[A9X~A11] iOS15~iOS16最新越狱教程

      零、必要条件

      1.本越狱教程，由于checkra1n还未推出GUI版，所以必须必须必须需要一台Mac系统的电脑（黑苹果实测通过，虚拟机不可以，linux未经测试），没有Mac或者MacOS的同学可以退出文章了。

      2.在下方提供的玄烨品果网中也有教程和步骤视频，可以先按照我的文章把准备工作做好后再进行操作。

      3.此次越狱是完整版的越狱，也不是无根rootless越狱。但是当重启后越狱环境会丢失，需要重新连接电脑进行引导操作。

      4.免责声明：请注意，本教程只是教你如何给自己的iPhone越狱，iPhone越狱后会变得不安全，请自行决定自己是否要越狱。当前的PongoOS并不适合新手小白，只适合开发人员。对于新手和小白们来说，最好的方式是等待checkra1n的进一步更新，发布图形界面的工具！站长和我不会任何的技术支持，也没有义务，如果因为越狱导致你的设备变砖、数据丢失，也不负任何责任！

      一、前言

      2022年6月份左右，无聊在微信里逛朋友圈，看见一个JS在朋友圈里卖130的超级伊拉克战损版iPhone7，刚好手里还有点闲钱，隧购买。以为是iOS14系统，还能越狱爽爽，但是到手却是当时最新的iOS15.6。想着蹲一蹲，破解越狱的那帮大佬就能搞出来，没想到这一蹲就是半年。

      昨天刷B站的时候偶然碰见，一个UP主在炫耀越狱后的iPhone，定睛一看，正是iOS15.6系统，我立马就来了兴趣，根据我踩的坑，总结出了一篇文章。

      二、准备工作

      1.请先去玄烨品果网下载站长的一键脚本，链接：https://dkxuanye.cn/?p=6462 ，下载地址请选择上方的按钮，因为是蓝奏云链接，下载会快很多。下载脚本后，解压到本地。

      2.请按照以下步骤开启Mac OS的所有来源选项

      ①非M1及以后的芯片：

      打开终端，输入“sudo spctl --master-disable”，输入密码后回车。打开设置-安全性与隐私，查看：允许从以下位置下载的App，是否变更为所有来源。

      ②M1及以后的芯片：

     三、开始越狱

      1.点击文件夹里的boot.sh，输入密码后回车进入主界面。

       2.终端中输入数字1，开始越狱引导，在下一个页面中输入iOS版本号(15.6rc也是输入15.6)

      3.下方会问你是否确定要继续，输入y即可继续，如出现下方无法验证开发者的情况，请移步到教程的准备工作，完成过后再继续越狱，不然脚本会执行一下断一下。

      4.设备进入Recovery模式后，请等待脚本提示如何进入DFU模式，在青蓝色字体“请准备”出现后，把你的手放在手机上，按照脚本指示操作。

      （由于本机是iPhone7，进入DFU模式的方法会是这样，每代手机进入的方法大不相同，请勿按照图片操作！请务必按照脚本指示的操作）

      5.稍等片刻，等待脚本卡在“Pongo USB mode device disconnected”后，按Control +C (Ctrl +C)停止终端运行，手机会自动引导开机。

      6.请确保手机的Wi-Fi网络连接正常（建议使用奇怪上网），开始安装越狱环境。

      7.重新打开脚本，主界面输入2，进入安装越狱环境模式。

      8.主界面会变成这样，请在开启的第二个终端输入“bootstrap”，并按下回车。

      手机可能会弹出这个弹窗，点击OK即可，不用管他

      越狱环境的安装视网络情况而定，没有奇怪上网并且当地网络不好的同学可能会等很长时间（实测第一次等了大概10分钟），正常网络良好的情况下大概只用3~5分钟，请耐心等待iOS注销的声音。

      9.现在你可以在iOS 15.X上享受越狱，是完整版的越狱，也不是无根rootless越狱。打开桌面的Sileo管理器，就可以安装任何喜欢的越狱软件。Cydia已经是过时过期产品，不用怀念。

      10.越狱后，默认开启的端口是2222 22 ，以往checkra1n越狱后开启的端口是2222 44 ,注意区别。

      11. 物主锁定的iOS设备，也可以使用此方法越狱。

      五、声明

      本教程首发于酷安，并且本人为原创，禁止任何形式的转载，转载前请私信寻求许可。