绿雨越狱，绿巨人iOS越狱

听很多人说手机越狱是什么意思

一：越狱

越狱是指开放用户的操作权限，使得用户可以随意擦写任何区域的运行状态，只有越狱成功后iphone的文件系统才处于可读写（rw）状态，可以安装和运行未经过官方认证的第三方程序、插件。这些软件或者是苹果商店因为某种理由而拒绝的（通常是因为违反了苹果的规定，或者开发者没有MAC系统），也可能是作者拒绝付100美元才能发布他们的作品。而越狱后就能够使用这些软件了。

iPhone的iOS与其他手机系统（如Nokia的Symbian，Google的Android等等最大的不同是，后两者是开放的用户权限，而iOS用户权限极低。简单的说，后两者用户的权限是RW（读写），而iOS的用户权限只有R（只读）。因此iOS的用户只能使用经过苹果验证（Apple Store中购买的）的应用程序，其他行为无法对系统进行更变。iOS这样的好处是，对比其他系统如Nokia Symbian，iOS系统不越狱的情况下稳定性极强，死机率极低。

二：越狱工具

越狱就是通过破解团队制作、发布的越狱工具，利用系统漏洞将设备里的操作权限做出更改。主要有五种不同的越狱工具：红雪（redsn0w）、由Chronic Dev Team制作的绿毒（greenpoisOn）、由神奇小子geohot制作的绿雨（limera1n）、最新的evasi0n、以及可以链接WiFi直接进行越狱而无需在电脑上下载任何软件的jailbreakme（适用于ios3.1.2、3.1.3、4.0、4.0.1、4.0.2）。

最新版本完美越狱支持下列版本:

·iPad1：5.0.1 5.1.1

·iPad 2：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPad mini：6.0 6.0.1 6.1 6.1.2

·iPad 4： 6.0 6.0.1 6.1 6.1.2

·iPhone 3GS：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4（CDMA）：4.2.6-4.2.8 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPhone 4s（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.1 6.1.1 6.1.2

·iphone 5（GSM）：6.0 6.0.1 6.0.2 6.1 6.1.2

·iPod touch 3代：4.3，4.3.2，4.3.3,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPod touch 4代：4.3-4.3.3,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2

·iPod touch 5代：6.0 6.0.1 6.1 6.1.2

三：支持设备

- iPod Touch 3G非8G版

- iPod Touch 4G

- iPad 16G

- iPhone 3Gs

- iPhone 4

- iPhone4s,5

- iPad 2,3,4

-ATV1,2

四：版本情况

iOS 4.3.3固件

苹果于2011年5月4日放出iOS 4.3.3固件升级的消息，这次升级主要是修复外界关注的iOS设备后台记录用户定位信息的问题。不过iOS 4.3.3固件中的pdf漏洞，让所有的iOS设备支持完美越狱，包括之前一直无法越狱的iPad 2。包括IPad 2在内的所有iOS 4.3.3的设备都支持一键完美越狱，只需要使用iOS上的浏览器访问JailbreakMe3.0的网站，点击安装（install）就可以把cydia安装到iOS设备上，打上afc2补丁，appsync补丁，就可以在电脑上使用助手，手机助手这样的管理工具管理iOS设备，或者也可以安装手机端的应用软件，下载安装盗版游戏软件。

iOS 4.3.4固件

2011年7月17日–苹果发布了iOS 4.3.4版固件，修复了更新4.3.3中Safari浏览器PDF文件漏洞。这样就不能使用JailbreakMe进行越狱了。

iOS 4.3.5固件

自从ios的pdf漏洞被越狱以来，苹果发布了4.3.4版本，时隔两周再次发布新版本ios 4.3.5，主要是修复了证书验证的一个安全漏洞，没有其他功能性的更新和变化。同样不能使用JailbreakMe进行越狱。

iOS 5固件

苹果公司iTunes最新固件iOS5.0.1版，2011年12月27日，国外越狱团队已制作出完美越狱工具，redsn0w_0.9.10b3，之后2012年年初又连续推出三个小改动版，已经支持iPhone4s 5.0.1完美越狱。2012年1月20日，国外越狱团队发布iPad2和iPhone4s的完美越狱工具。

iOS 5.0.1固件

最新的固件已经支持 iPhone 4、iPad 1、iPhone 3GS、iPod touch 3、iPod touch 4等A4设备的完美越狱，同时支持 iPad 2、iPhone 4S等A5设备的完美越狱。

iOS 5.0.1固件

苹果公司于2012年3月8日开放IOS5.1下载更新,已经支持 iPhone4相关的A4设备半完美越狱,A5设备暂不支持.

