I tried to install some tweaks such as iFile、KeyBoard Accio and SwipeSelection to enhance the functionality of my phone.
You can try to find out which tweak supported iOS 10.2 here and here

I installed Cydia Substrate for supporting tweaks and iFile for debugging. However, after I respring in Cydia, at the next time I start using any other apps, the apps will crash at launch..

Including Yalu it self….
[fve]https://youtu.be/AaaNOYl273U[/fve]

Although system apps can launch normally eg.Preference. But user’s apps can’t, such as apps downloaded from AppStore.

And it works normally after rebooting, your phone wasn’t Jailbreak then due to Yalu is a semi-untethered jailbreak.

[fve]https://youtu.be/fwfNP0ILuxg[/fve]

First, I try to find out what is the problem if it was made by installing iFile or Cydia Substrate.

During testing time, I restore my 6s with ipsw of 10.2 (since SHSH of iOS 10.2 is opening now, I can restore it at anytime) for the purpose of prepainge a clean environment to test.

After testing, I found that if I try to install Cydia Substrate with other tweaks and respring, it caused the problem.

But the result is incorrect.

In previous testing, I tried to use the public version ipa of Yalu which qwertyoruiop released on his site.

But at the first time I jailbreak my phone, I used the version builded by myself from the code qwertyoruiop released on Github. Besides, I’ve tried two version of it (04b574267e65c13682ecd8771cff5353732178a1 & 24723830b74aac9825d53a3cd38d53439f52ad57)

At last, I found out the problem is caused by the different version of Yalu (the recent version on Github will make apps can’t launch).

So here is the way to solve the problem (remove Yalu and install the previous version of Yalu102)

• Delete the old version of Yalu from your phone
• Resign public version ipa of Yalu (tutorial)
• Install it into your phone then reboot
• Jailbreak your phone again, Cydia will works normally, if not, you can solve by this way
• Done

[fve]https://youtu.be/CzL70D5FTgI[/fve]

這篇文章 Yalu102 – App crash at launched after Jailbreak 最早出現於 Gary's ...Lasamia。

這裡補充一下，請大家尊重一下開發者大大們，不要去騷擾拍打、催促他完成 Jailbreak。他是沒有義務要完成這些的，這些騷擾讓他的氫碘鈉化碳碎了..，也聲稱 10.2 版本釋出之後將不會再投入研究

在新版本中， Lucas 加入了對 MobileSubstrate 的相容性 (來源)
有比較深入研究，或者再追蹤 reddit 的人應該都知道在 10.1.x 時，Lucas 釋出的版本是不支援 MobileSubstrate 的
因為目前大部分的 tweak 都依賴 MobileSubstrate，當時大部分的 tweaks 是無法使用的。

當時也有人推出 Substrate Fix (iOS 10) Source：http://83.218.67.215/~ijapija00/cydia
但在當時我自己測試之下，是蠻不穩定的.. 不過目前 iOS 10.1.1 使用 Yalu beta 3 的人只能使用這套來支援 Cydia Substrate
而使用 Yalu 102 新版的人，直接安裝 Cydia Substrate 即可，在 1 月底也有為了 iOS 10 釋出的 0.96301 的更新檔

而此次 beta 1 版本，修正了這些不穩定性，就我自己使用上知道改正了以下錯誤：

• 可以正常 Log 出錯誤訊息，NSLog 和 printf 正常使用
• 支援 MobileSubstrate
• killall -9 Springboard 在我的機器上是穩定的，這有待換到別的機器測試
• killall -9 backboardd 可以正常使用，不會讓手機重啟

