unc0ver iOS 12.0 - 12.1.2 越獄指南
越獄開發者 pwn20wnd 在 2月23日推出 unc0ver v3.0.0 beta 版，支持 iOS 12.0~12.1.2 越獄，整合 Cydia與Substrate ，讓越獄社區頓時火爆起來。
今天給大家詳細的介紹一下，如何使用unc0ver v3.0 版本進行iOS 12 越獄，以及一些使用技巧、常見問題、一些作者源的推薦等等。
本期目錄：
一，unc0ver iOS 12越獄工具下載。
二，越獄詳細操作步驟。三，如何添加源和安裝插件。四，越獄中的一些常見問題。五，越獄的相關知識。六，一些關於越獄的心得。
一，系統支持與工具下載
unc0ver 越獄工具v3.0 版本，提供一鍵式越獄，本次越獄為不完美越獄。需要說明的是，不完美越獄的意思指得是在設備重啟後，越獄環境丟失，需要重新激活越獄狀態。
1，支持系統與設備
unc0ver iOS 12 越獄工具目前是測試版，在截稿前pwn20wnd 發布了unc0ver v3.0.0 beta 38，目前支持的系統和設備如下：
- 支持版本：
iOS 12.0、iOS 12.0.1、iOS 12.1、iOS 12.1.1、iOS 12.1.1 beta3、iOS 12.1.2
- 支持設備：
截稿前，unc0ver iOS 12 越獄支持部分A7~A8 設備，完整支持A8X ~ A11 設備，目前暫時不支持 A12 設備（A12 設備包括最新的iPhone XS /XS Max /XR），開發者表示未來會支持A12設備。
iPhone 5S （部分支持）
iPhone 6（部分支持）
iPhone 6 Plus（部分支持）
iPhone 6s
iPhone 6s Plus
iPhone SE
iPhone 7
iPhone 7 Plus
iPhone 8
iPhone 8 Plus
iPhone X
iPad Air（部分支持）
iPad Air 2
9.7寸 iPad Pro
12.9寸 iPad Pro（第一代）
10.5寸 iPad Pro
12.9寸 iPad Pro（第二代）
等等
2，準備工作
越獄是一件有趣的事情，同時也存在「風險」性，所以在你動手之前，要提前做好準備工作，需要做好：
- 請做好備份 工作，備份好你手機的資料。
- 刪除 OTA升級包，請檢查設置 → 通用 → iPhone 儲存空間 → 是否有OTA 升級包，如果有，請刪除。
- 請安裝tvOS Profile 屏蔽 系統更新的描述文件，並重啟手機使之生效。
tvOS profile 屏蔽系統更新文件，複製到Safari 瀏覽器打開安裝。
https://ibeta.me/static/configs/tvOS_12_Beta_Profile.mobileconfig
3，安裝unc0ver越獄工具
首先我們要在手機上安裝越獄工具unc0ver v3.0.0。有個人自簽安裝和在線按照企業證書版本兩種方法。
- 個人自簽名安裝 ：需要使用電腦，每次安裝有效期7天，需要信任後使用，過期後需要重新簽名安裝。優點是，可以隨時安裝開發者發布的任意版本/最新版本unc0ver 越獄工具。
- 企業證書版本安裝：無需電腦，在線安裝，安裝後需要信任證書使用。每個企業證書理論上一年有效期，不過容易失效，失效後無法打開，需要等待網站簽名後再次下載安裝。優點是，無需電腦，缺點是容易證書失效，需要等待才能使用最新版本。
個人自簽
pwn20wnd 會在個人的GitHub 網站發布最新版本的越獄工具unc0ver 的更新進度，以及unc0ver 的ipa 安裝包，這個ipa 安裝包需要自行簽名才能安裝。這裡也是unc0ver 發布的官方網站，你可以下載ipa 保存，以備不時之需。
pwn20wnd 的GitHub 網站：
https://github.com/pwn20wndstuff/Undecimus/releases
