palera1n 越狱实战解读：checkm8 漏洞与 rootless/rootful 双模式的 4 个关键决策

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n

palera1n 是一款完全开源、用 C 语言重写的 iOS 越狱工具，专门面向搭载 A8 至 A11 芯片的 iPhone、iPad、iPod touch 与 Apple TV，支持 iOS/iPadOS 15.0 及以上系统版本。它不依赖任何付费授权，只要一台 Linux 或 macOS 电脑，就能让老设备重获自由。这篇文章不打算复述官网手册，而是想用一场「急诊手术」的比喻，带你把 palera1n 的整套运行逻辑、冷门部署细节和常见坑一次看透。

一、先问一句：为什么偏偏是 A8～A11？

很多教程直接甩出支持列表，却从不解释「为什么」。理解这一点，你才能在设备选择上少走弯路。

palera1n 依赖的是checkm8 漏洞——一个存在于 A8 至 A11 芯片 bootROM 中的硬件级漏洞。它属于只读存储器里的缺陷，苹果无法通过系统更新修补，只能换芯片。这就是为什么 iPhone 6s（2015 年发布）到今天依然能越狱，而 A12 及之后的机型永远无缘。

这个特性也决定了 palera1n 的三种边界：

• arm64e 设备（A12+）永远不会被支持，这是官方明确写在文档里的承诺；
• 越狱状态是「半不完美（semi-tethered）」：设备重启后越狱环境消失，需要重新连接电脑运行一次 palera1n 才能再次进入越狱状态，但设备本身仍能正常开机使用；
• A11 机型（iPhone 8、8 Plus、X）有个硬性前提：越狱期间必须关闭锁屏密码。iOS 15 要求越狱时关闭，iOS 16 更严格，要求「还原所有设置」之后、从头就保持无密码状态。

记住这三条，后面所有决策都顺理成章。

二、把 palera1n 想象成一位深夜急诊医生

整个越狱过程，本质是一场「在设备无法自行开机的情况下，把一套临时操作系统塞进去做手术」的过程。用急诊来类比再贴切不过。

第一步是「接诊」：确认患者身份。设备插上电脑后，palera1n 会通过 USB 识别设备型号、ECID、系统版本。截图里那串Waiting for devices→Entering recovery mode→Press Enter when ready for DFU mode的流程，就是医生在核对病历、安排术前准备。DFU 模式是设备的「深度昏迷状态」，只有在这个状态下，bootROM 漏洞才能被触发。

第二步是「麻醉」：进入 PongoOS。checkm8 触发成功后，palera1n 会先上传一个叫 PongoOS 的轻量级操作系统到设备内存里运行。它不是 iOS，也不是 macOS，而是一个独立的小系统，专门用来在正式手术前执行准备工作。用-p或-P参数可以只进到 PongoOS 命令行而不继续越狱，这对调试很有用——相当于手术前先让患者停留在麻醉状态，医生确认一切就绪。

第三步是「递手术包」：KPF、ramdisk 与 overlay。在 pongo_helper.c 的代码里，你可以看到一套固定的「点名」流程：先锁定 fuse、再加载 KPF（内核补丁查找器，负责定位并修补内核）、随后上传 ramdisk（一个临时文件系统）和 overlay（挂载到 /cores 的附加包）。这几样东西的编译产物就躺在项目的src/与helper/目录里，也正是-k、-K、-o、-r这几个 override 参数存在的意义——高级用户可以用自己编译的版本替换默认「手术包」。

第四步是「缝合与观察」：bootx 开机。一切就绪后，PongoOS 执行 boot 命令引导修补过的内核，设备带着临时文件系统进入越狱状态。这一整套流程完全自动化，普通用户只需要盯着终端提示按键。

三、rootless 还是 rootful？这是第一个关键决策

palera1n 最大的特色，是同时提供两种越狱形态，对应两个字母参数：

• -l（rootless，无根模式）：默认推荐。不修改系统根分区，越狱文件全部放进/var/jb目录。好处是干净、安全，和系统耦合度低，对新手最友好。截图中执行的正是palera1n -l。
• -f（rootful，有根模式）：修改根文件系统，提供更深入的定制能力，适合需要系统级插件的老玩家。这里有个容易忽略的细节：rootful 模式在 iOS 15 及之后必须依赖 fakefs——一个复制出来的虚拟根分区，原系统保持不变。

fakefs 有三个你最好提前知道的「代价」：

1. 占用 5～10 GB 存储空间，建立过程最长可能要 10 分钟；
2. 16GB 的小容量设备装不下完整 fakefs，官方为此专门提供了-Bf（partial fakefs）参数，牺牲部分目录可写性换取空间；
3. 一旦进入 rootful 流程，之后每次越狱（包括卸载）都必须带着-f参数，否则设备无法按预期启动。

