iOS12越狱+GBA/NDS模拟器安装完全教程（附iOS GBA/NDS模拟器下载）

jiangzhengwenjz · 发表于 2019-5-20 23:21:47

本帖最后由 jiangzhengwenjz 于 2019-10-5 04:55 编辑

来记录一下iOS 12越狱和安装模拟器的方法

本教程用到的所有软件包都在下面链接里

游客，如果您要查看本帖隐藏内容请回复

GBA4iOS的下载地址是zhaoyi19981120提供的，帖子地址https://tieba.baidu.com/p/6001915513，不过你当然也可以在我的链接里下到。

Section I: 一些常识
1. iOS 12的越狱不太完美，每次重启后就要重新越狱，所以尽量不要关机
2. 和以往一样，越狱后可以使用Cydia（后台是apt包管理系统）安装和下载软件/插件
3. 源：远程的软件包仓库，添加源后可以用cydia拉取软件包列表
4. 越狱后系统权限开放，可以远程登录到iPhone管理文件系统
5. 一切操作默认在设备被唤醒的前提下。

Section II: 越狱
1. 到 http://www.cydiaimpactor.com/ 根据你的电脑版本下载cydia impactor，或者去最上面的链接下载。
2. 越狱要使用Undecimus软件，可以在这里下载，https://github.com/pwn20wndstuff/Undecimus/releases
假设进不去的话就到最上面的链接下载老版本。
3. 到 https://appleid.apple.com/，登录（注意会要求用手机做2步验证），在SECURITY下APP-SPECIFIC PASSWORDS那里，生成一个密码，标签随便填。
4. 数据线连上手机，cydia impactor应该能检测到你的机子。启动Cydia Impactor, 上方菜单栏选择xcode->revoke certificates，输入你的apple id，密码则是输入上一步生成的密码。
5. 把Undecimus的ipa安装包拖进cydia impactor（或者device->install package）把越狱软件装上。同样要填入apple id和步骤3生成的密码。
6. 手机打开刚装上的unc0ver软件（打不开的话，就在通用->设备管理里信任证书），点jailbreak进行越狱，每次重启后再进到软件点jailbreak，重复几次，直到这个按钮变成re-jailbreak就算越狱成功了，但是此时我们还不能进cydia。
7. 手机访问 https://filza.net/download/ 安装适配你系统版本的filza。进不去的话就到我最上面的链接下载ipa安装包后用cydia impactor安装（方法和前面一样）。我只上传了iOS 12的版本。
8. 进filza，到/var/preferences里删除这三个文件：

com.apple.networkextensio.plist
com.apple.networkextensio.cache.plist
com.apple.networkextensio.necp.plist

复制代码

9. 重启，之后重复步骤6，重新越狱。之后Cydia应该正常工作了。
10. cydia搜索安装OpenSSH。
11. cydia添加源 https://cydia.akemi.ai/ ，之后搜索安装appsync(AppSyncUnified)和afc2(Apple File Conduit "2" (arm64/KPPLess))，这时我们可以安装没有签名的软件包了，afc2则是可以让电脑上的iFunbox等工具直接管理文件系统。
12. 删了filza，cydia添加源 http://tigisoftware.com/cydia/
，之后搜索安装filza，这样就不用被证书过期问题困扰。

Section III: 文件传输
这里讲一下一般的传输文件方法。第一个是直接用现成的软件，比如iFunbox，因为装了afc2，所以理论上也是可用的，但我并没有测试过，这里也就不讲这个办法，不过如果可以的话操作也很简单了，并不需要多解释。
另一个方法就是手动用scp命令传输，ssh命令登录到手机进行管理。windows下可以用winscp或者putty软件，类unix系统直接用命令行。
有2种方法能用ssh登录iPhone，任选一种即可：
a. 把手机和电脑连在同一个Wifi，然后设置->无线局域网，点击你连上的那个wifi名字右边的蓝色圈'i'图标，这样可以看到ip地址。在电脑上用ssh链接即可，端口是默认的22，所以比如我要在我的ubuntu上登录的话就是

ssh root@[ip地址]

复制代码

密码是alpine。
b. 利用USB数据线，具体看 https://iphonedevwiki.net/index.php/SSH_Over_USB 。
确认能登录后，比如我想传输电脑里当前目录下的文件a.ext到目录/var/mobile/Documents，那就输入

scp a.ext root@[ip地址]:/var/mobile/Documents

复制代码

之后输入密码alpine就能把文件传过去。
（如果用winscp/putty/图形化文件管理的话，就直接用软件提供的功能传输、管理文件就好了）

Section IV: 软件安装
1. 安装iNDS模拟器：cydia添加源 https://inds.nerd.net/ 之后搜索inds安装。
2. 安装gba4ios模拟器：因为这个模拟器早不更新了，没有官方的源可以下，直接下最上面链接里的ipa安装包。用上面说的文件传输方法传到手机某个目录下，在filza里点击，然后安装即可。
3. ROM传输位置：iNDS把ROM传到

/var/mobile/Documents/iNDS/

复制代码

目录下，GBA4iOS把ROM传到

/var/mobile/Containers/Data/Application/{GBA4iOS的编号}/Documents/

复制代码

下。其中GBA4iOS对应的编号可以在filza中看到（在Application目录下会显示每个软件的名字，而不是只有编号），安装完后如果有2个GBA4iOS的目录，就选安装时间更新的那一个。

如果越狱状态失效unc0ver工具又打不开（证书失效），就重复Section II的3-6步重新安装越狱工具进行越狱。
如果上面任何源或软件包失效可以在最上面的链接里下到备份的所需任何deb包，传到手机后用filza安装（或ssh登录后dpkg -i {安装包文件名}）即可。