因為一些因素，也將手邊的 6s plus 越獄來做開發使用，
順便將這些步驟紀錄起來，此篇教學使用 yalu beta 3 版本，文章編輯時 beta 4 版已經釋出，但作者和網友們測試為損毀版本 (那幹嘛發XD)，所以以 beta 3 為基準，後續有更新等會再補上。

最重要的，確認自己有能力再進行這些程序和步驟，後果當然自行負責，千萬先進行備份！

步驟一：確保系統及設備版本

如同作者網頁表示，這次越獄版本僅支援 iOS 10.1.x，未來會不會放出10.2或以下的版本是個未知數，不過漏洞在 10.2 也被 Apple 修復了，如果要再有越獄工具推出，也是使用別的漏洞了。

而支援設備非常的少，僅有 64 bit 的以下裝置：

• iPhone 7 & iPhone 7 Plus on 10.1.1
• iPhone 6s/6s Plus on 10.0.x – 10.1.1 (目前因為offset問題，僅支援 Samsung CPU 的裝置：N71AP，N66AP)
• iPad Pro on 10.0.x – 10.1.1.

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

– 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

– 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請可以看這篇教學

步驟二：下載越獄工具

這次的越獄工具和盤古 9.3.3 越獄有點類似，都是一個手機的 ipa，然後透過程式去處發漏洞。所以首先去作者網頁下載最新版本的 ipa (beta 3) 至一台可以 resign 的 MacOS 電腦。

步驟三：重新簽名

因為要裝野生的 ipa 至你的手機，只能夠過開發者帳號重新簽名後安裝，我是使用 Cydia Impactor 來進行重新簽名的動作

下載完 Cydia Impactor 之後，將越獄工具的 ipa 拖拉至下方選單 “Install Super Su” 上，就會出現輸入開發者帳密提示視窗，建議是用個免費的開發者帳號，因為他會將你帳號 revoke。


註：有用兩步驟驗證的人是需要去產生一組應用程式密碼的

如果一切都運作正常，這時候你手機應當會出現一個 mach_portal 的空白圖示 app

步驟四：開啟 mach_portal，觸發漏洞

如果你的系統版本，硬體一切正確，開啟 mach_portal 程式之後，程式會出現白色畫面，這是正常的！你只要靜待 20 秒左右 (千萬不要沒耐心退出)，越獄成功桌面應當會出現 Cydia 圖示

過程中我有失敗過一次，手機呈現全黑畫面，強制重新啟動後再次開啟就正常了，如果失敗了應該多試幾次就會成功 (?

步驟五：安裝必要套件

1. Cydia Substrate (Only for Yalu beta 3)
越獄完當然首先先啟動 Cydia 裝必要套件以防萬一，這次越獄完是沒有 Cydia Substrate 的，要自己手動安裝，而 Bigboss 源的版本暫時不支援 iOS 10 ，必須額外添加：83.218.67.215/~ijapija00/cydia 這個軟體源，去安裝裡面的 Substrate Fix (iOS 10)

安裝完成之後，桌面應當會出現一個藍色圖示的小程式：Substrate Fix，而每次越獄完都需要啟動他來修復，很麻煩。

因此，每次手機重新啟動後要進行的流程是：

1. 重開機至主畫面
2. 開啟 mach_portal 等待完成退出
3. 開啟 Substrate Fix
4. 開啟 Cydia 進行操作

但這目前版本的 Respring 也非常不穩定，幾乎都會黑畫面需要重開機，因此你安裝完 tweak 需要 respring 時也是需要進行這些步驟。

2.Open SSH
遠端登入手機，預設密碼是 alpine，務必改掉

3.行動數據失效！？
越獄完由於權限的問題，你會發現你行動網路收不到訊號，但電話功能是正常的。由於越獄後的權限問題，必需要開啟數據漫遊才會恢復正常，但可以照皮樂大大這篇的方式解決：
先透過 SSH 進入手機之後，輸入以下指令：
chmod 777 /var;
chmod 777 /var/mobile;
chmod 777 /var/mobile/Library;
chmod 777 /var/mobile/Library/Preferences
註：不需要 recursive

4.重置所有內容後，Cydia 無法安裝
問題可能為：

Cydia出現紅字：DPKG_LOCKED
Cydia出現紅字：Could not open file /var/lib/dpkg/status

反正因為這些DPKG的權限問題，重置之後會無法重新安裝 Cydia，或者 Cydia 內無法正常安裝Tweak，有遇到的人解決方法在此：[Tutorial] How to re-jailbreak your device after erase all content and settings

另外因為這次 JB 內建裝了 SSH，所以可以直接使用 Terminal 遠端登入，不需要透過裝一些奇怪的東西來修改檔案，方便很多，不過建議熟悉的人再操作

5.更新 Cydia
12/31號 Saurik 有釋出給 iOS 10 使用的 Cydia beta 版，越獄完可以直接加入測試源 (http://apt.saurik.com/beta/cydia-arm64/) 進行更新。

6.安裝 iFile
必要套件不解釋

7.相容 Tweak
至於現在可以裝什麼，幾乎都不能裝吧XD
可以參照這篇有勇者們去測試：iOS 10 Compatibility
推薦一下 Keyboard Accio，我越獄完第一個必裝…內建切換太難用。

這篇文章 iOS 10.1.x 越獄 – Yalu beta 3 最早出現於 Gary's ...Lasamia。

[fve]https://www.youtube.com/watch?v=BIMx2Y13Ukc[/fve]

Prometheus 將 “nonceenabler”、”futurerestore” 和 “img4tool” 等工具的功能整合在一起。而 Prometheus 主要有兩種升/降級方法：