怎么选？我的建议很直接：第一次尝试越狱，无脑用-l。等真正搞清楚 rootful 的收益与风险之后，再考虑升级。

四、容易被忽略的 palera1n 环境部署细节

「make 一下就能用」这句话背后，藏着好几个会让新人卡壳的环境问题，这里集中排雷：

USB 线材比想象中讲究。官方明确推荐 USB-A 接口的线缆。USB-C 线因为 accessory ID 机制不同，可能无法让设备正确进入 DFU 模式；Apple 官方 USB-C 线在某些机型上同样失效。如果只有 USB-C，可以试试「USB-C 转 USB-A 转接头 + USB-A 线」的组合。Apple Silicon Mac 的 USB-C 口在 checkm8 触发后可能还需要手动拔插一次，接一个 USB Hub 往往能解决。

CPU 平台有玄学。checkm8 在 AMD 桌面 CPU（非移动版）上成功率极低，官方不推荐搭配使用。如果你恰好是 AMD 台式机用户，要么换台机器，要么做好多次重试的心理准备。

Linux 环境有个经典 BUG：当电脑上完全没有插入任何 USB 设备时，palera1n 会初始化失败。普通 PC 因为自带 USB 根集线器不会遇到，但 Apple Silicon Mac 上装的 Linux 没有内置 hub，必须先随便插一个 USB 设备再运行工具。

临时目录变量 TMPDIR 值得认识。工具内置的 checkra1n 二进制会被解压到临时目录执行，如果你的 /tmp 是 noexec 挂载（某些安全加固系统常见），就需要用TMPDIR=/某可执行目录 ./palera1n手动指定。另外，虚拟机（VirtualBox、VMware）一律无法运行，必须真机。

编译本身很简单，克隆仓库后执行make即可：

git clone https://gitcode.com/GitHub_Trending/pa/palera1n cd palera1n make

五、越狱成功之后，还有几件小事

设备开机后，桌面上会出现 palera1n loader 应用（最长可能要等 1 分钟，没出现可以用 iCloud 快捷指令唤起）。打开 loader，选择一个包管理器（Sileo、Zebra 等）完成 bootstrap，越狱环境才算真正建立。

几个值得记住的「后门」：

• SSH：iOS 上内置 SSH 服务运行在端口 44（仅回环接口），这是越狱后进系统排查问题的标配入口；
• 安全模式：./palera1n -s可以在不加载任何越狱守护进程的情况下启动系统，插件冲突导致白屏时靠它救场；
• 调试选项：-v可叠加使用提高日志详细度，-V是 verbose boot（开机显示内核日志），两者组合-Vv是向开发者求助时的标准姿势；
• TUI 界面：在交互终端中直接运行会进入图形化 TUI，终端窗口必须不小于 80x24，否则直接报错退出，用--cli可强制回到纯命令行模式。

六、palera1n 问题排查：最常见的 5 个翻车现场

设备卡在恢复模式？依次尝试./palera1n -n、irecovery -n，再不行就用 iTunes 或 Finder 恢复。注意不要慌，恢复模式不等于变砖。

fakefs 建立失败或空间不足？检查是否用了-Bf的 partial 方案，以及设备存储是否真的不够 5GB 以上空间。

越狱应用图标残留？卸载后图标可能暂时留在桌面，这是图标缓存的问题，过一段时间会自动消失，不是卸载失败。

A11 设备反复失败？90% 的情况是密码没关干净。iOS 16 上必须执行「还原所有设置」后再越狱，这是硬性条件。

内置 SSH 连不上？rootful bootstrap 之后，自定义的 crypt() 可能与内置 SSH 不兼容导致密码失效，此时改用安全模式或通过其他通道处理。

写在最后

palera1n 最打动我的地方，是它的开放性：checkm8 漏洞是公开的，源码是公开的，连 KPF 这种通常被保密的内核补丁逻辑都有官方 PongoOS 分支可参考。对于一个安全研究者来说，它不只是越狱工具，更是一套完整的学习样本；对普通用户而言，它则是老设备延续价值的最优解之一。

如果你手里正好有一台吃灰的 iPhone 6s 或 iPad mini 4，不妨先跑一遍./palera1n -I看看设备信息，再决定要不要动手。仓库里还有完整的手册和源码注释，遇到问题前，先把-Vv的日志留好——那会是排查一切问题的最好起点。

【免费下载链接】palera1nJailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher.项目地址: https://gitcode.com/GitHub_Trending/pa/palera1n