那為什麼要這樣做呢？因為這些檔案往往是僅能透過 iTunes 備份而 iCloud 不備份的紀錄，如果今天你的 iTunes 前次備份很髒亂，就會想這樣手動還原了。
而通常可以如此方式瀏覽 iPhone 根目錄及各個系統層檔案夾往往是透過 Apple File Conduit 2、SSH、iFile、Filza 或者 FilzaJailed，當然一切大前提下都是越獄後的成果。

以 iOS 11.3.1 測試：

系統相關

一般系統 App 相關

往往都是在這資料夾下層：

/var/mobile/Library

通話記錄 CallHistory

/var/wireless/Library/CallHistory

iMessage 及簡訊

/var/mobile/Library/SMS

Health Kit 資料 (備份需加密)

/var/mobile/Library/Health

Home Kit 設定

/var/mobile/Library/homed

iCloud Drive

/var/mobile/Library/Mobile Documents

Safari 相關

/var/mobile/Library/Safari

Watch OS 備份

其實只是幾個 plist 設定，非常輕量

/var/mobile/Library/NanoBackup

將整個資料夾覆蓋後改至對應的權限即可

一般權限下可瀏覽的 User Folder

/var/mobile/Media/

媒體類

相機膠卷

/var/mobile/Media/DCIM 及 /var/mobile/Media/PhotoData

非常肥大的兩個地方XD

語音備忘錄

/var/mobile/Media/Recordings

一般 App 記錄檔

從 iOS 8 之後就更改至這新位置囉，不過我目前還是沒研究出怎麼從 hash 名稱資料夾找出對應 App 的方法

/var/mobile/Containers/Data/Application

想看進一步教學可以察看：[教學] iOS 手動轉移 Walkr 紀錄及 Line 簡訊 (備份還原 App)

AppGroups

/var/mobile/Containers/Shared/AppGroup

Cydia 相關

Tweak 設定

/var/mobile/Library/Preferences

Dylib Path

/Library/MobileSubstrate/DynamicLibraries/

Deb path (Electra JB)

而 Cydia 安裝 Packages 後其實會將 deb 下載至一個暫存路徑再進行安裝：

/var/mobile/Library/Caches/com.saurik.Cydia/archives/

Cydia 設定 (包含軟體源)

/var/mobile/Library/Preferences/com.saurik.Cydia.plist

還原步驟

大概把以上這些備份起來，再加上其他 App 的資料就可以構成一個蠻完整的備份了 (你還可以擺脫噁心的系統垃圾和 bug。)
那從 iTunes 備份提取這些資料 (可透過 iMazing 之類的 App 或者直接檢視 ~/Library/Application\ Support/MobileSync/Backup/ 來獲取) 之後，該如何還原呢？

1.提取資料
2.透過 ssh 等有寫入權限的方式還原至手機上的對應資料夾
3.將還原後的資料夾更改至正確的權限 ( 755 及 mobile )，例如這個範例是 /var/mobile/Media/DCIM/

chmod 755 /var/mobile/Media/DCIM/
chown -R mobile:mobile /var/mobile/Media/DCIM/

4.如果有遇到擁有 db 資料庫類的資料，記得刪除 .db-shm 跟 .db-wal 的快取檔案 (可參考：皮樂姐姐的文章
5. iMessage 需要 reboot，其他都可以直接關閉 App （後台）重開就可以生效了

另外 Respring 的指令是：

killall -9 SpringBoard

本篇僅供學術研究使用(疑?)

這篇文章 [知識] iOS 中一些重要路徑 最早出現於 Gary's ...Lasamia。

這裡補充一下，請大家尊重一下開發者大大們，不要去騷擾拍打、催促他完成 Jailbreak。他是沒有義務要完成這些的，這些騷擾讓他的氫碘鈉化碳碎了..，也聲稱 10.2 版本釋出之後將不會再投入研究

在新版本中， Lucas 加入了對 MobileSubstrate 的相容性 (來源)
有比較深入研究，或者再追蹤 reddit 的人應該都知道在 10.1.x 時，Lucas 釋出的版本是不支援 MobileSubstrate 的
因為目前大部分的 tweak 都依賴 MobileSubstrate，當時大部分的 tweaks 是無法使用的。

