一、準備工具

1. 準備一臺Windows系統電腦
2. 準備一個>2G存儲U盤
3. 下載群文件中balenaEtcher-Setup-1.5.45、Checkm8.info_iCloudBypass_1.2_beta、bootra1n-x86_64-0.10.1-20200408三個文件

二、工具安裝

1. 在Windows電腦上打開下載好的工具balenaEtcher-Setup-1.5.45，點擊安裝，安裝好后會自動打開
2. 點擊"ｓｅｌｅｃｔ image"選擇下載好的bootra1n-x86_64-0.10.1-20200408鏡像

3.將準備的U盤插上電腦，點擊"ｓｅｌｅｃｔ drive"，選中插上的U盤

4、等待U盤啟動制作完成。

三、操作教程

1、將制作好的U盤和需要越獄的手機一并插上已關機的筆記本和臺式機電腦，啟動電腦進入bios（開機按F12/Del，各個型號進入Bios選項不同，具體可以自行百度下），進入bios后在啟動方式地方選擇U盤啟動并保存。此時電腦會重啟進去如下界面：

2、進入以上截圖界面后，選擇第三項回車，進入以下界面，待界面加載完直接輸入"anon"回車，密碼輸入"voidlinux"回車，繼續輸入"sudo checkra1n"回車。

3、第二步回車后會進入以下界面，鍵盤左右鍵選中"Options"選項，進入配置界面。

4、配置界面如下，此時通過鍵盤上下鍵選中"Safe Mode"和"Verbose Boot"，并且用回車勾選，出現"X"代表勾選上了，然后選中"BAC"

5、返回進入第三步下面的界面-》首頁，選中"Start"進入以下界面， 點擊"Next"進入下一步。

6、 點擊"Next"后，進入以下界面，該界面是為了讓手機進入DFU模式，到該界面后，直接點擊"Start"，以IPhone5S為例，先按住關機鍵2-3秒，同時按住音量下鍵，待手機黑屏后立刻松開開機鍵，切記音量下鍵按住不放，大概等個4-5S手機就進入DFU模式了，進入該模式手機是處于黑屏狀態。（其它型號手機進入DFU模式可以百度下，這個位置時間把控比較重要），如果進入失敗只有重新來，多嘗試幾次就好了。

7、進入DFU模式后，會自動跳轉到以下界面，開始進行越獄。

注意：這個地方有幾個坑說明下，有的手機刷機會報各種錯誤，如果報錯，可以嘗試吧UPan拔出，電腦關機插上后重新從第一步開始操作。

如果界面卡在"Right before trigger (this is the real bug setup) "界面超過5分鐘沒有反應（如下面第二張圖），此時拔掉手機側數據線，此時界面會報"DFUSyncUpload FALLED：-1"錯誤（如下面第三張圖），此時不要慌~，把手機側數據線插上，手機就開始自動越獄操作了（如第八步下面的圖）。

8、開始越獄，手機端界面如下（樓主比較窮，請忽略手機碎屏，有錢的老板可打賞支持下，沒錢的老板也可以點個關注支持，非常感謝），待手機代碼自動加載完后，手機會重啟。

9、如果有ID的手機，越獄后，手機重啟后會出現以下界面，如果沒有ID的手機，請忽略第9、10步

10、此時不要慌~，找一個有蘋果系統的電腦或者黑蘋果資源均是免費，方便大家也是放在該博客對應QQ群文件共享里面）系統，連接上剛越獄好的蘋果手機，在蘋果系統中打開Checkm8.info_iCloudBypass_1.2_beta該軟件，點擊Start Bypass，大概幾秒鐘手機就繞過ID正常進入主屏幕。

11、此時手機進入主屏幕是無法撥打電話和手機上網的，可以正常下載和安裝軟件，在APPStore里面登陸自己的ID就可以正常下載了。 也可以通過手機界面"Cydia"軟件進行下載，但是相對較慢，里面各項美化、輔助軟件比較多。

注意：手機盡量不要關機重啟，關機后越獄功能就失效了，否則想使用"Cydia"安裝軟件，只有重新插上U盤再來越獄一次了。手機界面有"checkra1n"這個軟件，代表手機處于越獄狀態，不代表未越獄。越獄后愛思助手是無法檢測到越獄了的。