一台ROOT过的Android手机竟能对iOS设备越狱？

iOS 13时代的越狱工具主要包括unc0ver和Checkra1n两款，前者最新的v4.2.1版本已经支持A9到A13设备从iOS 11~iOS 13.3全系，后者可用于A9~A11（iPhone 6s到iPhone X）基于iOS 13的越狱。

除了支持的设备和系统多，unc0ver的一大优势在于可在iOS设备上独立完成越狱操作，Checkra1n则需要借助电脑，包括重启失效后也是如此。

造成这种差异的原因在于，两者利用的漏洞不同。

起初，Checkra1n工具仅支持macOS，日前Linux支持版本发布。经过高手尝试，发现借助一台已经ROOT的Android手机，也能对iOS设备越狱。

方法说来简单，首先要在ROOT安卓手机上安装终端APP，准备OTG和闪电接口数据线以连接两台设备。

1、下载最新的Linux版Checkra1n，多数手机下载“ARM64”版并置于安卓手机中；

2、进入终端“SU”

3、输入lsusb检查两台手机连接是否正常，正常会显示USB ID“05ac:12a8”；

4、将iOS设备进入恢复模式，再次输入lsusb检查两台手机连接是否正常，正常会显示USB ID“05ac:1227“”；

5、输入。/checkra1n -c，iOS设备即越狱成功。

责任编辑：wv