當時也有人推出 Substrate Fix (iOS 10) Source：http://83.218.67.215/~ijapija00/cydia
但在當時我自己測試之下，是蠻不穩定的.. 不過目前 iOS 10.1.1 使用 Yalu beta 3 的人只能使用這套來支援 Cydia Substrate
而使用 Yalu 102 新版的人，直接安裝 Cydia Substrate 即可，在 1 月底也有為了 iOS 10 釋出的 0.96301 的更新檔

而此次 beta 1 版本，修正了這些不穩定性，就我自己使用上知道改正了以下錯誤：

• 可以正常 Log 出錯誤訊息，NSLog 和 printf 正常使用
• 支援 MobileSubstrate
• killall -9 Springboard 在我的機器上是穩定的，這有待換到別的機器測試
• killall -9 backboardd 可以正常使用，不會讓手機重啟

但透過 Yalu app 越獄失敗的情況還是存在，需要多嘗試一兩次才能成功

================== 更新 ====================

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

• 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

• 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請再參照此篇教學

2017/01/30 更新
推出 beta 6 版本
現已支援所有 iOS 10 64 bit 的裝置除了 iPhone7, iPad Air 2 和 iPad Mini 4
fixes some issues some device/fw combos were having with the tfp0 / nonceEnabler patch

iPhone 7 可以使用 Yalu 舊版 beta 3

詳細更新項目可以參照原始網頁

2017/01/29 更新
推出 beta 5 版本
placebo effect

2017/01/26 補充
我用兩台裝置 6s (iOS 10.2) 及 6s Plus (iOS 10.1.1) 做的測試
在 6s Plus (iOS 10.1.1) 上使用 Yalu102 會出現幾個不能運作的情況：
1.OpenSSH 無法運作，完全連不進去
2.Log 失效

#註：後來證實是自己用 Github 上的版本 build 出來才會有問題，用官方版本是正常的

 
 
但這些問題在 6s (iOS 10.2) 上一切正常
而 OpenSSH 問題，只要透過 Yalu beta 3 就可以解決，但舊版又超不穩定..

0127 補充
在 10.2 越獄之後，我有遇到裝完 iFile 和 Cydia Substrate 之後，除了系統 app 以外其他 app 點開馬上閃退的情況
交叉測試之後發現：
在第一次越獄之後，要先單獨安裝 Cydia Substrate，其他套件等此次安裝完 respring 之後在另外安裝
便不會發升上述問題了
 

而進入文章重點，那此次 Jailbreak 要如何安裝使用呢？
其實跟盤古 iOS 9 越獄 一樣，是透過安裝一個 app 來觸發漏洞建立越獄環境
當你每次重新啟動手機之後，是需要重新越獄的

而安裝 Yalu App 主要分為以下三個方法：

方法1：透過 Cydia Impactor 和開發者帳號來安裝 (最簡易懶人)

你需要準備的是作者編譯好的 ipa 安裝檔以及 Cydia Impactor
然後使用 Cydia Impactor 將 ipa resign 後裝至你的手機
詳細教學可以看我上次這篇

缺點就是因為 Apple 佛心讓大家可以成為開發者，但限制是你每 7 天要 resign 一次
然後強烈建議不要使用自己的付費開發者帳號，他會將你 revoke ，之後在 Xcode 開發還要設定一次很麻煩..

方法2：使用付費開發者帳號 Resign

相信有付費開發者帳號的人有開發經驗會比較聰明，我也懶得截圖，就將步驟寫的簡易一點：
主要的目的就是透過你的帳號將 ipa resign，

以下這一小段可以略過，因為使用 Yalu 10.2 beta 1 不需要這麼做

在 Yalu 第一版除了 ipa 本身以外，還要 resign 裡面的 dylib，先將 ipa 副檔名改為 zip 後打開找到以下檔案
並透過 codesign指令，加上你的 iPhone Developer 描述檔及代號重新簽名
這裡會發生問題有一種特殊情況，你必需要開一個在開發者後台去新增一個 APP ID 符合 ipa 的 bundle idintifier，才可以正常的 resign dylib

codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreGraphics.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreImage.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDarwin.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDispatch.dyli
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftFoundation.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftObjectiveC.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftQuartzCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftUIKit.dylib

