黑客和安全研究人員 Luca Todesco在今天中午發(fā)布了 iOS 10.1 和 iOS 10.1.1 的越獄測試版。 不過此工具很不穩(wěn)定， 不建議普通用戶嘗試， 如果你感興趣可以查看以下越獄教程。

　　10.1/10.1.1越獄工具下載地址：http://bbs.i4.cn/forum.php?mod=attachment&aid=NjkxNzF8MzI2M2E0MDZ8MTQ4MjM5MDM0NXw2NTUzNjB8NzIxMDc%3D (已更新Beta3)

　　Cydia importor 下載地址：http://bbs.i4.cn/forum.php?mod=attachment&aid=NjkxNzB8ODIwMjlhZGV8MTQ4MjM5MDM0NXw2NTUzNjB8NzIxMDc%3D

　　越獄方法原理：

　　由于通過App注入內(nèi)核實現(xiàn)越獄都需要App 先安裝到設(shè)備上， 安裝到設(shè)備上都需要有合法簽名。

　　1：開發(fā)者的朋友可以直接通過自己的賬號對這個App進(jìn)行授權(quán)利用codesign -f命令對這個App進(jìn)行簽名， 簽名后直接安裝到這臺設(shè)備就可以進(jìn)行越獄了。

　　2：普通朋友， 需要下載大胡子的電腦版Cydia impactor(自動簽名工具， 利用自己的Apple ID申請臨時證書 對此App進(jìn)行臨時簽署) ing【這里會要求輸入你的Apple ID賬號密碼 來獲取蘋果的臨時簽名證書， 是正常現(xiàn)象】

　　越獄詳細(xì)步驟

　　1： 解壓 并運行 Cydia impactor

　　2：鏈接你的iOS設(shè)備到 電腦(需要有iTunes環(huán)境)

　　3：拖動 下載好的ipa 到 Cydia impactor 里

　　4：輸入你的蘋果賬號和密碼(申請屬于大家自己的臨時證書)

　　5：輸入密碼

　　6：然后點OK

　　7：此時 Cydia impactor 會先對此App進(jìn)行簽名， 然后會自動將簽名后的App：mach_portal安裝到您的手機(jī)

　　8：記得需要在設(shè)置里面去信任一下 簽名證書

　　9：退回到桌面 進(jìn)入剛才安裝的mach_portal

　　10：剩下的就是等待越獄成功了。

　　11：重啟后cydia會閃退， 此時重啟下mach_portal就可以了(類似盤古9.3越獄)。

　　但是目前該工具穩(wěn)定性不高， 可能會導(dǎo)致不成功， 繼續(xù)等待作者更新穩(wěn)定版， 愛思助手也會第一時間更新。