但透過 Yalu app 越獄失敗的情況還是存在，需要多嘗試一兩次才能成功

================== 更新 ====================

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

• 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

• 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請再參照此篇教學

2017/01/30 更新
推出 beta 6 版本
現已支援所有 iOS 10 64 bit 的裝置除了 iPhone7, iPad Air 2 和 iPad Mini 4
fixes some issues some device/fw combos were having with the tfp0 / nonceEnabler patch

iPhone 7 可以使用 Yalu 舊版 beta 3

詳細更新項目可以參照原始網頁

2017/01/29 更新
推出 beta 5 版本
placebo effect

2017/01/26 補充
我用兩台裝置 6s (iOS 10.2) 及 6s Plus (iOS 10.1.1) 做的測試
在 6s Plus (iOS 10.1.1) 上使用 Yalu102 會出現幾個不能運作的情況：
1.OpenSSH 無法運作，完全連不進去
2.Log 失效

#註：後來證實是自己用 Github 上的版本 build 出來才會有問題，用官方版本是正常的

 
 
但這些問題在 6s (iOS 10.2) 上一切正常
而 OpenSSH 問題，只要透過 Yalu beta 3 就可以解決，但舊版又超不穩定..

0127 補充
在 10.2 越獄之後，我有遇到裝完 iFile 和 Cydia Substrate 之後，除了系統 app 以外其他 app 點開馬上閃退的情況
交叉測試之後發現：
在第一次越獄之後，要先單獨安裝 Cydia Substrate，其他套件等此次安裝完 respring 之後在另外安裝
便不會發升上述問題了
 

而進入文章重點，那此次 Jailbreak 要如何安裝使用呢？
其實跟盤古 iOS 9 越獄 一樣，是透過安裝一個 app 來觸發漏洞建立越獄環境
當你每次重新啟動手機之後，是需要重新越獄的

而安裝 Yalu App 主要分為以下三個方法：

方法1：透過 Cydia Impactor 和開發者帳號來安裝 (最簡易懶人)

你需要準備的是作者編譯好的 ipa 安裝檔以及 Cydia Impactor
然後使用 Cydia Impactor 將 ipa resign 後裝至你的手機
詳細教學可以看我上次這篇

缺點就是因為 Apple 佛心讓大家可以成為開發者，但限制是你每 7 天要 resign 一次
然後強烈建議不要使用自己的付費開發者帳號，他會將你 revoke ，之後在 Xcode 開發還要設定一次很麻煩..

方法2：使用付費開發者帳號 Resign

相信有付費開發者帳號的人有開發經驗會比較聰明，我也懶得截圖，就將步驟寫的簡易一點：
主要的目的就是透過你的帳號將 ipa resign，

以下這一小段可以略過，因為使用 Yalu 10.2 beta 1 不需要這麼做

在 Yalu 第一版除了 ipa 本身以外，還要 resign 裡面的 dylib，先將 ipa 副檔名改為 zip 後打開找到以下檔案
並透過 codesign指令，加上你的 iPhone Developer 描述檔及代號重新簽名
這裡會發生問題有一種特殊情況，你必需要開一個在開發者後台去新增一個 APP ID 符合 ipa 的 bundle idintifier，才可以正常的 resign dylib

codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreGraphics.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreImage.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDarwin.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDispatch.dyli
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftFoundation.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftObjectiveC.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftQuartzCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftUIKit.dylib

============================================

而 ipa resign 的部分可以透過 iModSign 或者 iResign 有 GUI 的簽名工具完成
你只需要導入你的開發者帳號的 Provisioning Profile，可以從 Xcode 的設定來尋找，要使用 Provisioning Profile:* 的那一個
路徑在：~/Library/MobileDevice/Provisioning\ Profiles

之後再透過 iFunbox 之類的工具安裝 ipa 即可完成

方法3：當你擁有了原始碼

因為這次作者直接公開原始碼，便可以用這種特殊的形式來操作

以 Xcode 開啟專案，

這裡會有個小問題，作者的 code 中會使用到 IOKit 這個 framework，正常開啟是會顯示失敗無法 build 的，我將解決方法寫在這篇 – Import IOKit framework into Xcode project

