今日，pwn20wnd 推出了一款全新的iOS 11 越狱工具unc0ver 。

pwn20wnd 是前Electra 越狱团队成员，因为某些原因被CoolStar 踢出团队，很早之前pwn20wnd 在推特发布消息称，将发一款比Electra 更稳定的越狱工具 ，直至今日，越狱工具正式推出。

Phone breaking out of jail

nc0ver 支持的系统

nc0ver 支持所有11.0 ~11.4 beta 3的64位设备，其中包含：

iPhone XiPhone 8 & 8+iPhone 7 & 7+iPhone 6S & 6S+iPhone 6 & 6+iPhone SEiPhone 5SiPad Pro 全系列iPad Air 1 and 2iPad (2017)iPad (2018)iPad Mini 2, 3, 4iPad Pro 1 and 2 (12.9" 和 9.7")iPod Touch 第六代

nc0ver 主要特点

unc0ver 比起另外的iOS 11 越狱工具，具有以下变化和特点：

所有漏洞都集结在同个版本中更详细的错误提示讯息更快和更稳定的补丁不会导致电池耗电问题不会造成随机冻结或是突然减慢问题不会记录或共享数据没有恶意程式代码会自动检测越狱环境状态引导程式修复，解决像越狱后Cydia无法出现的问题使用适合 iOS 11 原生的 Cydia 版本ARM64的Telesphoreo端口拥有更快更稳定的CydiaCydia 界面和表现也会更为出色Cydia 不需要时会跳过uicacheCydia 支持iPhone X 尺寸Cydia Substrate 支援 Tweak 注入ldrestart 会更快、更稳定在 Saurik 的许可下进行修改 Cydia拥有跳过加载守护进程、转储APTicket、刷新图示缓存、禁用自动更新、阻止app撤销、恢复RootFS、设备重开机的选项可透过按钮打开Cydia，以防它出现在主画面上标签可显示显示App 到期前的剩余证书天数工作 debugserver一个很棒的用户界面

安装unc0ver 越狱工具

在越狱之前，首先我们要安装越狱工具unc0ver。

个人自签

unc0ver 提供ipa 安装包，需要自行签名才能安装，可以在下载unc0ver 越狱工具的ipa，在电脑上自行使用Cydia Impactor 进行安装。

Phone breaking out of jail

unc0ver 官方下载

https://github.com/pwn20wndstuff/Undecimus/raw/master/Resources/Undecimus.ipa

由于小编的是ios 12 提示无法安装

unc0ver 源代码项目

https://github.com/pwn20wndstuff/Undecimus

Cydia Impactor

http://www.cydiaimpactor.com/

使用Cydia Impactor 自签安装ipa 需要使用电脑，有7天时间限制，到期后需要重新签名。这个方法对于很多朋友来说，比较麻烦，容易出错。

企业版本

这里推荐使用企业版的越狱工具，支持在线安装。

我们可以在下面两个网站在线安装企业签名unc0ver 越狱工具。

Ignition ：

https://ignition.fun

Tweakboxapp：

https://next.tweakboxapp.com

推荐使用企业版本的unc0ver 越狱工具，主要优点有：

越狱工具可以在线安装到手机企业证书版本无需担心7天时间到期的问题

unc0ver 安装后，需要到设置→通用→描述文件和设备管理→企业级应用，找到unc0ver 的证书并信任，才能使用。如果无法打开网页，请挂V 尝试。

图片源于网络

越狱前注意

无论什么情况，在越狱前，或者平刷前，请在电脑上使用iTunes 做好备份！！！

unc0ver 目前刚刚推出，属于测试版本，或许会出现一些其他问题。

当你设备重启后，需要通过uncover 重新激活越狱环境。这也是我们常说的不完美越狱。

如果你是已经越狱设备，记得保存好插件记录，或者源记录。

越狱步骤

uncover 越狱工具会恢复rootfs，包括插件、插件设置以及系统设置，但是用户照片、App等内容不受影响。

为了安全起见，如果你是已经使用Electra 越狱的设备，建议备份后，恢复至为越狱状态，再使用 unc0ver 进行越狱。

iOS 11.3 以上设备，建议先使用SemiRestore11 进行完全移除越狱和所有资料，恢复 iOS 11原始状态，再使用 unc0ver 进行越狱。你可以在Cydia 内安装免费SemiRestore11 平刷插件。

SemiRestore11 源地址

https://cydia.hbang.ws

11.3 以下的iOS 11 越狱设备，可以在Ignition 、Tweakboxapp网站安装Rollectra 11 工具使用。

如果你是未越狱设备，处于uncover 支持的系统和设备范围，可以直接 进行越狱。

打开uncover ，点击Jaibreak 进行越狱。设置选项保持默认即可。

开始之前，开启飞行模式，关闭Siri，可以提高越狱成功几率。请注意，越狱过程会出现失败，然后重启的情况，再次点击Jaibreak 进行越狱尝试。

越狱成功后，你就可以打开Cydia ，加载Cydia 数据，安装插件使用了。

Phone breaking out of jail

iOS 11安装插件与主题

ios越狱后，你都安装了哪些好玩实用的插件呢