你可以下載相應的ipa，在電腦上自行使用Cydia Impactor 進行安裝。
Cydia Impactor
http://www.cydiaimpactor.com/
Cydia Impactor 下載後，無需安裝，解壓即可使用。需要提前準備好一個未開啟雙重認證的Apple ID。
打開Impactor，將你需要安裝的ipa 文件，拖動到Impactor 中後鬆開滑鼠。
這個時候，會彈出提示框，需要輸入Apple ID 的註冊郵箱。
然後，輸入Apple ID 的密碼。
稍等片刻，就安裝到手機了。你可以在手機桌面看到剛剛安裝好的unc0ver v3.0.0 越獄工具。
安裝後，需要到設置 → 通用→ 描述文件與設備管理 →，在開發者應用一欄，找到Apple ID 為名字的描述文件。
點擊信任描述文件，這樣unc0ver 就可以打開使用了。
unc0ver iOS 12 越獄工具網盤分流下載
百度網盤
https://pan.baidu.com/s/1J239VK9MhUgTCd_KAVpKvQ
騰訊微雲
https://share.weiyun.com/5eOpmm5
企業版本
使用Cydia Impactor 自簽安裝ipa 需要使用電腦，有7天時間限制，到期後需要重新簽名。這個方法對於很多朋友來說，有點麻煩。
你可以使用企業版的越獄工具，在線安裝，非常方便。我們可以在下面兩個網站在線安裝企業簽名unc0ver v3.0.0 越獄工具。
Ignition ：
https://app.ignition.fun/
Tweakboxapp：
https://next.tweakboxapp.com
推薦使用企業版本的unc0ver v3.0.0 越獄工具，主要優點：
- 越獄工具可以在線安裝到手機，比較方便。
- 企業證書版本無需擔心7天時間到期的問題。
- 無需電腦，讓越獄變得更加簡單。
需要注意的是：
- 企業證書版本安裝後需要信任證書才能使用。
- 網站上的企業證書版越獄工具更新速度或許會比較慢，一般只有一個版本的工具，以網站為準。
- 企業證書籤名理論上有效期是一年。
- 企業證書存在容易失效的情況，如果失效後，請等待修復，再到網上重新安裝。
- 網頁有廣告，請自行屏蔽，如果無法打開，可以使用特殊網路嘗試。
在Safari 打開Ignition 網頁，點擊底部中間按鈕進入Jaibreaks 分類，找到unc0ver ，點擊打開。
點擊GET 進行安裝，彈出提示，點擊安裝。註：請注意查看看越獄工具的版本。
或者你也可以打開Tweakboxapp 網站，點擊APPS ，打開Tweakbox Apps 分類，找到unc0ver ，點擊查看。
然後點擊Installl 進行安裝。
稍等片刻，unc0ver 就安裝到桌面了。
unc0ver 安裝後，需要到設置 → 通用→ 描述文件 →，找到unc0ver 的證書並信任，才能使用。
這樣，越獄工具就安裝完成了。
如果以上網站無法安裝，請至pwn20wnd 的GitHub 網站下載ipa 自行安裝。
二，unc0ver越獄步驟
打開unc0ver，進行越獄。全程需要重啟兩次，註銷一次，成功越獄，才能出現Cydia。首次使用，unc0ver 的Seting （設置）使用默認即可。
1，點擊Jailbreak 進行越獄，這個時候會有進度提示，稍等片刻，越獄工具會彈窗提示：
The system snapshot has been successfylly renamed. the device will now be restarted.
這表示替當前系統做一個快照，點擊「OK」，手機就會自動重啟。
2，手機重啟後，打開unc0ver，繼續點擊「Jailbreak」按鈕，開始越獄。稍等片刻，會再跳出另一個提示：
bootstrap has been successfully extracted. the device will now be restared.