1.直接 Archive，Export for development 匯出成擁有你簽名的 ipa ，然後安裝、結束。
2.接上手機直接 build 進去
這方法好處是可以隨時 pull 作者 update 的新版本，隨時 build 保持最新版～

這篇文章 Yalu102 – iOS 10.2 Jailbreak 最早出現於 Gary's ...Lasamia。

因為一些因素，也將手邊的 6s plus 越獄來做開發使用，
順便將這些步驟紀錄起來，此篇教學使用 yalu beta 3 版本，文章編輯時 beta 4 版已經釋出，但作者和網友們測試為損毀版本 (那幹嘛發XD)，所以以 beta 3 為基準，後續有更新等會再補上。

最重要的，確認自己有能力再進行這些程序和步驟，後果當然自行負責，千萬先進行備份！

步驟一：確保系統及設備版本

如同作者網頁表示，這次越獄版本僅支援 iOS 10.1.x，未來會不會放出10.2或以下的版本是個未知數，不過漏洞在 10.2 也被 Apple 修復了，如果要再有越獄工具推出，也是使用別的漏洞了。

而支援設備非常的少，僅有 64 bit 的以下裝置：

• iPhone 7 & iPhone 7 Plus on 10.1.1
• iPhone 6s/6s Plus on 10.0.x – 10.1.1 (目前因為offset問題，僅支援 Samsung CPU 的裝置：N71AP，N66AP)
• iPad Pro on 10.0.x – 10.1.1.

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

– 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

– 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請可以看這篇教學

步驟二：下載越獄工具

這次的越獄工具和盤古 9.3.3 越獄有點類似，都是一個手機的 ipa，然後透過程式去處發漏洞。所以首先去作者網頁下載最新版本的 ipa (beta 3) 至一台可以 resign 的 MacOS 電腦。

步驟三：重新簽名

因為要裝野生的 ipa 至你的手機，只能夠過開發者帳號重新簽名後安裝，我是使用 Cydia Impactor 來進行重新簽名的動作

下載完 Cydia Impactor 之後，將越獄工具的 ipa 拖拉至下方選單 “Install Super Su” 上，就會出現輸入開發者帳密提示視窗，建議是用個免費的開發者帳號，因為他會將你帳號 revoke。


註：有用兩步驟驗證的人是需要去產生一組應用程式密碼的

如果一切都運作正常，這時候你手機應當會出現一個 mach_portal 的空白圖示 app

步驟四：開啟 mach_portal，觸發漏洞

如果你的系統版本，硬體一切正確，開啟 mach_portal 程式之後，程式會出現白色畫面，這是正常的！你只要靜待 20 秒左右 (千萬不要沒耐心退出)，越獄成功桌面應當會出現 Cydia 圖示

過程中我有失敗過一次，手機呈現全黑畫面，強制重新啟動後再次開啟就正常了，如果失敗了應該多試幾次就會成功 (?

步驟五：安裝必要套件

1. Cydia Substrate (Only for Yalu beta 3)
越獄完當然首先先啟動 Cydia 裝必要套件以防萬一，這次越獄完是沒有 Cydia Substrate 的，要自己手動安裝，而 Bigboss 源的版本暫時不支援 iOS 10 ，必須額外添加：83.218.67.215/~ijapija00/cydia 這個軟體源，去安裝裡面的 Substrate Fix (iOS 10)

安裝完成之後，桌面應當會出現一個藍色圖示的小程式：Substrate Fix，而每次越獄完都需要啟動他來修復，很麻煩。

因此，每次手機重新啟動後要進行的流程是：

1. 重開機至主畫面
2. 開啟 mach_portal 等待完成退出
3. 開啟 Substrate Fix
4. 開啟 Cydia 進行操作

但這目前版本的 Respring 也非常不穩定，幾乎都會黑畫面需要重開機，因此你安裝完 tweak 需要 respring 時也是需要進行這些步驟。

2.Open SSH
遠端登入手機，預設密碼是 alpine，務必改掉

3.行動數據失效！？
越獄完由於權限的問題，你會發現你行動網路收不到訊號，但電話功能是正常的。由於越獄後的權限問題，必需要開啟數據漫遊才會恢復正常，但可以照皮樂大大這篇的方式解決：
先透過 SSH 進入手機之後，輸入以下指令：
chmod 777 /var;
chmod 777 /var/mobile;
chmod 777 /var/mobile/Library;
chmod 777 /var/mobile/Library/Preferences
註：不需要 recursive

