目前，除了unc0ver，checkra1n越獄工具是最方便的iOS越獄工具，只要你是iPhone 5s至iPhone X的機型，iOS 12.3及更高系統版本都可以用這個工具給你的手機越獄。雖然也是不完美越獄，但總比經常掉籤的unc0ver好用。
現在的話，checkra1n提供了macOS、linux版本，如果windows系統的同學也可以利用其它的虛擬機方法來進行越獄，網上已經有了不少的教程，這裡就不再多說了。今天要介紹的是，利用安卓手機給iOS設備越獄。
這個方法是@stblr分享的，其實也是利用checkra1n的Linux系統二進制文件來越獄的，主要還是藉助安卓上的終端系統程序。我在這裡就說一下具體的方法，由於我沒有可以Root的安卓手機和<=A11的iOS設備，所以沒辦法演示，大家感興趣的可以自己玩玩看。
越獄前的準備：
1、A7~A11的iOS設備。
2、獲得Root權限的安卓設備(最好是搭載比較新的安卓系統)。
3、安裝安卓上的終端應用App，如Termux。
4、轉接頭/線，能連接iPhone和安卓就可以了。
越獄步驟：
1、下載checkra1n提供的Linux的checkra1n二進制文件(這裡根據自己的CPU架構來挑選，目前高通驍龍處理器的話，貌似都是arm64架構的)。
2、把下載的二進制文件放到/data目錄當中(也可以試試根目錄)。
3、用轉接頭/線連接iOS和安卓設備。
4、打開終端App，授予Root權限。代碼：su。
5、檢查是否連接成功。代碼：lsusb。
6、將iOS設備進入到DFU模式中。
7、再次檢查是否連接成功。代碼：lsusb。
8、在CLI模式下運行checkra1n。代碼：./checkra1n -c。
整個的過程其實非常簡單，就是導入checkra1n提供的代碼，然後在安卓安裝的終端App上運行就可以了，如果你有學過Linux的話，這個簡直小菜一碟。
另外，安卓上的終端App貌似還有很多，不一定要用Termux，你自己找到更好的也可以試試。當然，iOS越獄是有風險的，安裝了一些莫名其妙的插件會導致重啟，重啟之後這個越獄就失效了，需要重新越獄。
另外還有一個很重要，你想清楚越獄環境的時候，checkra1n不像unc0ver這些手機端的越獄工具那麼方便，又需要用其它的代碼來清除才行，我之前也寫過一篇這樣的教程，反正大家考慮清楚就行。
我的話，還是不太建議越獄的，最要做的，就是學會給企業App簽名，因為現在掉籤其實還蠻快的，許多App用不了，搞定簽名，其它方面其實現階段的iOS 13用起來也還可以了。
閱讀更多 V玩氪 的文章