表示Bootstrap 已經成功取出，點擊「OK」，手機會第二次重啟。
3，手機第二次重啟後，打開unc0ver，再次點擊Jailbreak。越獄成功，會彈窗提示「Jailbreak completed 」 ，然後設備進入黑屏界面，在中間有個白圈圈在轉動，這就表示進入 Respring 重新載入主畫面狀態，等到註銷完畢，進入主界面，越獄成功，就可以在桌面看到Cydia 了。
需要注意的是
- 越獄成功具有一定幾率，如果重啟2次後，越獄成功未成功，請打開unc0ver 繼續點擊「Jailbreak」按鈕嘗試。
- 越獄成功後，重啟設備，會恢復為未越獄狀態，打開unc0ver 點擊「Jailbreak」按鈕進行激活即可。
三，如何添加源，安裝/卸載插件
Cydia 是一個越獄商店，我們通過Cydia ，可以添加豐富的源和安裝各種插件。
添加軟體源
Cydia 內置了一些源，例如BigBoss 源，可以搜索安裝插件。有些插件，作者會放在個人源，我們需要添加源地址，才能安裝源內的插件。
打開Cydia ，點擊底部的軟體源按鈕，進入軟體源界面。點擊右上角編輯，在編輯狀態點擊左上角的添加，彈出對話框。
在對話框中輸入正確的源地址，然後點擊添加源，等待軟體源更新。
添加的源更新完畢，回到Cydia ，在軟體源當中就會看到剛剛添加的源，我們就可以在源內安裝插件了。
刪除源很簡單，向右滑動就會出現刪除的字樣，或者在編輯狀態點擊源旁邊的「-」號進行刪除。
安裝插件
找到你需要的插件，搜索或者在軟體源內翻找，在插件的介紹頁面點擊右上角安裝/更改按鈕，進行安裝。部分插件提供降級安裝的選項，右上角為「更改」，點擊彈出菜單，可以安裝或者降級。
每個插件安裝都提供確認界面，點擊右上角確認進行安裝。安裝後需要點擊「重啟 SpringBoard 」（註銷），註銷後插件才會生效。繼續隊列可以將當前想安裝的插件放到隊列中，繼續挑選其他插件進行批量安裝。
更新插件，可以在Cydia 的「變更」內，可以看到需要更新的插件。卸載插件很簡單，在Cydia 的「已安裝」內，可以查看已經安裝的插件，查看插件詳細，點擊右上角「更改」彈出菜單，就可以卸載了。
四，一些常見問題
1，為什麼 unc0ver 越獄後沒有Cydia
這是越獄沒有完全成功，請將手機重啟，打開unc0ver 點擊「Jailbreak」按鈕繼續進行越獄。
2，重啟後Cydia 閃退
目前開unc0ver iOS 12 越獄是不完美越獄，手機重啟後就恢復到了未越獄狀態，所有插件失效，Cydia 因此無法打開。
當手機重啟後，請打開unc0ver 越獄工具點擊Jailbreak 進行重新激活越獄操作。
3，Cydia 無法聯網問題
越獄後，首次打開Cydia，會出現無法聯網的情況。主要表現在：
- 無法載入，似乎已斷開與互聯網的鏈接。
- 錯誤刷新，Host Unreachable。
這是越獄後國行iPhone 出現的一個頑固問題，越獄後新安裝的應用無法彈出聯網提示窗。這也造成Cydia 無法聯網，可以嘗試下面的方法。
（1），打開設置 → 無線區域網 → 使用WLAN 與蜂窩移動網的應用，檢查是否有Cydia 。
如果有Cydia ，允許Cydia 使用WLAN 與蜂窩移動網，這樣Cydia 就能聯網了。
（2），如果「使用WLAN 與蜂窩移動網的應用」沒有Cydia ，可以用一個具有全局代理功能的工具，開啟全局模式，這樣Cydia 可以暫時聯網。
例如老版本的樂網（v1.2.3），打開後開啟全局攔截，這樣Cydia 可以暫時聯網，就可以正常添加源和安裝插件了。
註：老版本樂網目前已經從App Store 下架，App Store 的樂網Plus 沒有這個效果。如果你以前下載過，已購還可以下載，如果沒有，可以到一些第三方助手下載。其他工具也可以使用，下面介紹。
（3）Cydia 的Host Unreachable 問題
這個是由於Cydia 沒有聯網許可權引起的。
用老版本樂網（v1.2.3）開啟全局攔截模式，讓Cydia 可以正常使用。然後，在Cydia 中添加Filza File Manager 文件管理器官方源，下載Filza File Manager 文件管理器。
Filza
