文章总结： 本文介绍iPhone8Plus（A11芯片）基于checkm8硬件漏洞的越狱方案，以checkra1n与palera1n为例，详述备份数据、关闭查找与密码、进入DFU模式、运行工具及重启后重新引导等步骤；指出此类半完美越狱受SEP限制，越狱后无法使用密码、TouchID与ApplePay，建议iOS14.0至14.3用户改用unc0ver或Taurine以保留密码功能，并提醒银行App检测越狱及系统安全性下降风险。 综合评分： 50 文章分类： 移动安全,实战经验,安全工具,软文广告

iPhone 8 Plus越狱终极指南：A11芯片全版本方案与避坑指南

原创

CCMS CCMS

哆啦安全

2026年9月10日 13:10 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

APK逆向分析工具V1.2

APP逆向分析工具V4.5

APK安全加固平台V5.2

Android so逆向分析工具

Python逆向分析工具V2.5

Unity手游无Root注入工具

Android病毒分析工具V3.2

APK逆向智能分析工具V1.3

App涉诈取证溯源分析V1.5

Android智能取证系统V1.1.8

Android逆向智能分析工具V1.4

Android智能调试分析工具V7.5

Android逆向智能分析工具V1.5

Android安全智能分析工具V5.4

Android病毒智能检测分析工具V3.6

Python字节码反编译工具(逆向分析)

Python字节码反编译逆向分析(高级篇)

Android Apk逆向分析工具(jadx-ai-mcp)

逆向交流群|Android智能调试工具(下载地址)

Smali/AAR/JAR/DEX/APK逆向分析转换工具V2.5

iOS三种越狱方案

Ubuntu20.04通过libimobiledevice工具链连接iPhone 8 Plus

iPhone 8 Plus 使用 A11 芯片，存在 checkm8 硬件漏洞，所以越狱支持范围很广。但 A11 的一个关键限制是：使用 checkm8 类工具越狱后，密码/Touch ID/Apple Pay 通常无法正常使用，需要关闭密码。

先打开 设置 → 通用 → 关于本机，看一下“系统版本”，然后按下面选择方案：

通用越狱步骤（以 checkra1n / palera1n 为例）

1. 备份数据

用电脑上的 iTunes（Windows）或 Finder（Mac）完整备份手机。

2. 关闭功能

• 关闭 查找我的 iPhone：设置 → 你的名字 → 查找 → 查找我的 iPhone → 关闭
• 关闭 密码/Touch ID：设置 → 触控 ID 与密码 → 关闭密码
• 建议关闭自动更新：设置 → 通用 → 软件更新 → 自动更新关闭

3. 下载工具

• checkra1n：官网 checkra.in
• palera1n：官网 palera.in

Windows 用户一般不能直接运行这两个工具，可以制作一个 Linux 启动 U 盘，或使用 checkn1x、WinRa1n 等第三方引导盘。建议尽量以官方教程为准。

4. 进入 DFU 模式

iPhone 8 Plus 进入 DFU 的按键顺序：

1. 快速按一下 音量加 并松开
2. 快速按一下 音量减 并松开
3. 长按 侧边电源键 直到屏幕变黑
4. 不要松开电源键，同时按住 音量减，保持约 5 秒
5. 松开电源键，继续按住 音量减 约 10 秒
6. 电脑识别到设备，屏幕保持黑屏，即进入 DFU

5. 运行越狱工具

• checkra1n：打开工具，按提示点击 Start → 等待注入 → 完成后手机桌面会出现 checkra1n 图标
• palera1n：在终端按官方教程执行命令，等待完成，安装 Sileo/Zebra 包管理器

6. 重启后重新引导

这类越狱是 半完美越狱，手机重启后会回到未越狱状态，需要重新连接电脑用工具引导才能恢复越狱环境。

特别注意

• A11 设备越狱后不能开启密码/Touch ID，否则可能白苹果或重启循环。 这是 checkm8 类越狱的 SEP 限制，不是操作错误。
• 越狱后部分银行 App、游戏、支付功能可能检测越狱并拒绝使用。
• 越狱会降低系统安全性，请勿安装未知来源插件。
• 如果非常需要保留密码/Touch ID，并且 iOS 版本正好在 14.0–14.3，可以优先尝试 unc0ver 或 Taurine。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：哆啦安全 CCMS CCMS《iPhone 8 Plus越狱终极指南：A11芯片全版本方案与避坑指南》