??????零、必要條件

??????1.本越獄教程，由于checkra1n還未推出GUI版，所以必須必須必須需要一臺Mac系統(tǒng)的電腦（黑蘋果實測通過，虛擬機不可以，linux未經(jīng)測試），沒有Mac或者MacOS的同學(xué)可以退出文章了。

??????2.在下方提供的玄燁品果網(wǎng)中也有教程和步驟視頻，可以先按照我的文章把準備工作做好后再進行操作。

??????3.此次越獄是完整版的越獄，也不是無根rootless越獄。但是當(dāng)重啟后越獄環(huán)境會丟失，需要重新連接電腦進行引導(dǎo)操作。

? ? ? 4.免責(zé)聲明：請注意，本教程只是教你如何給自己的iPhone越獄，iPhone越獄后會變得不安全，請自行決定自己是否要越獄。當(dāng)前的PongoOS并不適合新手小白，只適合開發(fā)人員。對于新手和小白們來說，最好的方式是等待checkra1n的進一步更新，發(fā)布圖形界面的工具！站長和我不會任何的技術(shù)支持，也沒有義務(wù)，如果因為越獄導(dǎo)致你的設(shè)備變磚、數(shù)據(jù)丟失，也不負任何責(zé)任！

??????一、前言

? ? ? 2022年6月份左右，無聊在微信里逛朋友圈，看見一個JS在朋友圈里賣130的超級伊拉克戰(zhàn)損版iPhone7，剛好手里還有點閑錢，隧購買。以為是iOS14系統(tǒng)，還能越獄爽爽，但是到手卻是當(dāng)時最新的iOS15.6。想著蹲一蹲，破解越獄的那幫大佬就能搞出來，沒想到這一蹲就是半年。

??????昨天刷B站的時候偶然碰見，一個UP主在炫耀越獄后的iPhone，定睛一看，正是iOS15.6系統(tǒng)，我立馬就來了興趣，根據(jù)我踩的坑，總結(jié)出了一篇文章。

??????二、準備工作

??????1.請先去玄燁品果網(wǎng)下載站長的一鍵腳本，鏈接：https://dkxuanye.cn/?p=6462 ，下載地址請選擇上方的按鈕，因為是藍奏云鏈接，下載會快很多。下載腳本后，解壓到本地。

? ? ? 2.請按照以下步驟開啟Mac OS的所有來源選項

? ? ? ①非M1及以后的芯片：

? ? ? 打開終端，輸入“sudo spctl --master-disable”，輸入密碼后回車。打開設(shè)置-安全性與隱私，查看：允許從以下位置下載的App，是否變更為所有來源。

??????②M1及以后的芯片：

????????

? ? ?三、開始越獄

??????1.點擊文件夾里的boot.sh，輸入密碼后回車進入主界面。

???????2.終端中輸入數(shù)字1，開始越獄引導(dǎo)，在下一個頁面中輸入iOS版本號(15.6rc也是輸入15.6)

??????3.下方會問你是否確定要繼續(xù)，輸入y即可繼續(xù)，如出現(xiàn)下方無法驗證開發(fā)者的情況，請移步到教程的準備工作，完成過后再繼續(xù)越獄，不然腳本會執(zhí)行一下斷一下。

??????4.設(shè)備進入Recovery模式后，請等待腳本提示如何進入DFU模式，在青藍色字體“請準備”出現(xiàn)后，把你的手放在手機上，按照腳本指示操作。

??????（由于本機是iPhone7，進入DFU模式的方法會是這樣，每代手機進入的方法大不相同，請勿按照圖片操作！請務(wù)必按照腳本指示的操作）

? ? ? 5.稍等片刻，等待腳本卡在“Pongo USB mode device disconnected”后，按Control +C (Ctrl +C)停止終端運行，手機會自動引導(dǎo)開機。

? ? ? 6.請確保手機的Wi-Fi網(wǎng)絡(luò)連接正常（建議使用奇怪上網(wǎng)），開始安裝越獄環(huán)境。

??????7.重新打開腳本，主界面輸入2，進入安裝越獄環(huán)境模式。

? ? ? 8.主界面會變成這樣，請在開啟的第二個終端輸入“bootstrap”，并按下回車。

? ? ? 手機可能會彈出這個彈窗，點擊OK即可，不用管他

??????越獄環(huán)境的安裝視網(wǎng)絡(luò)情況而定，沒有奇怪上網(wǎng)并且當(dāng)?shù)鼐W(wǎng)絡(luò)不好的同學(xué)可能會等很長時間（實測第一次等了大概10分鐘），正常網(wǎng)絡(luò)良好的情況下大概只用3~5分鐘，請耐心等待iOS注銷的聲音。

??????9.現(xiàn)在你可以在iOS 15.X上享受越獄，是完整版的越獄，也不是無根rootless越獄。打開桌面的Sileo管理器，就可以安裝任何喜歡的越獄軟件。Cydia已經(jīng)是過時過期產(chǎn)品，不用懷念。

? ? ? 10.越獄后，默認開啟的端口是2222 22 ，以往checkra1n越獄后開啟的端口是2222 44 ,注意區(qū)別。

??????11. 物主鎖定的iOS設(shè)備，也可以使用此方法越獄。

??????五、聲明

??????本教程首發(fā)于酷安，并且本人為原創(chuàng)，禁止任何形式的轉(zhuǎn)載，轉(zhuǎn)載前請私信尋求許可。