Установка bakera1n при помощи macOS

Утилиту для джейлбрейка можно запустить только на macOS.

15.х - 16.x:

• iPhone SE, iPhone 6s/6s Plus, iPhone 7/7 Plus, iPhone 8/8 Plus, iPhone X
• iPad 5/6/7, iPad Air 2, iPad mini 4, iPad Pro 9.7 и 12.9 (1-го поколения).
• iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

17.x:

• iPad 6/7, iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

Автор не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

1. Скачайте bakera1n_v3.2.0-9343c625 и checkra1n 0.1337.2

2. Подписываем файл

• codesign --force --deep --sign - checkra1n

3. Устанавливаем права

• chmod 777 checkra1n

4. Открываем Настройки - Конфиденциальность и безопасность - Подтвердить вход

На iOS/iPadOS 15.x пароль должен быть выключен во время взлома.

На 16.x пароль никогда не должен быть включён (если хоть раз включали, придётся сбросить устройство). На А8(х), A9(х), А10(х) его можно устанавливать. На А11 есть альтернатива в виде твика (14.3 - 16.7.1).

На iPadOS 17.x желательно выключить пароль во время взлома, но не обязательно.

5.Подключаем ус-во и вводим команду

• ./checkra1n -pvEk Pongo.bin

6. Выскочит сообщение Waiting for DFU mode devices - вводим ус-во в ДФУ режим, тут нет подсказок в терминале (см. памятку ниже):

Устройства с физической кнопкой домой:

• Удерживаем кнопку питания 5 сек.
• Не отпуская кнопку питания, задерживаем кнопку домой на 10 сек. (питание + кнопка домой).
• Отпускаем кнопку питания и удерживаем кнопку домой ещё 10 сек.

Устройства с сенсорной кнопкой домой:

• Удерживаем кнопку питания + кнопку громкости "-" 5 сек.
• Отпускаем кнопку питания и удерживаем кнопку громкости "-" ещё 10 сек.

iPhone 8/8 Plus, iPhone X:

• Нажимаем на кнопку громкости "+"
• Нажимаем на кнопку громкости "-"
• Удерживаем кнопку питания 10 сек.
• Не отпуская кнопку питания, задерживаем кнопку громкости "-" на 5 сек.
• Отпускаем кнопку питания и удерживаем кнопку громкости "-" ещё 10 сек.

7. После того как программа определит устройство в DFU режиме, процесс пойдёт дальше.

8. Устройство загрузится в PongoOS - вводим команду

• ./bakera1n_loader -p

9. Дожидаемся загрузки устройства - на домашнем экране появится новое приложение loader - открываем и нажимаем на Install bootstrap - придумываем пароль, он используется в терминале - закрываем приложение - открываем Sileo.

На А9:

10. Если приложение loader не появилось, возвращаемся в терминал. В этот раз команда будет такой (одна строчка):

• DYLD_INSERT_LIBRARIES=hook_checkra1n.dylib DYLD_FORCE_FLAT_NAMESPACE=YES ./checkra1n -pvE

11. Устройство загрузится в PongoOS - вводим команду ./bakera1n_loader -p

12. Дожидаемся загрузки устройства - на домашнем экране появится новое приложение loader - открываем и нажимаем на Install bootstrap - придумываем пароль, он используется в терминале - закрываем приложение - открываем Sileo.

Как сделать бэкап настроек и удалить bakera1n - видео.

Мой TG: https://t.me/Helper_iOS |Установка palera1n |Первоисточник

• Инструкция обновлена от 26.03.2024