============================================

而 ipa resign 的部分可以透過 iModSign 或者 iResign 有 GUI 的簽名工具完成
你只需要導入你的開發者帳號的 Provisioning Profile，可以從 Xcode 的設定來尋找，要使用 Provisioning Profile:* 的那一個
路徑在：~/Library/MobileDevice/Provisioning\ Profiles

之後再透過 iFunbox 之類的工具安裝 ipa 即可完成

方法3：當你擁有了原始碼

因為這次作者直接公開原始碼，便可以用這種特殊的形式來操作

以 Xcode 開啟專案，

這裡會有個小問題，作者的 code 中會使用到 IOKit 這個 framework，正常開啟是會顯示失敗無法 build 的，我將解決方法寫在這篇 – Import IOKit framework into Xcode project

1.直接 Archive，Export for development 匯出成擁有你簽名的 ipa ，然後安裝、結束。
2.接上手機直接 build 進去
這方法好處是可以隨時 pull 作者 update 的新版本，隨時 build 保持最新版～

這篇文章 Yalu102 – iOS 10.2 Jailbreak 最早出現於 Gary's ...Lasamia。

因為一些因素，也將手邊的 6s plus 越獄來做開發使用，
順便將這些步驟紀錄起來，此篇教學使用 yalu beta 3 版本，文章編輯時 beta 4 版已經釋出，但作者和網友們測試為損毀版本 (那幹嘛發XD)，所以以 beta 3 為基準，後續有更新等會再補上。

最重要的，確認自己有能力再進行這些程序和步驟，後果當然自行負責，千萬先進行備份！

步驟一：確保系統及設備版本

如同作者網頁表示，這次越獄版本僅支援 iOS 10.1.x，未來會不會放出10.2或以下的版本是個未知數，不過漏洞在 10.2 也被 Apple 修復了，如果要再有越獄工具推出，也是使用別的漏洞了。

而支援設備非常的少，僅有 64 bit 的以下裝置：

• iPhone 7 & iPhone 7 Plus on 10.1.1
• iPhone 6s/6s Plus on 10.0.x – 10.1.1 (目前因為offset問題，僅支援 Samsung CPU 的裝置：N71AP，N66AP)
• iPad Pro on 10.0.x – 10.1.1.

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

– 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

– 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請可以看這篇教學

步驟二：下載越獄工具

這次的越獄工具和盤古 9.3.3 越獄有點類似，都是一個手機的 ipa，然後透過程式去處發漏洞。所以首先去作者網頁下載最新版本的 ipa (beta 3) 至一台可以 resign 的 MacOS 電腦。

步驟三：重新簽名

因為要裝野生的 ipa 至你的手機，只能夠過開發者帳號重新簽名後安裝，我是使用 Cydia Impactor 來進行重新簽名的動作

下載完 Cydia Impactor 之後，將越獄工具的 ipa 拖拉至下方選單 “Install Super Su” 上，就會出現輸入開發者帳密提示視窗，建議是用個免費的開發者帳號，因為他會將你帳號 revoke。


註：有用兩步驟驗證的人是需要去產生一組應用程式密碼的

如果一切都運作正常，這時候你手機應當會出現一個 mach_portal 的空白圖示 app

步驟四：開啟 mach_portal，觸發漏洞

如果你的系統版本，硬體一切正確，開啟 mach_portal 程式之後，程式會出現白色畫面，這是正常的！你只要靜待 20 秒左右 (千萬不要沒耐心退出)，越獄成功桌面應當會出現 Cydia 圖示

過程中我有失敗過一次，手機呈現全黑畫面，強制重新啟動後再次開啟就正常了，如果失敗了應該多試幾次就會成功 (?