http://tigisoftware.com/cydia/
安裝後，打開Filza File Manager，在路徑var/preferences 中，找到http://com.apple.net……uuidcache.plist 文件，點擊查看，展開列表，找到com.saurik.Cydia 文件，向右滑動將這個文件刪除掉。
然後，重啟手機，在設置 → 無線區域網 → 使用WLAN 與蜂窩移動網的應用，就可以看到Cydia 了，打開聯網許可權。
註：這個方法來自電話助手作者@xybp888，在此表示感謝。
4，越獄後新下應用無聯網彈窗的問題
越獄後，新下應用會出現無聯網彈窗的情況，造成應用無法聯網無法使用，這是國行iPhone 越獄後出現的一個痛點，可以試試這個方法。
在Cydia 搜索越獄聯網一鍵修復，安裝「連個鎚子-越獄聯網一鍵修復」這個插件，BigBoss 源。
安裝後，桌面會看到「連個鎚子」的圖標。
打開，點擊修復網路，等待修復完成，然後註銷或者重啟一下，在設置 → 無線區域網 → 使用WLAN 與蜂窩移動網的應用，就可以看到Cydia 或者需要聯網的應用，打開聯網許可權，就可以使用了。
安裝聯網一鍵修復插件後，越獄後從App Store 新下載的應用不彈窗聯網提示的問題，可以得到徹底解決。
5，新下插件無法聯網問題
越獄後，會出現一些新下載的插件無法聯網的情況，例如Flex 3，iCleaner Pro，Filza File Manager 等等。可以嘗試一下這些方法：
- 重啟後重新激活越獄嘗試。
- 嘗試上面介紹的方法。
- 如果是不行，目前沒有太好的方法，只能開啟「樂網」等全局代理的方式來使用。
6，越獄後聯網問題無法解決的最種方法？
越獄後，如果遇到某些應用、插件死活無法聯網，聯網許可權中也找不到應用的情況下，怎麼使用呢？
其實有辦法的。可以使用具有全局代理功能的工具，開啟全局代理模式，這樣，無法聯網的應用或者插件，可以暫時聯網使用。
例如「去你的廣告」，例如「小火箭」，或者「Thor 」等等，都是可以的，大家可以自行嘗試一下。
7，unc0ver 的設置
unc0ver 越獄工具的設置比較豐富，可以根據自己的需要開啟/關閉各種功能，建議一般默認設置就可以了，中文對照如下圖所示。
註：unc0ver 越獄工具漢化來源威鋒論壇糖醋丶炒排骨，在此表示感謝。
可以根據自己的需要關閉/開啟 功能選項。下面這些設置需要注意一下：
- Load Tweaks：載入越獄插件，如果出現插件衝突無限註銷的情況，可以強制重啟手機後，關閉這個選項，然後激活越獄，在Cydia 中卸載最近安裝的插件。這樣，再次重啟激活越獄，就可以正常進入桌面了。
- Restore RootFS（rec0ver）：清除越獄環境，開啟這個開關，點擊「Jailbreak」按鈕，會清除越獄，恢復未越獄前的狀態。
- Overwrite Boot Nonce：這個是固定隨機值，開啟後，可以在下面「Boot Nonce」的地方填寫G值，當越獄成功後就可以固定G值了。越獄成功後，可以關閉這個選項，無需每次激活越獄重複固定。
- Reload System Daemons：如果激活越獄的時候，出現一直轉圈圈的情況無法進入桌面的情況，強制重啟手機後，將這個選項關閉，再次激活越獄環境，就可以成功激活了。
- Expiry：證書使用天數，可以直觀的看到越獄工具的有效期。
8，unc0ver 越獄工具的更新
unc0ver 越獄工具目前是Beta 版本，開發者很勤快，更新速度非常快，截稿前，已經是beta 38 了。
如何更新unc0ver 越獄工具呢？只需像卸載應用一樣，在桌面卸載unc0ver ，然後重新安裝新版本，重啟手機後再次激活越獄就可以了。
需要說明的是，如果你當前越獄環境穩定，越獄工具不掉證書，可以無需更換unc0ver 越獄工具的。
9，Cydia 出現紅色或者黃色錯誤
在使用Cydia 的時候，如果出現 Failed to fetch http://…….com Packges Bad URL 紅色錯誤提示，這是由於這個源失效了，向左滑動刪除這個源即可。
如果頻繁出現紅色錯誤或者黃色文字，在每次打開Cydia 的時候，請使用特殊網站刷新試試看。這種情況或許是部分源伺服器問題，可以稍後再刷新試試看。