iOS 5.1固件

北京时间2012年3月8日凌晨两点，美国苹果公司宣布推出了iOS 5.1操作系统，但并未关闭其老版iOS 5.0.1操作系统的固件恢复,截至到3月9日下午1点整,苹果公司正式关闭iOS 5.0.1的固件恢复,至此全面推出iOS 5.1操作系统。

关闭5.0.1的验证意味着iOS 5.1设备将很难再进行降级，甚至是不可能再进行降级——这取决于你之前的准备工作。也许有些新手还不知道一点，关闭5.0.1的验证同样意味着，如果你手上的设备是5.0.1之前的系统，想要升级时也只能升到5.1了。

iOS 5.1.1固件

北京时间2012年5月8日消息，据国外媒体报道，苹果周一发布了用于iPhone的iOS 5.1.1版操作系统软件，提供了修复各种瑕疵的许多补丁，其中包括修复影响AirPlay视频重放功能的问题。

据国外媒体报道，Pod2g公布了iOS 5.1.1完美越狱工具Absinthe 2.0的发布网页，不过他并没有透露Absinthe 2.0的发布时间，随后，绿毒团队在官网更新了iOS 5.1.1完美越狱的具体发布时间。

Absinthe 2.0的正式发布时间为阿姆斯特丹时间下午2：30。

iOS 6.0/6.0.1/6.0.2固件

苹果2012年9月19日深夜1点准时放出了iOS6.0正式版固件下载。iOS6固件下载将对应支持iPhone3GS,iPhone4,iPhone4S,iPhone5,iPad2,iPad3,iTouch4,iTouch5。iOS6除了bootroom的iPhone3gs外还不能完美越狱，

iOS6可用红雪Redsn0w 0.9.15b3来实现iOS6正式版的iPhone4的不完美越狱，完美越狱还在期待中。

每升级一次iOS，黑客们都得重新研究一次越狱，随着iOS系统以及设备的不断完善，越狱的难度也在不断的增加。在iOS6以及iPhone 5推出了接近两个月之后黑客们依然没有找到完美的越狱方法。终于，属于Chronic Dev黑客团队的知名人物planetbeing通过twitter放出了一张iOS6.0.2的iPhone 5使用了越狱插件的图片，意味着iOS 6的完美越狱或许马上就来了。面对粉丝的提问，planetbeing表示还不能透露太多，iOS 6（iPhone 5）越狱还缺少一些关键的部分，虽然他也希望能尽早放出越狱工具。

IOS 6完美越狱

2013年2月5日凌晨1点，Ios 6完美越狱工具evasi0n发布。这一次的焦点不再是绿毒，而是“3P肌肉男”。由 pod2g、planetbeing、pimskeks、肌肉男四名黑客组成的“evad3rs”团队发布了 iOS 6（IOS6.1.3除外）完美越狱工具 evasi0n。

这次越狱与 iOS 5.0.1/5.1.1类似，均为一键越狱，所以整个越狱过程不会花费太多的时间。越狱成功之后有一点需要注意：不要随意添加插件！因为有很多 Cydia工具都没有更新支持 iOS 6[4]，在兴奋之下胡乱添加很可能会让设备变白苹果。

-越狱之前先将设备的资料做好备份，包括 SHSH

-先将设备的锁屏密码取消，防止越狱过程发生意外

-在越狱完成之前（最好）不要对计算机有任何形式的操作

IOS 7越狱

2014年的iOS越狱已定于4月12日在美国旧金山会议中心举行，大会越来越近，果粉们对iOS7.1完美越狱期望也越来越高。大神pod2g日前在推特上暗示iOS7.1完美越狱工具将推出，会不会在这个聚集了全球越狱大神的盛会上发布呢，PP助手将为果粉们紧密关注。

