件而是把可靠的软件源添加到 Sileo。没有软件源你连插件都找不到。我常用的源如下https://havoc.app目前最主流的插件仓库界面现代化很多新插件首发这里。https://repo.chariz.com老牌源插件质量高作者维护活跃。https://cokepokes.github.ioAppStore 的官方源想要给 App 降级装旧版全靠它。https://jailbreaks.app一个网页版签名/安装工具的辅助源偶尔能从这里找点工具类插件。添加源的方法很简单Sileo 底部导航切到“软件源”点右上角加号输入上面的网址等待刷新完成。添加后如果出现红色错误提示多为网络问题重试一次就好。不要一口气把网上搜到的所有源都加进去源多了插件列表变得冗杂还会增加依赖冲突的概率够用就行。5.2 安装几款装了不亏的基础插件越狱生态经过这么多年真正值得装的插件其实不多。我筛选出几个装了不亏、几乎不会出问题的Filza File Manager越狱后的系统文件管理器查看和修改系统文件、导入导出 IPA、解压改名全都离不开它。AppSync Unified老牌插件允许系统安装未签名的 IPA 文件。自己用 Xcode 之类工具折腾自签 App 时装上它省去签名麻烦。Apple File Conduit 2解锁 USB 连接电脑后访问整个文件系统的权限Windows 上搭配 iTunes 文件共享查看全部目录很实用。iCleaner Pro清理越狱环境里的缓存和残留文件特别是插件卸载不干净时它能扫出配置文件手动删除。Choicy禁用指定越狱环境对特定 App 的注入某银行类 App 如果检测到越狱状态打不开你可以用 Choicy 把它们单独排除掉比装一堆隐藏越狱插件更干净。这里说一句公道话插件不是越多越好越狱设备的稳定性往往是被各种插件相互打架拖垮的。装一个测试一个确认没问题再装下一个是避免白苹果的最好策略。5.3 旧版本 App 怎么装、怎么降级很多人越狱老设备的初衷是找回旧版本 App。现在很多 App 在最新的 iOS 上跑得又慢又卡反而是两年前的老版本更流畅。越狱环境里装旧版 App 的主流方案是 AppStore。在 Sileo 里添加 cokepokes.github.io 这个源安装 AppStore。安装好之后打开 App Store随便进一个应用详情页长按下载按钮或者点“...”菜单就会出现“升级/降级”选项AppStore 会列出这个 App 的历史版本列表选一个你觉得合适的版本安装即可。需要注意旧版本 App 能不能正常运行取决于它的最低系统要求和你当前 iOS 版本的兼容性。A11 机型停留在 iOS 16.7系统 App 兼容性还是有保障的5s 和 6 那种停留在 iOS 12 的设备反而更容易遇到新版 App 要求更高系统版本的问题所以老设备越狱后找旧版 App 是刚需。5.4 越狱后系统变慢、耗电变快怎么办这是个非常现实的体验问题。A11 折腾一下还好如果是 iPhone 6s、iPhone 7 这类 A9/A10 设备越狱后多跑一个插件注入层本来就不宽裕的性能会被进一步压缩。我的建议是插件装上就先关掉不必要的启动项Sileo 里可以查看插件详情并配置开关。尽量避免同时安装功能重复的插件比如状态栏增强装一个就够。使用 iCleaner Pro 关掉一些系统动画能明显加快点击响应速度。实在觉得卡可以用 WinRa1n 的还原功能退回原版系统。老设备的流畅度第一位越狱只是手段好用才是目的。6. 写在最后一点个人经验我折腾越狱这十几年从最早的 iOS 3 一路用过来最大的体会是越狱的价值不在于装了多少插件而在于让一台硬件还能打的旧设备按你自己的意愿继续发光。手里的 iPhone 8 现在就在跑 iOS 16.7用 WinRa1n 越狱后装了 Filza、AppSync、AppStore日常用来测试自己写的脚本、装一些已经下架的老游戏体验非常稳。如果你准备动手最后提醒三件事先备份再动手杀毒软件白名单提前加手机重启后记得重新引导。这三条做到位成功率基本就是百分之百。至于越狱后具体装什么插件、折腾什么玩法那是接下来最有乐趣的部分祝你玩得开心。