Checkra1n越狱工具利用了iPhone的Checkm8硬件漏洞,自发布至今已过去近一个月,想必很多用户都已成功对自己的设备进行越狱。对于A11以下芯片的iOS设备,使用Checkra1n越狱相对简单,但清除越狱环境却较为复杂。经过全面查找,小V仅发现@iCrackUriDevice分享的一篇英文教程。因此,本文将基于该教程,为需要清除Checkra1n越狱环境的用户提供一份参考(以iPhone为例)。这种方法的优势在于无需恢复出厂设置即可彻底清除越狱痕迹,尽管操作稍显繁琐,但仍值得尝试。希望这篇内容能帮助大家顺利完成相关操作。
1、 启动Checkra1n(若无法打开或闪退,需重新越狱),点击Restore System以执行还原。手机随后会重启。重启后,你会发现Checkra1n程序已被移除,且Cydia商店也无法再访问。这表明设备已恢复到未越狱状态。

2、 将手机连接至MacOS设备,利用电脑上的Checkra1n程序对手机进行越狱。确保电脑可通过USB开启手机的SSH功能,但无需安装Cydia应用商店。

3、 将手机连接至MacOS设备,打开Mac终端窗口,输入命令以安装Brew依赖(系统会提示输入Mac密码,请按要求输入)。若出现按任意键继续的英文提示,即可进行下一步操作。注意,我安装时需要使用科学上网工具,具体是否需要请根据个人网络环境决定。

4、 使用Brew安装依赖后,可通过Brew命令启用SSH连接手机,只需输入以下代码即可完成操作。
5、 新建终端窗口,输入代码将本地2222端口数据转发至44端口,保持窗口开启。
6、 新建窗口并输入命令以连接手机设备。
7、 然后输入密码
8、 清除越狱记录,请先输入密码
9、 再输入
10、 等待一段时间后,手机会自动重启。重启后,越狱环境将被彻底清除,之前关闭的软件也会恢复运行。Checkra1n的这一清除过程略显繁琐,希望未来卢卡斯能将相关代码集成到软件中,这样就能提升便利性,达到类似Unc0ver的效果。