步驟五：安裝必要套件

1. Cydia Substrate (Only for Yalu beta 3)
越獄完當然首先先啟動 Cydia 裝必要套件以防萬一，這次越獄完是沒有 Cydia Substrate 的，要自己手動安裝，而 Bigboss 源的版本暫時不支援 iOS 10 ，必須額外添加：83.218.67.215/~ijapija00/cydia 這個軟體源，去安裝裡面的 Substrate Fix (iOS 10)

安裝完成之後，桌面應當會出現一個藍色圖示的小程式：Substrate Fix，而每次越獄完都需要啟動他來修復，很麻煩。

因此，每次手機重新啟動後要進行的流程是：

1. 重開機至主畫面
2. 開啟 mach_portal 等待完成退出
3. 開啟 Substrate Fix
4. 開啟 Cydia 進行操作

但這目前版本的 Respring 也非常不穩定，幾乎都會黑畫面需要重開機，因此你安裝完 tweak 需要 respring 時也是需要進行這些步驟。

2.Open SSH
遠端登入手機，預設密碼是 alpine，務必改掉

3.行動數據失效！？
越獄完由於權限的問題，你會發現你行動網路收不到訊號，但電話功能是正常的。由於越獄後的權限問題，必需要開啟數據漫遊才會恢復正常，但可以照皮樂大大這篇的方式解決：
先透過 SSH 進入手機之後，輸入以下指令：
chmod 777 /var;
chmod 777 /var/mobile;
chmod 777 /var/mobile/Library;
chmod 777 /var/mobile/Library/Preferences
註：不需要 recursive

4.重置所有內容後，Cydia 無法安裝
問題可能為：

Cydia出現紅字：DPKG_LOCKED
Cydia出現紅字：Could not open file /var/lib/dpkg/status

反正因為這些DPKG的權限問題，重置之後會無法重新安裝 Cydia，或者 Cydia 內無法正常安裝Tweak，有遇到的人解決方法在此：[Tutorial] How to re-jailbreak your device after erase all content and settings

另外因為這次 JB 內建裝了 SSH，所以可以直接使用 Terminal 遠端登入，不需要透過裝一些奇怪的東西來修改檔案，方便很多，不過建議熟悉的人再操作

5.更新 Cydia
12/31號 Saurik 有釋出給 iOS 10 使用的 Cydia beta 版，越獄完可以直接加入測試源 (http://apt.saurik.com/beta/cydia-arm64/) 進行更新。

6.安裝 iFile
必要套件不解釋

7.相容 Tweak
至於現在可以裝什麼，幾乎都不能裝吧XD
可以參照這篇有勇者們去測試：iOS 10 Compatibility
推薦一下 Keyboard Accio，我越獄完第一個必裝…內建切換太難用。

這篇文章 iOS 10.1.x 越獄 – Yalu beta 3 最早出現於 Gary's ...Lasamia。

[fve]https://www.youtube.com/watch?v=BIMx2Y13Ukc[/fve]

Prometheus 將 “nonceenabler”、”futurerestore” 和 “img4tool” 等工具的功能整合在一起。而 Prometheus 主要有兩種升/降級方法：

1. 搭配 nonceenabler 和 futurerestore 在越獄環境下生成需要的 ApNonce，並透過這組 ApNonce 來升/降級 (快速很多)
2. 直接使用 futurerestore 來操作你的手機進入 Recovery Mode ，生成隨機 ApNonce，如果這組 ApNonce 是你所需要的，就成功 (簡單來說就是暴力破解，需要花費很長時間)

因為我手殘，不小心把 9.3.3 越獄弄炸升級到 10.2 了，所以目前我只能嘗試方法2了…

這次降級工具有蠻多要注意的事項：

1. Prometheus 目前版本為沒有 GUI 的工具，只能透過終端機來操作
2. 降級或升級是有條件的，這等等會說明
3. 最重要的，想要進行這些步驟前，務必確認你很熟悉這些開發工具，當然後果自行負責啦～

那我們需要準備什麼呢？

1. 誠摯(不怕死)的心
2. 想要降級至的版本的shsh2，如何備份可以參見 [越獄] iOS 10.1.1 JB現況&SHSH2備份，當然有追蹤皮樂大大的粉屍們，相信前陣子都備份好 iOS 10.1.1 的 SHSH2 啦
   至於備份下來的 SHSH2 會有很多個，那要選擇哪一個呢？我是拿 NONCE_random 以外資料夾內其中一個對應版本號的 SHSH2 (14B150 -> iOS 10.1.1)啦，目前也還沒成功，所以不確定是否會影響