WWJC2014，万众期待，Evad3rs成员pod2g、iH8sn0w、planetbeing、Cydia之父Saurik、前绿毒大哥p0sixninja等越狱大神都会参加2014年的WWJC，不仅参加者阵容非常强大，还有消息称大神们会围绕iOS7.1越狱展开讨论，这与pod2g推文透漏的信息有没有关联，我们不得而知。[5]

五：优点缺点

一、不越狱

优点：

1.省电[1]。

2.系统相对稳定。

3.apple store中下载安装的软件兼容性强。

4. apple store中下载安装的软件（ipa格式）删除后不会留下冗余的系统垃圾文件[1]。

缺点：

1.来电、短信显示归属地，短信回执、flash等系统级软件，在iphone上不越狱是永远无法实现的。

2.系统权限很低。例如，我们不能删掉系统的程序，不能对系统文件和设置进行修改，不能给某个程序加密，不能用蓝牙发送文件，不能用第三方输入法等等……而且第三方软件也不可能实现，为什么呢？应用开发者想在APP商店上架，他们的作品也必须要经过苹果APP Store的认可。

3.只能安装免费程序、快用中的程序或者App Store付费下载的软件。无法装没有账号证书的软件（如盗版后的.ipa、pxl）。

4.无法更换主题、图标等个性化程序。

5.无法对使用手机直接在浏览器中下载文件，以及对手机的文件进行管理。

二、越狱后

优点：

1.在原本iOS4.x不越狱时有后台运行功能的基础上，能够使某些不支持后台运行的程序支持后台运行。

2.系统权限很高，可以自己优化系统，可以修改系统文件。可以安装更多拥有高系统权限的软件，实现更多高级功能！例如：与其他设备蓝牙发送文件、短信回执、来电归属地、去电接听震动、文件管理、浏览器下载插件、flash插件、内容管理等等。

3.可以更换主题、图标、短信铃声等等，打造个性的手机。

4.可以借助第三方文件管理软件灵活的管理系统或者其他文件。把iphone当移动硬盘（u盘）。

缺点：

1.费电，越狱后系统会常住一些进程保持越狱的状态。视系统级软件（deb格式）安装的数量，某些时候越狱后耗电速度约提升10%~20%。

2.可能会造成系统不稳定，拥有很高系统权限的同时，我们也伴随着系统崩溃的危险，这个道理大家能理解吧？你可以修改它，但是你不能保证永远正确的修改它。所以系统级的软件宁缺毋滥，不了解用途的情况下不要乱安装[1]。

3.在新的手机固件版本出来的时候，除非你用iFaith或者小雨伞（tiny umbrella）备份了SHSH，否则千万不要及时的进行更新。因为每个新版本的固件，都会修复上一个版本的越狱漏洞，使越狱失效。而且苹果的iOS固件只能升级，不能降级。因此如果需要保持越狱后的功能，最好要等待新的越狱程序发布的时候，才能正式升级相应的手机固件版本。

4.越狱过程中产生小BUG，但是对正常使用毫不影响.

5.在使用一些破解的插件的同时会有时会白苹果或导致系统不稳定，建议购买正版的插件。

三、共同点

1. apple store中下载的免费或购买的收费软件都可以安装，不会受到影响。

2.不会损坏硬件，越狱不会改变任何手机上的硬件。

IOS越狱原理

关于越狱，随着5.0的发布，又有锋友不断的提问了。有些问题白的不能再白了，老鸟们估计不屑于理会。但是谁不是从小白过来的？我想把一些基本问题解释一下，让小白们减少一些困惑，也欢迎老鸟们多多拍砖。

为什么要越狱？

APPLE的设备中的文件，用户没有完全的访问权限。用户也就无法为所欲为的安装插件、输入法和APP了，这是APPLE基于安全和利益的考虑。

所以越狱是要获得设备的完全控制权，拿到所有文件的最高管理权限。

在美国越狱苹果设备是合法的，其原因是承认用户对设备拥有完全的所有权。

越狱不等于盗版安装APP。经常看到“越狱干什么，几百元买正版软件足以了”之类的言论，我很无语。比如我在我自己的手机上把“中国联通”改成“中国怜通”（在我自己的手机上）这是我的权利，我可以不做，但是苹果不让我做是损害我的权利，我要越狱！越狱之后你安装盗版APP是损害开发者权利，是你违法！

