iOS11.2-11.3.1 不完美越狱教程

        本文仅作技术分享，对于越狱的风险请自行斟酌。

工欲善其事必先利其器。学习逆向前，应该做好充分准备。有一个越狱的环境，还是必不可少的。

前两天，CoolStar 发推表示 Electra 工具已完成。官网也放出了安装包，详情可以移步官网查看。下面，咱们来步入正题。

设备要求

• 系统要求：iOS11.2~11.3.1、iOS11.4beta1~beta3的64位设备（除此之外不行）
• 一个流畅的国外代理（VPN）

安装越狱App

• 打开TweakBox的官网，安装App，会弹出安装一个描述文件，授权安装即可。完了桌面就能看到这个app了，（网络不好的，推荐挂代理VPN）
• 打开TweakBox,启动之后可能有广告，点左上角关闭即可。然后点APPS，点开Tweakbox Apps这一栏。(App如果一直加载，就需要挂VPN了)
• 然后安装企业版本的Electra App，如下图，期间不论跳出什么授权，直接允许就可以了。
• 然后打开设置-通用-描述文件和设备管理-Ding开头的证书，很长的，点开它并且信任他就行了

越狱步骤

• 打开Electra，点击Enable Jailbreak越狱，然后会重启一次手机。
• 重启后再打开Electra点击Enable Jailbreak越狱，才会安装cydia（推荐挂代理，网络不友好，不一定安装成功）
• 当然也是挂VPN再打开cydia，删除repo666这个源。
• 等更新完，就可以正常使用了。

常见问题

• 为什么会出现 Error: rootfs remount 错误

删除手机【设置】-【通用】-【iPhone 存储空间】里之前下载的 OTA 11.4 系统安装包，然后重启重试。

• Electra 里出现 Error: exploit 与 Error: amfid patch

重启手机之后，等网络信号正常了，挂VPN重试

• 重启手机之后，越狱插件不能使用

因为是不完美越狱，因此重启设置之后，需要重新打开Electra引导