3. futurerestore_osx (作者連結)：主要的降級工具
4. ipsw
   作者示範是由 9.3.5 降級至 9.3.3，因此需要 9.3.5 及 9.3.3 的ipsw
   而我自己是由 10.2 欲降級至 10.1.1，所以我要準備 10.2 和 10.1.1的ipsw
   至於為何是這樣選擇，主要是因為由於認證關閉的關係，你需要拿你要降/升版本距離最近且有開放的系統版本中的baseband和sep
   我是6s上的10.1.1，所以最近且有開放的是10.2，注意，iOS 10 -> iOS 9這種跨大版本的baseband和sep是會有差別的，所以不同

以下幾個到 10.2 (認證沒關的版本) 的ipsw，副檔名改為zip後在裡面拿取：

5. BuildManifest.plist
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/BuildManifest.plist

 

6. Baseband：bbfw檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/dfu/Mav13-2.41.00.Release.bbfw
   這裡要注意的是，你需要到手機的 設定 -> 一般 -> 關於本機 -> 數據機韌體 去確認自己的版號，拿取對應版本的韌體，我的就是2.41.00

 

7. Sep-Firmware：im4p檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/Firmware/all_flash/all_flash.n71ap.production/sep-firmware.n71.RELEASE.im4p
   而在 ipsw 內，可能會看到好幾個版本的資料夾，這時候建議去查個你的機型代號，像 6s 就是 n71ap

好，所以到這邊，你的資料夾內應該要有這些東西，可以確認一下

準備好之後，便先移動至你準備的資料夾，打入以下指令：
$ ./futurerestore

如果你沒安裝過任何開發工具，這時候應該會提示你缺少一些 Library
解決方法：
請先安裝 Homebrew ，按照網頁內指令操作便可完成，Homebrew是一套套件管理工具，我們將用他來安裝其他需要的 Library
缺少的Library的安裝指令為以下

1. $ brew install libplist
2. $ brew install libzip
3. $ brew install usbmuxd

註：在reddit有看到有人出現 XCode 相關的其他錯誤：
upgrade Xcode in the App Store and use “xcode-select –install” to install the Command Line Tools for Xcode if you encounter a bug relating to cryptography.

安裝完這些便可以正常操作了～

$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名

然後就會炸掉了。

[TSSC] opening BuildManifest.plist
[TSSR] requesting ticket for iPhone7,2
Segmentation fault: 11

會出現這樣的錯誤訊息，看作者 Twitter 應該是他有地方沒寫好
解決方法很簡單，將參數全部複製一遍貼上重複輸入就好，那你的指令會變成如此：
$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名 -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名
好，這時候你的裝置就會進入 Recovery Mode 然後開始生成 ApNonce 然後比對了，目前我試了兩個小時都還沒成功呢 >_^

[fve]https://youtu.be/uCbCRKVNqC0[/fve]

當然有人會想，這樣不就我整天電腦和手機要掛在那邊？
沒錯der….

但是不用擔心，剛剛我親身測試過進入這 Recovery Mode 是不會更動你的系統，簡單來說，就是你可以放著等他成功，或者隨時退出繼續用你現行版本的系統，也不會更動到你的資料，但是以防萬一，使用前還是備份為佳
至於退出 Recovery Mode 的方法，可以使用 RecBoot 來退出，重開機後變正常了～

01/02 更新，作者釋出 v60 版本
這版本會依賴 libcrypto 的套件
解決方法是先用 brew install openssl
安裝完成之後自己手動 link 到作者指定的 path /opt/local/lib/

mkdir /opt/local/
mkdir /opt/local/lib
ln -s /usr/local/Cellar/openssl/1.0.2j/lib/libcrypto.1.0.0.dylib /opt/local/lib/libcrypto.1.0.0.dylib

=============================================

12/31 更新
根據作者 Twitter表示，網路上流傳都是造謠的，Prometheus 是可以使用且未被 Apple 和協。

12/30 更新
根據 Reddit 網友回報，Apple 似乎把Prometheus 擋掉了，針對它發送假的伺服器掛點訊息。在 iTunes 正常升級還原都不會遇到。。。

然後我測了 19 小時 (12/29 7:00 PM ~ 12/30 14:00) 目前都還是無法成功。。

這篇文章 Prometheus 降級工具 最早出現於 Gary's ...Lasamia。