“违法必究”！不管你信不信，反正我不是信了。

如何实现越狱？

越狱需要挖地洞，也就是找到所谓的漏洞加以利用。利用漏洞获得设备的控制权，再通过提权操作获得设备所文档的完全管理权限。拿到文档完全管理权限，就是越狱成功了。你从监狱围q1an9里面出来了。但是对于一般用户而言，这时的设备无法使用，我们必须安装CYDIA（感谢Saurik的工作）以及一些基本的插件，保证我们的使用（你越狱要有新的或者合法的身份职业才能正常生活吧）。

漏洞与越狱。

越狱可以利用的漏洞分为两类，userland和bootrom

Userland漏洞是指IOS中存在的漏洞，比如4.33的JailbreakMe.com越狱，就是利用了一个PDF漏洞完成越狱的。这种越狱的特点：

一、在设备启动之后实施。

二、针对的是使用这一IOS的所有设备（所以IPAD2可以越狱）。

三、一般不可能“不完美越狱”。

这一类越狱不容易实现，因为要找到适当的漏洞，能够提权操作，同时还要安排好CYDIA的安装和系统文件的位置等等。另一方面有十分容易被封堵，升级一下IOS就可以永久地堵住这一漏洞。

Bootrom漏洞是在硬件上的BUG造成的，当前绿毒、绿雨、红雪等大多使用的是一个A4处理器的BUG完成越狱。这种越狱的特点：

一、设备需要进入DFU模式之后实施（DFU的全称是Development FirmwareUpgrade）。

二、针对的是使用这种固件（比如A4处理器）所有设备。

三、会有“不完美越狱”的情况。

由于IPAD2和IPHONE4S使用A5处理器，所以可以肯定的是利用Bootrom漏洞越狱的工具不会同时支持（IPHONG4、IPAD1、ITOUCH4）和（ipad2、IPHONE4S）。iFaith工具不支持IPAD2，也是如此。

越狱为什么“不完美”？

完美越狱是指你的设备可以无障碍的启动（不需要计算机的引导）

完美越狱不是说越狱以后各种插件、APP跑起来没有问题，这种兼容性问题与越狱无关。（有意思的是IOS5发布之后，许多锋友说XX软件闪退是IOS5的BUG！这是APP不支持IOS5，等等APP更新就好了）。

Bootrom漏洞的特点导致了越狱的不可阻止。用户买了IPHONE4，其中的A4处理器就不变了，那个BUG永远存在，与IOS无关。所以无论APPLE出什么版本的IOS，越狱是一定的。IOS5bate版放出第二天越狱不是什么惊天新闻（向各路大神赔罪，没有贬低你们的意思。）

为什么不完美了？越狱利用DFU模式是因为这时的设备启动是由计算机控制的，设备会允许从计算机读入一定的代码（设备准备升级系统固件）越狱者利用之一机制让设备读入特定的代码，利用Bootrom漏洞提权，达到掌握设备文件完全管理权限的目的。同时把CYDIA和一些基本的插件写入系统。OK，越狱了。

但是，APPLE的程序员不是吃闲饭的。设备每次启动是当然要自检，其目的之一就是防止文件被篡改。发现篡改的文件修复，修复不了罢工（白苹果），白苹果了，用户不得不重新恢复系统实际是利用用户来修复文件。

道高一尺魔高一丈（这句话原本如此，魔高一尺道高一丈是错误的。）越狱的大神会再次通过引导启动设备，继续使用。

以上就是所谓的不完美越狱。

因此Userland漏洞越狱是不可能不完美的，因为Userland漏洞越狱的大神除非是一次安排好后事，否则是没有办法在启动时利用DFU模式写入代码终止IOS的自检的（可以的话就直接Bootrom漏洞越狱了）。所以Userland漏洞越狱比较少见。

完美越狱和不完美越狱的差距是巨大的，不完美越狱中漏洞是不变的、溢出代码是不变的、苹果设备的文件框架是不变的，只需要针对新系统做小小的调整，封装一下就可以了。当然第一次找到漏损可开发溢出代码另当别论。要实现完美越狱，就是要重新解读IOS的自检机制，把他破解掉。这个工作每次必须从头再来，这也是大神和APPLE程序员较量的核心。要使IOS的自检对被修改的文件视而不见谈何容易，所以需要时间！正因为如此几乎虽有版本的IOS都有不完美越狱，但不是各个都有完美越狱。