10，安裝插件註銷後安全模式
如果你安裝某個插件註銷後，出現如下圖所示的界面，說明手機進入安全模式，這是插件衝突或不兼容引起。這個時候
- 點擊「Restart 」註銷嘗試，看看是否恢復正常。
- 點擊「OK」，然後打開Cydia，卸載最近（剛剛）安裝的插件，註銷後就可以了。
11，注意查看插件兼容性
在你安裝插件前，請仔細查看插件說明，以及兼容的系統，未兼容當前系統的插件，請勿安裝，以免引起風險。
五，常用插件源推薦
Cydia 自帶了許多源，並且擁有豐富的插件。一些插件你需要添加插件的源地址後才能安裝，這裡給大家推薦一些常用插件的源地址，方便查閱，推薦大家使用作者插件，作者源插件更新快，更加安全。
Karens Repo蔡明美源插件AppSync Unified 的官方源
http://cydia.angelxwind.netDelta
Flex3 插件官方源http://getdelta.co/Packix
優秀的插件平台
http://repo.packix.com/
TIGI Software
Filza File Manager 文件管理器官方源
http://tigisoftware.com/cydia/Tateu`s repo
插件OpenNotifier 插件官方源，撥打前確認插件，防止誤撥打號碼。
http://tateu.net/repo/
julioverne`s Repo
Ext3nder 、FlipConver 插件官方源，可以在手機端簽名越獄工具
https://julioverne.github.io/
Dynastic Repo
HomeGesture，仿iPhone X 手勢插件
https://repo.dynastic.co/
julioverne
Cydown官方源
http://julio.xarold.comrpetrich repo
Activator 官方源http://rpetri.ch/repo/
Ivano Bilenchi`s Repo
老牌清理插件iCleaner Pro 官方源http://ib-soft.net/cydia
imneos Repo
通話錄音插件AudioRecorder 2 官方源http://limneos.net/repo/hAcx Repository
通話錄音插件Call Recorder或SuperRecorder的官方源http://hacx.org/repo/屏蔽越獄插件Liberty Lite源
http://ryleyangus.com/repo/
Nepeta
通知美化插件StakXI、Notifica作者源
https://repo.nepeta.me/
LonestarX`s repo
FullSafari插件作者源
http://repo.lonestarx.net
Matchstic
自簽插件ReProvision源
https://repo.incendo.ws/
ichitaso
一鍵清理後台插件KillBackground 官方源
http://cydia.ichitaso.com/
Unlimapps
App Store 應用降級隨意舊版插件App Admin插件官方源
http://beta.unlimapps.com/
SparkDev
主題插件SnowBoard官方源
https://sparkdev.me/
Alfhaily APT
YouTube視頻下載Cercube for YouTube插件源
https://apt.alfhaily.me
Subdiox
App Store 快速切換賬號的插件StoreSwitcher 2作者源
http://subdiox.com/cydia
K`s Repo
鎖屏通知小圖標顯示插件Priority Hub作者源
https://kunderscore.gitlab.io/repo/
電池信息的插件DetailedPowerUsage 作者源
https://legitcomputerwhisperer.github.io
Xarold
國外破解源
https://repo.xarold.com
