借助一臺已ROOT的Android手機 可對iOS設備越獄

iOS 13時代的越獄工具主要包括unc0ver和Checkra1n兩款，前者最新的v4.2.1版本已經支持A9到A13設備從iOS 11~iOS 13.3全系，后者可用于A9~A11(iPhone 6s到iPhone X)基于iOS 13的越獄。

除了支持的設備和系統多，unc0ver的一大優勢在于可在iOS設備上獨立完成越獄操作，Checkra1n則需要借助電腦，包括重啟失效后也是如此。

造成這種差異的原因在于，兩者利用的漏洞不同。

起初，Checkra1n工具僅支持macOS，日前Linux支持版本發布。經過高手嘗試，發現借助一臺已經ROOT的Android手機，也能對iOS設備越獄。

方法說來簡單，首先要在ROOT安卓手機上安裝終端APP，準備OTG和閃電接口數據線以連接兩臺設備。

1、下載最新的Linux版Checkra1n，多數手機下載“ARM64”版并置于安卓手機中;

2、進入終端“SU”

3、輸入lsusb檢查兩臺手機連接是否正常，正常會顯示USB ID“05ac:12a8”;

4、將iOS設備進入恢復模式，再次輸入lsusb檢查兩臺手機連接是否正常，正常會顯示USB ID“05ac:1227“”;

5、輸入./checkra1n -c，iOS設備即越獄成功。