黑客和安全研究人員 Luca Todesco在今天中午發(fā)布了 iOS 10.1 和 iOS 10.1.1 的越獄測試版。 不過此工具很不穩(wěn)定， 不建議普通用戶嘗試， 如果你感興趣可以查看以下越獄教程。

　　10.1/10.1.1越獄工具下載地址：http://bbs.i4.cn/forum.php?mod=attachment&aid=NjkxNzF8MzI2M2E0MDZ8MTQ4MjM5MDM0NXw2NTUzNjB8NzIxMDc%3D (已更新Beta3)

　　Cydia importor 下載地址：http://bbs.i4.cn/forum.php?mod=attachment&aid=NjkxNzB8ODIwMjlhZGV8MTQ4MjM5MDM0NXw2NTUzNjB8NzIxMDc%3D

　　越獄方法原理：

　　由于通過App注入內(nèi)核實(shí)現(xiàn)越獄都需要App 先安裝到設(shè)備上， 安裝到設(shè)備上都需要有合法簽名。

　　1：開發(fā)者的朋友可以直接通過自己的賬號(hào)對這個(gè)App進(jìn)行授權(quán)利用codesign -f命令對這個(gè)App進(jìn)行簽名， 簽名后直接安裝到這臺(tái)設(shè)備就可以進(jìn)行越獄了。

　　2：普通朋友， 需要下載大胡子的電腦版Cydia impactor(自動(dòng)簽名工具， 利用自己的Apple ID申請臨時(shí)證書 對此App進(jìn)行臨時(shí)簽署) ing【這里會(huì)要求輸入你的Apple ID賬號(hào)密碼 來獲取蘋果的臨時(shí)簽名證書， 是正常現(xiàn)象】

　　越獄詳細(xì)步驟

　　1： 解壓 并運(yùn)行 Cydia impactor

　　2：鏈接你的iOS設(shè)備到 電腦(需要有iTunes環(huán)境)

　　3：拖動(dòng) 下載好的ipa 到 Cydia impactor 里

　　4：輸入你的蘋果賬號(hào)和密碼(申請屬于大家自己的臨時(shí)證書)

　　5：輸入密碼

　　6：然后點(diǎn)OK

　　7：此時(shí) Cydia impactor 會(huì)先對此App進(jìn)行簽名， 然后會(huì)自動(dòng)將簽名后的App：mach_portal安裝到您的手機(jī)

　　8：記得需要在設(shè)置里面去信任一下 簽名證書

　　9：退回到桌面 進(jìn)入剛才安裝的mach_portal

　　10：剩下的就是等待越獄成功了。

　　11：重啟后cydia會(huì)閃退， 此時(shí)重啟下mach_portal就可以了(類似盤古9.3越獄)。

　　但是目前該工具穩(wěn)定性不高， 可能會(huì)導(dǎo)致不成功， 繼續(xù)等待作者更新穩(wěn)定版， 愛思助手也會(huì)第一時(shí)間更新。