4.重置所有內容後，Cydia 無法安裝
問題可能為：

Cydia出現紅字：DPKG_LOCKED
Cydia出現紅字：Could not open file /var/lib/dpkg/status

反正因為這些DPKG的權限問題，重置之後會無法重新安裝 Cydia，或者 Cydia 內無法正常安裝Tweak，有遇到的人解決方法在此：[Tutorial] How to re-jailbreak your device after erase all content and settings

另外因為這次 JB 內建裝了 SSH，所以可以直接使用 Terminal 遠端登入，不需要透過裝一些奇怪的東西來修改檔案，方便很多，不過建議熟悉的人再操作

5.更新 Cydia
12/31號 Saurik 有釋出給 iOS 10 使用的 Cydia beta 版，越獄完可以直接加入測試源 (http://apt.saurik.com/beta/cydia-arm64/) 進行更新。

6.安裝 iFile
必要套件不解釋

7.相容 Tweak
至於現在可以裝什麼，幾乎都不能裝吧XD
可以參照這篇有勇者們去測試：iOS 10 Compatibility
推薦一下 Keyboard Accio，我越獄完第一個必裝…內建切換太難用。

這篇文章 iOS 10.1.x 越獄 – Yalu beta 3 最早出現於 Gary's ...Lasamia。

[fve]https://www.youtube.com/watch?v=BIMx2Y13Ukc[/fve]

Prometheus 將 “nonceenabler”、”futurerestore” 和 “img4tool” 等工具的功能整合在一起。而 Prometheus 主要有兩種升/降級方法：

1. 搭配 nonceenabler 和 futurerestore 在越獄環境下生成需要的 ApNonce，並透過這組 ApNonce 來升/降級 (快速很多)
2. 直接使用 futurerestore 來操作你的手機進入 Recovery Mode ，生成隨機 ApNonce，如果這組 ApNonce 是你所需要的，就成功 (簡單來說就是暴力破解，需要花費很長時間)

因為我手殘，不小心把 9.3.3 越獄弄炸升級到 10.2 了，所以目前我只能嘗試方法2了…

這次降級工具有蠻多要注意的事項：

1. Prometheus 目前版本為沒有 GUI 的工具，只能透過終端機來操作
2. 降級或升級是有條件的，這等等會說明
3. 最重要的，想要進行這些步驟前，務必確認你很熟悉這些開發工具，當然後果自行負責啦～

那我們需要準備什麼呢？

1. 誠摯(不怕死)的心
2. 想要降級至的版本的shsh2，如何備份可以參見 [越獄] iOS 10.1.1 JB現況&SHSH2備份，當然有追蹤皮樂大大的粉屍們，相信前陣子都備份好 iOS 10.1.1 的 SHSH2 啦
   至於備份下來的 SHSH2 會有很多個，那要選擇哪一個呢？我是拿 NONCE_random 以外資料夾內其中一個對應版本號的 SHSH2 (14B150 -> iOS 10.1.1)啦，目前也還沒成功，所以不確定是否會影響



3. futurerestore_osx (作者連結)：主要的降級工具
4. ipsw
   作者示範是由 9.3.5 降級至 9.3.3，因此需要 9.3.5 及 9.3.3 的ipsw
   而我自己是由 10.2 欲降級至 10.1.1，所以我要準備 10.2 和 10.1.1的ipsw
   至於為何是這樣選擇，主要是因為由於認證關閉的關係，你需要拿你要降/升版本距離最近且有開放的系統版本中的baseband和sep
   我是6s上的10.1.1，所以最近且有開放的是10.2，注意，iOS 10 -> iOS 9這種跨大版本的baseband和sep是會有差別的，所以不同

