CoolStar just released Electra for iOS 11.2-11.3.1 today (2018.07.07).

Electra for iOS 11.2-11.3.1 is now available! https://t.co/YxbYAmMkVK

Note: First run will require rebooting. Make sure to re-run electra after the first reboot to continue jailbreak.

— CoolStar (@coolstarorg) 2018年7月6日

This tutorial shows how to install Electra IPA (Multipath TCP version) on your device with paid Apple developer account. Make sure you have basic knowledge for this tutorial, you are fully doing this at your own risk, I’m not responsible for any damage or data losing… etc.
此教學是教你安裝 iOS 11.2~11.3.1 的越獄工具 – Electra，前提是你擁有「付費的」開發者帳號及基本知識，意思是說手機爆炸我不管。

1st. What you need / 必備工具

• Electra ipa (Multipath TCP version)
• Apple developer account，you should login your Apple Developer account into Xcode first.
• Resign tool，recommend IOS Appsigner
• ipa install tool, such as iFunbox..etc
  

And we start!

2nd. Create a provision file only for Electra

For supporting the requirement of Electra dev version – Multipath TCP service, you need to create a provision file with multipath TCP service enabled in your developer account.
此次 Electra 開發者版本是使用 Multipath TCP 漏洞，因此我們需要使用一組開啟 Multipath TCP 功能的 provision profile。

Remind to add your device UDID to your account before you create provision file. You can check this Tutorial if you don’t know how to add your device into your account.
再開始之前，記得先將你的裝置 UDID 註冊到你的開發者帳號，可以參考教學

2-1. Registering a new App ID in App ID page of Identifier section

進入開發者帳號頁面後，我們選擇右側 Identifier → AppID → 並註冊一組新的 App ID

2-2. Fill in your custom bundle ID, for example, I used tw.garynil.Electra1131

填入 Bundle ID，建議用「你常用的名稱」+ Electra1131，例如我是 tw.garynil.Electra1131

2-3. Enable Multipath TCP serivce for your provision file

為此組 App ID 開啟 Multipath TCP 服務

完成後，我們便創立了一組只為此次 JB 使用並有 Multipath TCP 服務的 AppID

2-4. Then get into the Provision Profile section and create new iOS Provision Profile

接下來我們將建立剛剛創立的 App ID 的 Provision Profile，我們先進入右側 Provision Profile 區塊並按+號

2-5. Choose the App ID we create previously.

我們為此組欲建立的 Provision Profile 選擇剛剛創立的 App ID

2-6. Choose devices you would like to install.

選擇你要適用的裝置

2-6. Finally, we can download the Provision Profile we created.

將剛剛建立的 Provision Profile 下載至你的電腦

3rd. Extract resigned Electra ipa / 重簽名 ipa

We open the Resign tool IOS Appsigner and selected：
– Input file：the newest Electra ipa / 最新版 Electra ipa
– Signing Certificate：Your iPhone Developer Certificate / 你的開發者帳號憑證，記得先於 Xcode 登入它才抓的到
– Provisioning Profile：Download from apple developer page we created on last step. / 剛剛製作並下載的 Provisioning Profile

Press start then it will resign and extract the ipa for you.
按下開始他便依照你的設定重簽名了

註：如果出現錯誤，檢查你的 ipa 內的 Payload/Electra1131.app/embedded.mobileprovision 是否有 multipath 這行，以及你的裝置的 udid。

4th. Install on your device / 在裝置上安裝 Electra ipa

After these steps, you can install this ipa on your device by tools such as Apple Configurator、iFunbox…etc
用 Apple Configurator、iFunbox 等工具安裝你剛剛建立的 ipa 吧！

這篇文章 [Tutorial / 教學] Get Electra (Multipath TCP) installed on iOS 11.2~11.3.1 / 安裝開發者版本的 Electra (iOS 11.2~11.3.1) 最早出現於 Gary's ...Lasamia。

The most important of all, before you start to read this guide, make sure you have the ability to handle the problem you meet. You are fully doing this at your own risk, I’m not responsible for any damage caused.

If you don’t know what this article is doing, you can download the released ipa on the author website resign by tools such as iResign and install it to your iPhone without building it youself.

Advantage of build the toolkit yourself

1. Know the structure of the code
2. Preventing if there were malicious code in toolkit.
3. Remove unused features. For example, in this toolkit, it will install Anemone tweak after you jailbreak. The last part in this tutorial will told you how to do it.
4. Keep the latest version, you can pull the latest version from Github and build it yourself.
5. You need to turn the SIP off of macOS before you did these instructions.

