Checkm8是一款针对于苹果手机用户们打造的非常强大的越狱工具,功能十分强大,各种ios的机型都能够适用,帮助你轻松永久越狱。关键是Checkm8的使用方法也是很简单的,不需要什么复杂的操作,根据提示完成即可成功越狱。欢迎有需求的小伙伴们来ai7手游帮下载使用,千万别错过这款实用的越狱工具哦!
使用alloc8不受限制的bootrom漏洞进行越狱并降级iPhone 3GS(新的bootrom)。:-)
用于S5L8720设备的带有Steakhousesuce漏洞利用的DFU模式。
用于S5L8920 / S5L8922设备的带limera1n漏洞利用的DFU模式。
用于S5L8930设备的具有SHAtter漏洞利用功能的DFU模式。
在S5L8920 / S5L8922 / S5L8930设备上转储SecureROM。
在S5L8920设备上转储NOR
S5L8920设备上的Flash NOR
使用PID模式的GID或UID密钥在连接的设备上加密或解密十六进制数据。
永久无修补的Bootrom漏洞,可用于数亿个iOS设备
对研究人员而言,这不是与Cydia越狱
允许转储SecureROM,为iOS固件解密密钥包以及为JTAG降级设备
当前的SoC支持:s5l8947x,s5l8950x,s5l8955x,s5l8960x,t8002,t8004,t8010,t8011,t8015
未来的SoC支持:s5l8940x,s5l8942x,s5l8945x,s5l8747x,t7000,t7001,s7002,s8000,s8001,s8003,t8012
可以在最新的iOS版本上与Cydia进行全面越狱,但需要其他工作
去年夏天,苹果发了iOS 12的Beta版本。在这里面,苹果给iBoot USB代码里的一个关键漏洞打了补丁。
然后,作者就给这补丁做了个“逆向工程 (Reverse Engineering) ”,通过USB连接,便能利用那个漏洞了。这种方法之所以说是“无法阻挡”,就因为ROM是只读,不能覆盖,也不能在更新系统的时候用补丁修复。虽然说,这类方法并不是第一次出现:
但上一个利用Bootrom漏洞的开源工具,诞生在2010年,那时还是iPhone 4的年代。而如今的新工具,可以用在所有搭载A5-A11芯片的iPhone上,就是从iPhone 4s一直到iPhone X都受用。还有许多iPad版本也适用。中间隔了快10年,版本支持却无缝衔接,令人感动。但苹果在A12芯片上,修好了这个漏洞。所以,从XS/XR开始就用不上了。
热门软件合集推荐
想要下载更多实用和好玩的手机软件就来ai7手游帮,本站不光有海量的软件资源,更有最新最火的游戏资讯在等你!