以下幾個到 10.2 (認證沒關的版本) 的ipsw，副檔名改為zip後在裡面拿取：

5. BuildManifest.plist
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/BuildManifest.plist

 

6. Baseband：bbfw檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/dfu/Mav13-2.41.00.Release.bbfw
   這裡要注意的是，你需要到手機的 設定 -> 一般 -> 關於本機 -> 數據機韌體 去確認自己的版號，拿取對應版本的韌體，我的就是2.41.00

 

7. Sep-Firmware：im4p檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/Firmware/all_flash/all_flash.n71ap.production/sep-firmware.n71.RELEASE.im4p
   而在 ipsw 內，可能會看到好幾個版本的資料夾，這時候建議去查個你的機型代號，像 6s 就是 n71ap

好，所以到這邊，你的資料夾內應該要有這些東西，可以確認一下

準備好之後，便先移動至你準備的資料夾，打入以下指令：
$ ./futurerestore

如果你沒安裝過任何開發工具，這時候應該會提示你缺少一些 Library
解決方法：
請先安裝 Homebrew ，按照網頁內指令操作便可完成，Homebrew是一套套件管理工具，我們將用他來安裝其他需要的 Library
缺少的Library的安裝指令為以下

1. $ brew install libplist
2. $ brew install libzip
3. $ brew install usbmuxd

註：在reddit有看到有人出現 XCode 相關的其他錯誤：
upgrade Xcode in the App Store and use “xcode-select –install” to install the Command Line Tools for Xcode if you encounter a bug relating to cryptography.

安裝完這些便可以正常操作了～

$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名

然後就會炸掉了。

[TSSC] opening BuildManifest.plist
[TSSR] requesting ticket for iPhone7,2
Segmentation fault: 11

會出現這樣的錯誤訊息，看作者 Twitter 應該是他有地方沒寫好
解決方法很簡單，將參數全部複製一遍貼上重複輸入就好，那你的指令會變成如此：
$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名 -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名
好，這時候你的裝置就會進入 Recovery Mode 然後開始生成 ApNonce 然後比對了，目前我試了兩個小時都還沒成功呢 >_^

[fve]https://youtu.be/uCbCRKVNqC0[/fve]

當然有人會想，這樣不就我整天電腦和手機要掛在那邊？
沒錯der….

但是不用擔心，剛剛我親身測試過進入這 Recovery Mode 是不會更動你的系統，簡單來說，就是你可以放著等他成功，或者隨時退出繼續用你現行版本的系統，也不會更動到你的資料，但是以防萬一，使用前還是備份為佳
至於退出 Recovery Mode 的方法，可以使用 RecBoot 來退出，重開機後變正常了～

01/02 更新，作者釋出 v60 版本
這版本會依賴 libcrypto 的套件
解決方法是先用 brew install openssl
安裝完成之後自己手動 link 到作者指定的 path /opt/local/lib/

mkdir /opt/local/
mkdir /opt/local/lib
ln -s /usr/local/Cellar/openssl/1.0.2j/lib/libcrypto.1.0.0.dylib /opt/local/lib/libcrypto.1.0.0.dylib

=============================================

12/31 更新
根據作者 Twitter表示，網路上流傳都是造謠的，Prometheus 是可以使用且未被 Apple 和協。

12/30 更新
根據 Reddit 網友回報，Apple 似乎把Prometheus 擋掉了，針對它發送假的伺服器掛點訊息。在 iTunes 正常升級還原都不會遇到。。。

然後我測了 19 小時 (12/29 7:00 PM ~ 12/30 14:00) 目前都還是無法成功。。

這篇文章 Prometheus 降級工具 最早出現於 Gary's ...Lasamia。