Clone repo

You can access the Electra repo on Github, which contain a Xcode project.
Clone it to your ~/Desktop or any other path you like to work with.

git clone https://github.com/coolstar/electra.git

Build Xcode project

Open the Xcode project then build. You will meet some error with the clean Xcode environment.

ldid2 error

After you build the project, you will meet a error. You will see this error:

At the first test, I tried install ldid original version by

brew install ldid

and the bin of the ldid would be at /usr/local/Cellar/ldid/1.2.1, then link it as ldid2 in /usr/local/bin

ln -s /usr/local/Cellar/ldid/1.2.1/bin/ldid /usr/local/bin/ldid2

With the ldid, it can work, and you can build the toolkit into your iPhone. However, the jailbreak won’t success and block on 2/3.

So I tried to find the solution on Github. I found xerub make a ldid2 with SHA256 support. However, this repo is not complete. The repo are lack of make code and wasn’t build.

Add ldid2 to /usr/local/bin/

I completed the ldid2 project and put the binary in release version page.
Project Link

curl https://raw.githubusercontent.com/GaryniL/ldid/master/ldid2 -o ldid2
sudo mv ldid2 /usr/local/bin/
chmod +x /usr/local/bin/ldid2

Then rebuild the project, it will work.

Remove Anemone

Besides, you can remove the line for preventing installing Anemone tweak

這篇文章 [Tutorial] How to build Electra ( iOS 11 Jailbreak app ) with ldid2 最早出現於 Gary's ...Lasamia。

I tried to install some tweaks such as iFile、KeyBoard Accio and SwipeSelection to enhance the functionality of my phone.
You can try to find out which tweak supported iOS 10.2 here and here

I installed Cydia Substrate for supporting tweaks and iFile for debugging. However, after I respring in Cydia, at the next time I start using any other apps, the apps will crash at launch..

Including Yalu it self….
[fve]https://youtu.be/AaaNOYl273U[/fve]

Although system apps can launch normally eg.Preference. But user’s apps can’t, such as apps downloaded from AppStore.

And it works normally after rebooting, your phone wasn’t Jailbreak then due to Yalu is a semi-untethered jailbreak.

[fve]https://youtu.be/fwfNP0ILuxg[/fve]

First, I try to find out what is the problem if it was made by installing iFile or Cydia Substrate.

During testing time, I restore my 6s with ipsw of 10.2 (since SHSH of iOS 10.2 is opening now, I can restore it at anytime) for the purpose of prepainge a clean environment to test.

After testing, I found that if I try to install Cydia Substrate with other tweaks and respring, it caused the problem.

But the result is incorrect.

In previous testing, I tried to use the public version ipa of Yalu which qwertyoruiop released on his site.

But at the first time I jailbreak my phone, I used the version builded by myself from the code qwertyoruiop released on Github. Besides, I’ve tried two version of it (04b574267e65c13682ecd8771cff5353732178a1 & 24723830b74aac9825d53a3cd38d53439f52ad57)

At last, I found out the problem is caused by the different version of Yalu (the recent version on Github will make apps can’t launch).

So here is the way to solve the problem (remove Yalu and install the previous version of Yalu102)

• Delete the old version of Yalu from your phone
• Resign public version ipa of Yalu (tutorial)
• Install it into your phone then reboot
• Jailbreak your phone again, Cydia will works normally, if not, you can solve by this way
• Done

[fve]https://youtu.be/CzL70D5FTgI[/fve]

這篇文章 Yalu102 – App crash at launched after Jailbreak 最早出現於 Gary's ...Lasamia。

這裡補充一下，請大家尊重一下開發者大大們，不要去騷擾拍打、催促他完成 Jailbreak。他是沒有義務要完成這些的，這些騷擾讓他的氫碘鈉化碳碎了..，也聲稱 10.2 版本釋出之後將不會再投入研究

在新版本中， Lucas 加入了對 MobileSubstrate 的相容性 (來源)
有比較深入研究，或者再追蹤 reddit 的人應該都知道在 10.1.x 時，Lucas 釋出的版本是不支援 MobileSubstrate 的
因為目前大部分的 tweak 都依賴 MobileSubstrate，當時大部分的 tweaks 是無法使用的。

當時也有人推出 Substrate Fix (iOS 10) Source：http://83.218.67.215/~ijapija00/cydia
但在當時我自己測試之下，是蠻不穩定的.. 不過目前 iOS 10.1.1 使用 Yalu beta 3 的人只能使用這套來支援 Cydia Substrate
而使用 Yalu 102 新版的人，直接安裝 Cydia Substrate 即可，在 1 月底也有為了 iOS 10 釋出的 0.96301 的更新檔

而此次 beta 1 版本，修正了這些不穩定性，就我自己使用上知道改正了以下錯誤：

• 可以正常 Log 出錯誤訊息，NSLog 和 printf 正常使用
• 支援 MobileSubstrate
• killall -9 Springboard 在我的機器上是穩定的，這有待換到別的機器測試
• killall -9 backboardd 可以正常使用，不會讓手機重啟

