今日，pwn20wnd 推出了一款全新的iOS 11 越獄工具unc0ver 。

pwn20wnd 是前Electra 越獄團隊成員，因為某些原因被CoolStar 踢出團隊，很早之前pwn20wnd 在推特釋出訊息稱，將發一款比Electra 更穩定的越獄工具 ，直至今日，越獄工具正式推出。

Phone breaking out of jail

nc0ver 支援的系統

nc0ver 支援所有11。0 ~11。4 beta 3的64位裝置，其中包含：

iPhone X

iPhone 8 & 8+

iPhone 7 & 7+

iPhone 6S & 6S+

iPhone 6 & 6+

iPhone SE

iPhone 5S

iPad Pro 全系列

iPad Air 1 and 2

iPad （2017）

iPad （2018）

iPad Mini 2， 3， 4

iPad Pro 1 and 2 （12。9“ 和 9。7”）

iPod Touch 第六代

nc0ver 主要特點

unc0ver 比起另外的iOS 11 越獄工具，具有以下變化和特點：

所有漏洞都集結在同個版本中

更詳細的錯誤提示訊息

更快和更穩定的補丁

不會導致電池耗電問題

不會造成隨機凍結或是突然減慢問題

不會記錄或共享資料

沒有惡意程式程式碼

會自動檢測越獄環境狀態

引導程式修復，解決像越獄後Cydia無法出現的問題

使用適合 iOS 11 原生的 Cydia 版本

ARM64的Telesphoreo埠

擁有更快更穩定的Cydia

Cydia 介面和表現也會更為出色

Cydia 不需要時會跳過uicache

Cydia 支援iPhone X 尺寸

Cydia Substrate 支援 Tweak 注入

ldrestart 會更快、更穩定

在 Saurik 的許可下進行修改 Cydia

擁有跳過載入守護程序、轉儲APTicket、重新整理圖示快取、禁用自動更新、阻止app撤銷、恢復RootFS、裝置重開機的選項

可透過按鈕開啟Cydia，以防它出現在主畫面上

標籤可顯示顯示App 到期前的剩餘證書天數

工作 debugserver

一個很棒的使用者介面

安裝unc0ver 越獄工具

在越獄之前，首先我們要安裝越獄工具unc0ver。

個人自籤

unc0ver 提供ipa 安裝包，需要自行簽名才能安裝，可以在下載unc0ver 越獄工具的ipa，在電腦上自行使用Cydia Impactor 進行安裝。

Phone breaking out of jail

unc0ver 官方下載

https：//github。com/pwn20wndstuff/Undecimus/raw/master/Resources/Undecimus。ipa

由於小編的是ios 12 提示無法安裝

unc0ver 原始碼專案

https：//github。com/pwn20wndstuff/Undecimus

Cydia Impactor

http：//www。cydiaimpactor。com/

使用Cydia Impactor 自籤安裝ipa 需要使用電腦，有7天時間限制，到期後需要重新簽名。這個方法對於很多朋友來說，比較麻煩，容易出錯。

企業版本

這裡推薦使用企業版的越獄工具，支援線上安裝。

我們可以在下面兩個網站線上安裝企業簽名unc0ver 越獄工具。

Ignition ：

https：//ignition。fun

Tweakboxapp：

https：//next。tweakboxapp。com

推薦使用企業版本的unc0ver 越獄工具，主要優點有：

越獄工具可以線上安裝到手機

企業證書版本無需擔心7天時間到期的問題

unc0ver 安裝後，需要到設定→通用→描述檔案和裝置管理→企業級應用，找到unc0ver 的證書並信任，才能使用。如果無法開啟網頁，請掛V 嘗試。

圖片源於網路

越獄前注意

無論什麼情況，在越獄前，或者平刷前，請在電腦上使用iTunes 做好備份！！！

unc0ver 目前剛剛推出，屬於測試版本，或許會出現一些其他問題。

當你裝置重啟後，需要透過uncover 重新啟用越獄環境。這也是我們常說的不完美越獄。

如果你是已經越獄裝置，記得儲存好外掛記錄，或者源記錄。

越獄步驟

uncover 越獄工具會恢復rootfs，包括外掛、外掛設定以及系統設定，但是使用者照片、App等內容不受影響。

為了安全起見，如果你是已經使用Electra 越獄的裝置，建議備份後，恢復至為越獄狀態，再使用 unc0ver 進行越獄。

iOS 11。3 以上裝置，建議先使用SemiRestore11 進行完全移除越獄和所有資料，恢復 iOS 11原始狀態，再使用 unc0ver 進行越獄。你可以在Cydia 內安裝免費SemiRestore11 平刷外掛。

SemiRestore11 源地址

https：//cydia。hbang。ws

11。3 以下的iOS 11 越獄裝置，可以在Ignition 、Tweakboxapp網站安裝Rollectra 11 工具使用。

如果你是未越獄裝置，處於uncover 支援的系統和裝置範圍，可以直接 進行越獄。

開啟uncover ，點選Jaibreak 進行越獄。設定選項保持預設即可。

開始之前，開啟飛航模式，關閉Siri，可以提高越獄成功機率。請注意，越獄過程會出現失敗，然後重啟的情況，再次點選Jaibreak 進行越獄嘗試。

越獄成功後，你就可以開啟Cydia ，載入Cydia 資料，安裝外掛使用了。

Phone breaking out of jail

iOS 11安裝外掛與主題

ios越獄後，你都安裝了哪些好玩實用的外掛呢