如題。不知道 Kernbypass 是什麼的自己先去 Google 其他 blog 的說明，補充基礎知識再來。
黑魔法研究室
如題。不知道 Kernbypass 是什麼的自己先去 Google 其他 blog 的說明，補充基礎知識再來。
經測試，可不可以繞過跟機種、韌體版本，以及越獄方式有關，部份 App 可能在某些組合下無法繞過，但換一個組合就可以了。
參考來源：https://www.ptt.cc/bbs/iOS/M.1588563237.A.3B6.html
簡單來說，就是有高手開發者成功的繞過了大部分目前被認為是無解的越獄偵測。
因為 checkm8 的關係，所有受影響的裝置就再也不需要 tfp0 漏洞，就可以直接靠 checkm8 設定 nonce 了，對於有存 SHSH 想要降級的人來說很有用。這篇文章不會寫降級教學，只會教大家如何使用 nonce setter 設定想要的 nonce。
就在今天，iOS 13.3 的越獄正式釋出！
而這次，由於 unc0ver 跟 AltStore 合作，所以越獄安裝的方式跟以往不太一樣，這次就來說明一下該如何在 iOS 13 越獄。
請先看這篇，有仙貝先備知識，再來看此教學。
在 AltServer 安裝 IPA 的教學中，如果你想要自訂 URL，最困難的部分應該是如何搞到一個 https 的檔案伺服器，這對有租 VPS 的我來說當然不是什麼問題（而且我有付費開發者帳號其實根本不需要用 AltServer 簽名。）不過大部分的人應該沒有辦法自己弄這些，所以我研究出了一個最快速的方法，讓你可以把 IPA 放在支援的伺服器上。
checkra1n 越獄雖然很強大，但是使用上有些技巧，這邊提供一些研究出來的心得。如果你一直失敗的話，參考看看，成功率一定大增。
在 Cydia Impactor 不能使用之後，很多人開始研究了其他的簽名方法，使得手機可以安裝 unc0ver、chimera 等軟體，但不少方法其實還滿麻煩的，像是要安裝 Xcode 來打包；有些方法則是要信任一些不透明的手機管理軟體，如xx助手之類的。
因此，本文講介紹一個以修改 AltStore 這個軟體的方式，來安裝 unc0ver、chimera 這兩個軟體的方法。
今天想要用 Cydia Eraser 重置我的 iPhone 7 iOS 10.1.1，結果遇到了
「eraser.cpp:1252 Read-only filesystem」
因為我裝置很多，所以每次出新版 iOS 抓 SHSH2 都要抓半天，就算用 1conan 也要複製貼上 ECID 很久，乾脆自己寫一個 script 自動化。
iOS 11 的 Electra JB 釋出有一段時間了，但是身為 Gogoro 車主，一直有一個困擾，就是 Electra 一旦啟用後，會造成 Gogoro App 在開啟時就 crash。