如果实现不完美越狱的工作量是1，实现完美的越狱工作量我认为不低于10。（指现有的A4处理器）既然大神们用1份精力交出了60分的答卷，是不是一定再花9份精力答出来100呢？

我想说的

有人说，系统一定有BUG，越狱一定会实现

这是一种大无畏的乐观主义精神。学过统计的知道，我每期买一注彩票，坚持下去一定可以中头奖，但不一定是在我这一辈子。BUG一定有，是不是可以被发现难说，发现了是不是一定可用来越狱还是难说。如果不是像某些论调说得“苹果公司故意预留（透漏）BUG给越狱的大神”也许真有一天新的设备是不能越狱。

IPAD2和IPHONE4S的越狱前景不乐观，目前没有确切的消息A5存在可以利用来越狱的Bootrom漏洞。

对于那些天天等IPAD2和IPHONE4S越狱的锋友来说，你们要等很长很长很长很长时间。不要看到A4处理器完美越狱了，就天天来叫，这与你们无关，你们选择了高性能的设备同时就是放弃了永远可以越狱A4系列设备。有得有失。

完美越狱不会在IOS发布数天内发布。我认为一个月之后是可接受的时间。

如果新的一个IOS存在较多的或者严重的BUG，APPLE会很快推出新的版本，费劲完美越狱是不划算的。像IOS5这个经过多个测试版又是较大的升级，完美越狱是会有的，但肯定不是最近。有些问题会干扰完美越狱的测试，用户不断报告越狱后的兼容问题，实际是APP不支持新的IOS，这样大神们会很难受，不如等到大多数APP更新之后，你认为呢？

iphone越狱详细资料大全

越狱是指开放用户的操作许可权，使得用户可以随意擦写任何区域的运行状态，只有越狱成功后iPhone的档案系统才处于可读写（rw）状态，可以安装和运行未经过官方认证的第三方程式、外挂程式。苹果的iPhone与iPad、iPad mini，iPod touch都是采用iOS系统，截止2018年12月20日，iOS系统最新版本为12.1.2。

该工具支持全系iOS设备，包括所有的iPhone、iPod touch、iPad、和iPad mini，系统支持iOS 7.0-iOS 7.0.4任何版本。越狱大神iH8sn0w宣布将在台北时间2013年12月23日下午发布iOS6.1.3完美越狱，不过仅针对A4设备，A5设备的iOS6完美越狱将会在圣诞节发布。2014年10月22号下午，盘古越狱团队发布最新的iOS 8.0-8.1.x通用完美越狱工具“盘古越狱(iOS8)”，支持运行新系统的iPhone 4S、iPad2，iPad Air、iPad mini、iPod touch 5及新款iPhone越狱。

