本文主要讲 Palera1n win 越狱方法，注意！这款越狱工具仅支持 iPhone 6S – X 设备（包括iPad），其他设备并不支持，也不需要尝试。
— 新粉必看，科普知识点 —
Palera1n 越狱是使用 checkm8 硬件漏洞，该漏洞存在于 A5 – A11 设备，并且是无法修复的漏洞，想修复它，苹果只能要求返厂更换芯片，显然！苹果并不会这么做，又费钱又费力，所以只能放弃了。
拥有这个漏洞，相当于无敌存在，不管苹果出什么系统，都能瞬间攻破，就拿这次 iOS 16.5.1 系统，也是首次攻破，遥遥领先。
遗憾的是，A11设备不能使用锁屏密码，但你可以利用插件实现密码锁，一旦你设置密码，你就无法引导越狱，在已越狱状态下设置密码，就会出现重启情况。
不过！Palera1n 目前支持 macOS 和 Linux 和 U盘引导越狱，唯独不支持直接在 Windows 上直接运行引导。
— Palera1n win 越狱方法 —
在7月11日下午时段，Mineek 大神制作一个 pongOS 引导程序，支持 Windows 上运行（仅限Intel），则代表可以使用 Palera1n 引导越狱，并且还开源发布了，但他还未打包分享，只是开源。
在7月12日凌晨时段，Mineek大神已经实测，可以在 Windows 上成功 Palera1n 越狱，它是有效可用。
随后！XsF1re 大神利用 Mineek 大神开源进行打包注入 Palera1n 越狱，并且分享出来，打包工具命名为：openra1n.exe，它确实有效，但很不稳定，操作也是很麻烦的。
根据我的了解得知，引导成功率很低，不知道是不是我操作问题，反正很麻烦，需要电脑安装 python3 和 zadig 工具。
zadig 工具主要是安装 libusbK 驱动，也是引导最为重要一步。首先手机进入DFU模式，然后打开 zadig 工具，选择 Options 选项，点击 List All Devices，接着选择 Apple DFU 选项（需要手机进入DFU才会显示）。
然后选择 libusbK 驱动，进行安装。
这时直接运行 openra1n.exe 工具，你会发现设备有反应了。
接着在 zadig 工具上再选择 Apple DFU 选项，然后选择 libusbK 驱动，进行安装，这时你手机会出现引导界面。
引导界面：
再返回 zadig 工具上再选择 Pongo USB 选项，并且安装 libusbK 驱动。最后一步在终端执行 python3 boot.py 就行了。
大概这些内容了，话说！你们成功通过此方法引导越狱吗？
本文来自网络转载，仅供学习参考！不代表稿定蓝屏立场，本站不拥有所有权，不承担相关法律责任。如发现本站有抄袭侵权/违规的内容，请发送邮件至kbs773@qq.com进行反馈，一经查实，本站将立刻删除。
