Checkra1n越狱工具利用了iPhone的Checkm8硬件漏洞，自发布至今已过去近一个月，想必很多用户都已成功对自己的设备进行越狱。对于A11以下芯片的iOS设备，使用Checkra1n越狱相对简单，但清除越狱环境却较为复杂。经过全面查找，小V仅发现@iCrackUriDevice分享的一篇英文教程。因此，本文将基于该教程，为需要清除Checkra1n越狱环境的用户提供一份参考（以iPhone为例）。这种方法的优势在于无需恢复出厂设置即可彻底清除越狱痕迹，尽管操作稍显繁琐，但仍值得尝试。希望这篇内容能帮助大家顺利完成相关操作。
1、 启动Checkra1n（若无法打开或闪退，需重新越狱），点击Restore System以执行还原。手机随后会重启。重启后，你会发现Checkra1n程序已被移除，且Cydia商店也无法再访问。这表明设备已恢复到未越狱状态。
2、 将手机连接至MacOS设备，利用电脑上的Checkra1n程序对手机进行越狱。确保电脑可通过USB开启手机的SSH功能，但无需安装Cydia应用商店。
3、 将手机连接至MacOS设备，打开Mac终端窗口，输入命令以安装Brew依赖（系统会提示输入Mac密码，请按要求输入）。若出现按任意键继续的英文提示，即可进行下一步操作。注意，我安装时需要使用科学上网工具，具体是否需要请根据个人网络环境决定。
4、 使用Brew安装依赖后，可通过Brew命令启用SSH连接手机，只需输入以下代码即可完成操作。
5、 新建终端窗口，输入代码将本地2222端口数据转发至44端口，保持窗口开启。
6、 新建窗口并输入命令以连接手机设备。
7、 然后输入密码
8、 清除越狱记录，请先输入密码
9、 再输入
10、 等待一段时间后，手机会自动重启。重启后，越狱环境将被彻底清除，之前关闭的软件也会恢复运行。Checkra1n的这一清除过程略显繁琐，希望未来卢卡斯能将相关代码集成到软件中，这样就能提升便利性，达到类似Unc0ver的效果。
0 条