基本介绍中文名：苹果越狱外文名：iPhone jailbreak完美越狱：iOS9.1最新版本：10.2.定义,越狱工具,优点缺点,支持设备,版本情况,定义 iPhone越狱指获得苹果作业系统iOS系统的完全控制、使用许可权，而对iOS进行的一种软破解操作。经过越狱的iPhone拥有对系统底层的读写许可权，能够让iPhone手机免费使用破解后的App Store软体的程式。越狱工具越狱就是通过破解团队制作、发布的越狱工具，利用系统漏洞将设备里的操作许可权做出更改。主要有五种不同的越狱工具：红雪（redsn0w）、由Chronic Dev Team制作的绿毒（greenpoisOn）、由神奇小子geohot制作的绿雨（limera1n）、最新的evasi0n、以及可以连结WiFi直接进行越狱而无需在电脑上下载任何软体的jailbreakme（适用于iOS3.1.2、3.1.3、4.0、4.0.1、4.0.2，4.1，4.2.1）。绿毒最新版本完美越狱支持下列版本:·iPad1：5.0.1 5.1.1·iPad 2：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2·iPad mini：6.0 6.0.1 6.1 6.1.2·iPad 4： 6.0 6.0.1 6.1 6.1.2·iPhone 3GS：5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2·iPhone 4（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2·iPhone 4（CDMA）：4.2.6-4.2.8 5.1.1 6.0 6.0.1 6.1 6.1.2·iPhone 4s（GSM）：4.3-4.3.3-5.0.1 5.1.1 6.0 6.1 6.1.1 6.1.2·iphone 5（GSM）：6.0 6.0.1 6.0.2 6.1 6.1.2·iPod touch 3代：4.3，4.3.2，4.3.3,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2·iPod touch 4代：4.3-4.3.3,5.0.1 5.1.1 6.0 6.0.1 6.1 6.1.2·iPod touch 5代：6.0 6.0.1 6.1 6.1.2优点缺点一、不越狱优点： 1.省电。 2.系统相对稳定。 3.apple store中下载安装的软体兼容性强。 4. apple store中下载安装的软体（ipa格式）删除后不会留下冗余的系统垃圾档案。缺点： 1.来电、简讯显示归属地，简讯回执、flash等系统级软体，在iPhone上不越狱是永远无法实现的。 2.系统许可权很低。例如，我们不能删掉系统的程式，不能对系统档案和设定进行修改，不能给某个程式加密，不能用蓝牙传送档案等等……而且第三方软体也不可能实现，为什么呢？套用开发者想在APP商店上架，他们的作品也必须要经过苹果APP Store的认可。 3.只能安装免费程式、快用中的程式或者App Store付费下载的软体。无法装没有账号证书的软体（如盗版后的.ipa、pxl）。 4.无法更换主题、图示等个性化程式。 5.无法对使用手机直接在浏览器中下载档案，以及对手机的档案进行管理。二、越狱后优点： 1.在原本iOS4.x不越狱时有后台运行功能的基础上，能够使某些不支持后台运行的程式支持后台运行。 2.系统许可权很高，可以自己最佳化系统，可以修改系统档案。可以安装更多拥有高系统许可权的软体，实现更多高级功能！例如：与其他设备蓝牙传送档案、简讯回执、来电归属地、去电接听震动、档案管理、浏览器下载外挂程式、flash外挂程式、内容管理等等。 3.可以更换主题、图示、简讯***等等，打造个性的手机。 4.可以借助第三方档案管理软体灵活的管理系统或者其他档案。把iPhone当移动硬碟（u盘）。缺点： 1.费电，越狱后系统会常住一些进程保持越狱的状态。视系统级软体（deb格式）安装的数量，某些时候越狱后耗电速度约提升10%~20%。 2.可能会造成系统不稳定，拥有很高系统许可权的同时，我们也伴随着系统崩溃的危险，这个道理大家能理解吧？你可以修改它，但是你不能保证永远正确的修改它。所以系统级的软体宁缺毋滥，不了解用途的情况下不要乱安装。 3.在新的手机固件版本出来的时候，除非你用iFaith或者小雨伞（tiny umbrella）备份了SHSH，否则千万不要及时的进行更新。因为每个新版本的固件，都会修复上一个版本的越狱漏洞，使越狱失效。而且苹果的iOS固件只能升级，不能降级。因此如果需要保持越狱后的功能，最好要等待新的越狱程式发布的时候，才能正式升级相应的手机固件版本。 4.越狱过程中产生小BUG，但是对正常使用毫不影响。 5.在使用一些破解的外挂程式的同时会有时会白苹果或导致系统不稳定，建议购买正版的外挂程式。三、共同点 1. apple store中下载的免费或购买的收费软体都可以安装，不会受到影响。 2.不会损坏硬体，越狱不会改变任何手机上的硬体。