1. 搭配 nonceenabler 和 futurerestore 在越獄環境下生成需要的 ApNonce，並透過這組 ApNonce 來升/降級 (快速很多)
2. 直接使用 futurerestore 來操作你的手機進入 Recovery Mode ，生成隨機 ApNonce，如果這組 ApNonce 是你所需要的，就成功 (簡單來說就是暴力破解，需要花費很長時間)

因為我手殘，不小心把 9.3.3 越獄弄炸升級到 10.2 了，所以目前我只能嘗試方法2了…

這次降級工具有蠻多要注意的事項：

1. Prometheus 目前版本為沒有 GUI 的工具，只能透過終端機來操作
2. 降級或升級是有條件的，這等等會說明
3. 最重要的，想要進行這些步驟前，務必確認你很熟悉這些開發工具，當然後果自行負責啦～

那我們需要準備什麼呢？

1. 誠摯(不怕死)的心
2. 想要降級至的版本的shsh2，如何備份可以參見 [越獄] iOS 10.1.1 JB現況&SHSH2備份，當然有追蹤皮樂大大的粉屍們，相信前陣子都備份好 iOS 10.1.1 的 SHSH2 啦
   至於備份下來的 SHSH2 會有很多個，那要選擇哪一個呢？我是拿 NONCE_random 以外資料夾內其中一個對應版本號的 SHSH2 (14B150 -> iOS 10.1.1)啦，目前也還沒成功，所以不確定是否會影響



3. futurerestore_osx (作者連結)：主要的降級工具
4. ipsw
   作者示範是由 9.3.5 降級至 9.3.3，因此需要 9.3.5 及 9.3.3 的ipsw
   而我自己是由 10.2 欲降級至 10.1.1，所以我要準備 10.2 和 10.1.1的ipsw
   至於為何是這樣選擇，主要是因為由於認證關閉的關係，你需要拿你要降/升版本距離最近且有開放的系統版本中的baseband和sep
   我是6s上的10.1.1，所以最近且有開放的是10.2，注意，iOS 10 -> iOS 9這種跨大版本的baseband和sep是會有差別的，所以不同

以下幾個到 10.2 (認證沒關的版本) 的ipsw，副檔名改為zip後在裡面拿取：

5. BuildManifest.plist
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/BuildManifest.plist

 

6. Baseband：bbfw檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/dfu/Mav13-2.41.00.Release.bbfw
   這裡要注意的是，你需要到手機的 設定 -> 一般 -> 關於本機 -> 數據機韌體 去確認自己的版號，拿取對應版本的韌體，我的就是2.41.00

 

7. Sep-Firmware：im4p檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/Firmware/all_flash/all_flash.n71ap.production/sep-firmware.n71.RELEASE.im4p
   而在 ipsw 內，可能會看到好幾個版本的資料夾，這時候建議去查個你的機型代號，像 6s 就是 n71ap

好，所以到這邊，你的資料夾內應該要有這些東西，可以確認一下

準備好之後，便先移動至你準備的資料夾，打入以下指令：
$ ./futurerestore

如果你沒安裝過任何開發工具，這時候應該會提示你缺少一些 Library
解決方法：
請先安裝 Homebrew ，按照網頁內指令操作便可完成，Homebrew是一套套件管理工具，我們將用他來安裝其他需要的 Library
缺少的Library的安裝指令為以下

1. $ brew install libplist
2. $ brew install libzip
3. $ brew install usbmuxd

註：在reddit有看到有人出現 XCode 相關的其他錯誤：
upgrade Xcode in the App Store and use “xcode-select –install” to install the Command Line Tools for Xcode if you encounter a bug relating to cryptography.

安裝完這些便可以正常操作了～

$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名

然後就會炸掉了。

[TSSC] opening BuildManifest.plist
[TSSR] requesting ticket for iPhone7,2
Segmentation fault: 11

會出現這樣的錯誤訊息，看作者 Twitter 應該是他有地方沒寫好
解決方法很簡單，將參數全部複製一遍貼上重複輸入就好，那你的指令會變成如此：
$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名 -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名
好，這時候你的裝置就會進入 Recovery Mode 然後開始生成 ApNonce 然後比對了，目前我試了兩個小時都還沒成功呢 >_^

[fve]https://youtu.be/uCbCRKVNqC0[/fve]

當然有人會想，這樣不就我整天電腦和手機要掛在那邊？
沒錯der….

但是不用擔心，剛剛我親身測試過進入這 Recovery Mode 是不會更動你的系統，簡單來說，就是你可以放著等他成功，或者隨時退出繼續用你現行版本的系統，也不會更動到你的資料，但是以防萬一，使用前還是備份為佳
至於退出 Recovery Mode 的方法，可以使用 RecBoot 來退出，重開機後變正常了～

01/02 更新，作者釋出 v60 版本
這版本會依賴 libcrypto 的套件
解決方法是先用 brew install openssl
安裝完成之後自己手動 link 到作者指定的 path /opt/local/lib/

mkdir /opt/local/
mkdir /opt/local/lib
ln -s /usr/local/Cellar/openssl/1.0.2j/lib/libcrypto.1.0.0.dylib /opt/local/lib/libcrypto.1.0.0.dylib

=============================================

12/31 更新
根據作者 Twitter表示，網路上流傳都是造謠的，Prometheus 是可以使用且未被 Apple 和協。

12/30 更新
根據 Reddit 網友回報，Apple 似乎把Prometheus 擋掉了，針對它發送假的伺服器掛點訊息。在 iTunes 正常升級還原都不會遇到。。。

然後我測了 19 小時 (12/29 7:00 PM ~ 12/30 14:00) 目前都還是無法成功。。

這篇文章 Prometheus 降級工具 最早出現於 Gary's ...Lasamia。