但透過 Yalu app 越獄失敗的情況還是存在，需要多嘗試一兩次才能成功

================== 更新 ====================

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

• 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

• 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請再參照此篇教學

2017/01/30 更新
推出 beta 6 版本
現已支援所有 iOS 10 64 bit 的裝置除了 iPhone7, iPad Air 2 和 iPad Mini 4
fixes some issues some device/fw combos were having with the tfp0 / nonceEnabler patch

iPhone 7 可以使用 Yalu 舊版 beta 3

詳細更新項目可以參照原始網頁

2017/01/29 更新
推出 beta 5 版本
placebo effect

2017/01/26 補充
我用兩台裝置 6s (iOS 10.2) 及 6s Plus (iOS 10.1.1) 做的測試
在 6s Plus (iOS 10.1.1) 上使用 Yalu102 會出現幾個不能運作的情況：
1.OpenSSH 無法運作，完全連不進去
2.Log 失效

#註：後來證實是自己用 Github 上的版本 build 出來才會有問題，用官方版本是正常的

 
 
但這些問題在 6s (iOS 10.2) 上一切正常
而 OpenSSH 問題，只要透過 Yalu beta 3 就可以解決，但舊版又超不穩定..

0127 補充
在 10.2 越獄之後，我有遇到裝完 iFile 和 Cydia Substrate 之後，除了系統 app 以外其他 app 點開馬上閃退的情況
交叉測試之後發現：
在第一次越獄之後，要先單獨安裝 Cydia Substrate，其他套件等此次安裝完 respring 之後在另外安裝
便不會發升上述問題了
 

而進入文章重點，那此次 Jailbreak 要如何安裝使用呢？
其實跟盤古 iOS 9 越獄 一樣，是透過安裝一個 app 來觸發漏洞建立越獄環境
當你每次重新啟動手機之後，是需要重新越獄的

而安裝 Yalu App 主要分為以下三個方法：

方法1：透過 Cydia Impactor 和開發者帳號來安裝 (最簡易懶人)

你需要準備的是作者編譯好的 ipa 安裝檔以及 Cydia Impactor
然後使用 Cydia Impactor 將 ipa resign 後裝至你的手機
詳細教學可以看我上次這篇

缺點就是因為 Apple 佛心讓大家可以成為開發者，但限制是你每 7 天要 resign 一次
然後強烈建議不要使用自己的付費開發者帳號，他會將你 revoke ，之後在 Xcode 開發還要設定一次很麻煩..

方法2：使用付費開發者帳號 Resign

相信有付費開發者帳號的人有開發經驗會比較聰明，我也懶得截圖，就將步驟寫的簡易一點：
主要的目的就是透過你的帳號將 ipa resign，

以下這一小段可以略過，因為使用 Yalu 10.2 beta 1 不需要這麼做

在 Yalu 第一版除了 ipa 本身以外，還要 resign 裡面的 dylib，先將 ipa 副檔名改為 zip 後打開找到以下檔案
並透過 codesign指令，加上你的 iPhone Developer 描述檔及代號重新簽名
這裡會發生問題有一種特殊情況，你必需要開一個在開發者後台去新增一個 APP ID 符合 ipa 的 bundle idintifier，才可以正常的 resign dylib

codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreGraphics.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreImage.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDarwin.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDispatch.dyli
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftFoundation.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftObjectiveC.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftQuartzCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftUIKit.dylib

============================================

而 ipa resign 的部分可以透過 iModSign 或者 iResign 有 GUI 的簽名工具完成
你只需要導入你的開發者帳號的 Provisioning Profile，可以從 Xcode 的設定來尋找，要使用 Provisioning Profile:* 的那一個
路徑在：~/Library/MobileDevice/Provisioning\ Profiles

之後再透過 iFunbox 之類的工具安裝 ipa 即可完成

方法3：當你擁有了原始碼

因為這次作者直接公開原始碼，便可以用這種特殊的形式來操作

以 Xcode 開啟專案，

這裡會有個小問題，作者的 code 中會使用到 IOKit 這個 framework，正常開啟是會顯示失敗無法 build 的，我將解決方法寫在這篇 – Import IOKit framework into Xcode project

1.直接 Archive，Export for development 匯出成擁有你簽名的 ipa ，然後安裝、結束。
2.接上手機直接 build 進去
這方法好處是可以隨時 pull 作者 update 的新版本，隨時 build 保持最新版～

這篇文章 Yalu102 – iOS 10.2 Jailbreak 最早出現於 Gary's ...Lasamia。