支持设备- iPod Touch 3G非8G版-iPod Touch 4- iPad 1- iPhone 2G, 3G,3Gs- iPhone 4- iPhone4s- iPhone5,5s,5C- iPhone 6,6 Plus- iPhone 6s,6s Plus- iPad 2,3,4- ATV1,2版本情况 iOS 4.3.3固件苹果于2011年5月4日放出iOS 4.3.3固件升级的讯息，这次升级主要是修复外界关注的iOS设备后台记录用户定位信息的问题。不过iOS 4.3.3固件中的pdf漏洞，让所有的iOS设备支持完美越狱，包括之前一直无法越狱的iPad 2。包括IPad 2在内的所有iOS 4.3.3的设备都支持一键完美越狱，只需要使用iOS上的浏览器访问JailbreakMe3.0的网站，点击安装（install）就可以把cydia安装到iOS设备上，打上afc2补丁，appsync补丁，就可以在电脑上使用助手，手机助手这样的管理工具管理iOS设备，或者也可以安装手机端的套用软体，下载安装盗版游戏软体。 iOS 4.3.4固件 2011年7月17日–苹果发布了iOS 4.3.4版固件，修复了更新4.3.3中Safari浏览器PDF档案漏洞。这样就不能使用JailbreakMe进行越狱了。 iOS 4.3.5固件自从iOS的pdf漏洞被越狱以来，苹果发布了4.3.4版本，时隔两周再次发布新版本iOS 4.3.5，主要是修复了证书验证的一个安全漏洞，没有其他功能性的更新和变化。同样不能使用JailbreakMe进行越狱。 iOS 5固件苹果公司iTunes最新固件iOS5.0.1版，2011年12月27日，国外越狱团队已制作出完美越狱工具，redsn0w_0.9.10b3，之后2012年年初又连续推出三个小改动版，已经支持iPhone4s 5.0.1完美越狱。2012年1月20日，国外越狱团队发布iPad2和iPhone4s的完美越狱工具。 iOS 5.0.1固件最新的固件已经支持 iPhone 4、iPad 1、iPhone 3GS、iPod touch 3、iPod touch 4等A4设备的完美越狱，同时支持 iPad 2、iPhone 4S等A5设备的完美越狱。 iOS 5.0.1固件苹果公司于2012年3月8日开放IOS5.1下载更新,已经支持 iPhone4相关的A4设备半完美越狱,A5设备暂不支持。 iOS 5.1固件台北时间2012年3月8日凌晨两点，美国苹果公司宣布推出了iOS 5.1作业系统，但并未关闭其老版iOS 5.0.1作业系统的固件恢复,截至到3月9日下午1点整,苹果公司正式关闭iOS 5.0.1的固件恢复,至此全面推出iOS 5.1作业系统。关闭5.0.1的验证意味着iOS 5.1设备将很难再进行降级，甚至是不可能再进行降级——这取决于你之前的准备工作。也许有些新手还不知道一点，关闭5.0.1的验证同样意味着，如果你手上的设备是5.0.1之前的系统，想要升级时也只能升到5.1了。 iOS 5.1.1固件台北时间2012年5月8日讯息，据国外媒体报导，苹果周一发布了用于iPhone的iOS 5.1.1版作业系统软体，提供了修复各种瑕疵的许多补丁，其中包括修复影响AirPlay视频重放功能的问题。据国外媒体报导，Pod2g公布了iOS 5.1.1完美越狱工具Absinthe 2.0的发布网页，不过他并没有透露Absinthe 2.0的发布时间，随后，绿毒团队在官网更新了iOS 5.1.1完美越狱的具体发布时间。 Absinthe 2.0的正式发布时间为阿姆斯特丹时间下午2：30。 iOS 6.0/6.0.1/6.0.2固件苹果2012年9月19日深夜1点准时放出了iOS6.0正式版固件下载。iOS6固件下载将对应支持iPhone3GS,iPhone4,iPhone4S,iPhone5,iPad2,iPad3,iTouch4,iTouch5。iOS6除了bootroom的iPhone 3GS外还不能完美越狱。 iOS6可用红雪Redsn0w 0.9.15b3来实现iOS6正式版的iPhone4的不完美越狱，完美越狱还在期待中。每升级一次iOS，黑客们都得重新研究一次越狱，随着iOS系统以及设备的不断完善，越狱的难度也在不断的增加。在iOS 6以及iPhone 5推出了接近两个月之后黑客们依然没有找到完美的越狱方法。终于，属于Chronic Dev黑客团队的知名人物plabeing通过itter放出了一张iOS6.0.2的iPhone 5使用了越狱外挂程式的图片，意味着iOS 6的完美越狱或许马上就来了。面对冬粉的提问，plabeing表示还不能透露太多，iOS 6（iPhone 5）越狱还缺少一些关键的部分，虽然他也希望能尽早放出越狱工具。 iOS 6完美越狱 2013年2月5日凌晨1点，iOS 6完美越狱工具evasi0n发布。这一次的焦点不再是绿毒，而是“3P肌肉男”。由 pod2g、plabeing、pimskeks、肌肉男四名黑客组成的“evad3rs”团队发布了 iOS 6（IOS6.1.3除外）完美越狱工具 evasi0n。这次越狱与 iOS 5.0.1/5.1.1类似，均为一键越狱，所以整个越狱过程不会花费太多的时间。越狱成功之后有一点需要注意：不要随意添加外挂程式！因为有很多 Cydia工具都没有更新支持 iOS 6，在兴奋之下胡乱添加很可能会让设备变白苹果。-越狱之前先将设备的资料做好备份，包括 SHSH