打開微信 CallKit 功能的插件WeChatCallKit 作者源。
http://jntian.github.io/repo/
xybp888
電話助手作者源
http://apt.htv123.com/
威鋒技術組精品源
包含CDSQ出品的插件漢化補丁http://repo.feng.com
93嗨客源
包含豐富的插件漢化包
http://h.933k.cn
更多作者源官方源我們後續推薦，敬請期待！
六，一些越獄知識
什麼是越獄呢？
越獄（iOS Jailbreaking）是指利用iOS 系統的某些漏洞，通過指令取得到iOS 的root 許可權，突破iPhone的封閉式環境，獲得更高的操作許可權，增強iPhone 使用體驗。
為什麼要越獄？
越獄後的，我們擁有更高的使用許可權，可以通過安裝插件，或者讀寫系統文件，讓iPhone 變得更加適合自己使用，更加好玩，適合愛玩機的朋友。
例如簡單的修改運營商文字，增加或排列控制中心圖標，更換主題、鈴聲、圖標，靈活的管理系統文件，一些非常便捷的手勢，桌面添加天氣掛件，來電接聽震動及歸屬地顯示，通話錄音，Flex 補丁去廣告等等。
Cydia 是什麼？
Cydia 是安裝、卸載和更新deb 插件的越獄商店。只有越獄後才能安裝Cydia，目前完整的越獄工具都集成安裝了Cydia。
不完美越獄
unc0ver iOS 12 越獄是不完美越獄，「不完美越獄」的意思是設備重啟後，恢復未越獄狀態，需要再次使用越獄工具激活，才能進入越獄狀態。僅僅如此而已。
其實「不完美越獄」可以減少因為插件不兼容引起的白蘋果現象，有問題只需強制重啟即可，這個所謂的「不完美」方式，也挺好的。
越獄後的影響
越獄後，設備具有更高的許可權，增加了可玩性，手機更加便捷好用了，不過也會帶來以下影響。
耗電會增加：越獄安裝插件後，系統會常駐一些進程保持越獄的狀態，部分插件也會佔用電量使用。
系統不穩定：擁有很高系統許可權的同時，也伴隨著系統崩潰的危險，切勿胡亂修改系統文件。無法OTA 升級：越獄後的手機無法通過OTA 升級系統，只能在電腦上使用iTunes 升級。不影響保修策略：越獄後的手機蘋果不提供相應的保修政策，其實只要可以將越獄後的手機通過iTunes 升級到最新的系統，恢復為未越獄狀態，繼續享受保修服務。
七，寫在最後
unc0ver iOS 12 越獄越獄工具的發布，給頹廢的越獄社區帶來一絲生氣。unc0ver 越獄工具簡單易用，功能豐富，雖然目前還是v3.0.0 beta 版本，但是越獄成功幾率非常高，越獄後也比較穩定。
現在越獄的人越來越少了，「夠用」、「老了」、「沒什麼必要」是大家不想越獄的一些主要想法。對於嘗試過越獄的朋友來說，越獄就像一個千載難逢的機會，抓住後，可以在越獄中找到無窮無盡的樂趣。
通過在Cydia 安裝各種豐富的插件，可以在封閉的iOS 系統實現很多有趣的功能，增強iPhone 體驗，你會發現，原來Phone 的可玩性也挺高的。
需要注意的是，越獄有風險，請自行斟酌，切記動手之前，做好備份工作。越獄過程，或者使用過程，會出現各種各樣的問題，大家可以在摸索中前行，學習到很多知識。越獄不易，且行且珍惜！
需要提醒的是，目前很多插件尚未更新兼容iOS 12，插件不宜多，夠用就行。在你嘗鮮地安裝各種插件的同時，也承擔插件帶來的風險。
更多越獄相關知識，可以查看歷史回顧，點擊下方文章閱讀：
插件一 ? 插件二 ? 插件三
插件四 ? 插件五 ? 插件六
插件七 ? 插件八 ? 插件九
插件十 ? 插件十一 ? 插件十二
插件十三 ? 插件十四 ? 插件十五
插件十六
下載越獄插件deb ，用這些方法輕鬆完成
Flex 3，一個強大的iOS 修改工具
神級插件更新支持iOS 11，App Store隨心下載舊版軟體
Filza，一個強大的文件管理器
LDRestart，讓越獄設備重啟後，無需重新激活
Electra iOS 11.2 - 11.3.1 越獄指南
更多越獄相關內容，可以關注微信公眾號「艾橙互動」，在越獄專題欄目查看。
越獄專題越獄精品插件推薦，小編測試後給大家繼續介紹。
不知道大家越獄了嗎？歡迎留言交流，分享各種經驗心得。也歡迎留言推薦好玩的插件。
推薦閱讀：