-先将设备的锁屏密码取消，防止越狱过程发生意外

-在越狱完成之前（最好）不要对计算机有任何形式的操作 iOS 7越狱 2014年的iOS越狱已定于4月12日在美国旧金山会议中心举行，大会越来越近，果粉们对iOS7.1完美越狱期望也越来越高。大神pod2g日前在推特上暗示iOS7.1完美越狱工具将推出，会不会在这个聚集了全球越狱大神的盛会上发布呢，PP助手将为果粉们紧密关注。 WWJC2014，万众期待，Evad3rs成员pod2g、iH8sn0w、plabeing、Cydia之父Saurik、前绿毒大哥p0sixninja等越狱大神都会参加2014年的WWJC，不仅参加者阵容非常强大，还有讯息称大神们会围绕iOS7.1越狱展开讨论，这与pod2g推文透漏的信息有没有关联，我们不得而知。 2013年12月22日晚，evad3rs越狱梦之队悄无声息的发布了iOS7完美越狱工具evasi0n7，该工具对外号称是支持全系iOS设备，但是经大量网友与业内专家亲测后发现，目前该越狱工具存在诸多重大BUG，极容易出现白苹果等问题，因此提醒各位果粉切勿急于越狱，以免造成不可挽回的损失。 2014年6月24日凌晨，盘古团队成员正式放出了iOS7.1.1完美越狱工具，这也是第一个完全国产的iOS完美越狱工具。 iOS 8越狱 2014年10月22日下午5点左右，盘古团队突然放出了iOS 8的越狱工具，不过因为1.0版本存在着一些BUG，在上架不久盘古就撤销了下载。但很快，他们就放出了iOS 8越狱工具1.0.1版，带来了真正的iOS 8完美越狱。 2014年11月29日，太极越狱发布了iOS8.1.1完美越狱工具。支持iOS8.0—iOS8.1.1，支持机型包括：iPhone4s—iPhone6Plus、iPad/iPadAir/2、iPad mini/mini2、iPodtouch5。此外，太极越狱还集成了越狱商店Cydia。最新进展 2014年11月29日，太极越狱发布了iOS8.1.1完美越狱工具。支持iOS8.0—iOS8.1.1，支持机型包括：iPhone4s—iPhone6Plus、iPad/iPadAir/2、iPadmini/mini2、iPodtouch5。此外，太极越狱还集成了越狱商店Cydia。 2014年12月10日，太极越狱发布v1.2.0版本。可以支持全系列iOS8.1.2设备的越狱，起步为iPhone 4S、iPad 4、iPodtouch5，同时也继续支持iOS8.0-8.1.1。 2015年2月24日，太极越狱为了解决iOS8.1.3用户的烦恼，决定在Windows平台首发iOS8.2beta1、2版的太极越狱工具。 2016年8月14日，越狱解除工具Cydia Eraser支持 iOS 9.3.3的越狱.，如果设备处于 iOS 9.3.3的越狱状态的话，可以通过 Cydia Eraser来让设备恢复到 iOS 9.3.3的原生系统，并将越狱状态解除。Cydia Eraser的意义还在于如果越狱系统出现了问题(例如外挂程式造成的崩溃)的话，就可以重新让设备恢复到原生的 iOS 9.3.3，并通过越狱工具再次进行越狱。 2016年9月13日凌晨苹果向全球用户正式推送了iOS10的正式版本，然而刚刚一个多星期的时间，国外黑客Luca Tedesco在自己的Twitter上展示了自己成功在iPhone7上越狱iOS10。并放出图片证明已越狱的手机成功安装了Cydia 1.1.26版本，并在Cydia的主界面显示该iOS10.0.1的系统，但表示暂时不对外公布越狱代码。