I tried to install some tweaks such as iFile、KeyBoard Accio and SwipeSelection to enhance the functionality of my phone.
You can try to find out which tweak supported iOS 10.2 here and here

I installed Cydia Substrate for supporting tweaks and iFile for debugging. However, after I respring in Cydia, at the next time I start using any other apps, the apps will crash at launch..

Including Yalu it self….
[fve]https://youtu.be/AaaNOYl273U[/fve]

Although system apps can launch normally eg.Preference. But user’s apps can’t, such as apps downloaded from AppStore.

And it works normally after rebooting, your phone wasn’t Jailbreak then due to Yalu is a semi-untethered jailbreak.

[fve]https://youtu.be/fwfNP0ILuxg[/fve]

First, I try to find out what is the problem if it was made by installing iFile or Cydia Substrate.

During testing time, I restore my 6s with ipsw of 10.2 (since SHSH of iOS 10.2 is opening now, I can restore it at anytime) for the purpose of prepainge a clean environment to test.

After testing, I found that if I try to install Cydia Substrate with other tweaks and respring, it caused the problem.

But the result is incorrect.

In previous testing, I tried to use the public version ipa of Yalu which qwertyoruiop released on his site.

But at the first time I jailbreak my phone, I used the version builded by myself from the code qwertyoruiop released on Github. Besides, I’ve tried two version of it (04b574267e65c13682ecd8771cff5353732178a1 & 24723830b74aac9825d53a3cd38d53439f52ad57)

At last, I found out the problem is caused by the different version of Yalu (the recent version on Github will make apps can’t launch).

So here is the way to solve the problem (remove Yalu and install the previous version of Yalu102)

• Delete the old version of Yalu from your phone
• Resign public version ipa of Yalu (tutorial)
• Install it into your phone then reboot
• Jailbreak your phone again, Cydia will works normally, if not, you can solve by this way
• Done

[fve]https://youtu.be/CzL70D5FTgI[/fve]

這篇文章 Yalu102 – App crash at launched after Jailbreak 最早出現於 Gary's ...Lasamia。

The I/O Kit framework implements non-kernel access to I/O Kit objects (drivers and nubs) through the device-interface mechanism.

So, in this article, I tried to write down how I import IOKit framework into a Xcode project.

Things you need are：

• Xcode 8 (This sample was builded on Xcode version 8 in macOS 10.12)
• iOS SDK (It should be installed with your Xcode)
• Trident – IOKit header files

Import Error

When you try to use IOKit, for instance：
#import <IOKit/IOKitLib.h>

you may meet error like this：

Step 1：Import IOKit Framework

Different from IOKit as a libraries on iOS 5, Apple change IOKit from library into framework on iOS 7.
So first of all, we need to import the IOKit framework in Xcode.app into our project

if you try to type in your terminal
$ find /Applications/Xcode.app/ -name IOKit.framework
you will find 5 different IOKit framework of 5 different platforms in Xcode.app

We need “iPhoneOS.platform” recently, the path is：

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk/System/Library/Frameworks/IOKit.framework

Then go to application Target → General in Xcode project tab, and find “Link Frameworks and Libraries“.

Press the add button on the bottom left and use “Add Other” button to find the framework in the specific path.

Find the IOKit.framework on the path I mentioned above and add it, after you finish it, it will show up in the area of “Link Frameworks and Libraries”

Also remember check if the IOKit.framework also shows up at the area of “Link Binary with Libraries” at application Target → Build Phases in Xcode project tab

Step 2：Add header files of IOKit

I read some article on internet said that header files of IOKit framework will be at

Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk/System/Library/Frameworks/IOKit.framework/Headers

but I couldn’t find any header files in the path, so I tried another way.
I use the header files in Trident and add it to my project.
First, download it form GitHub, what we need is a folder in it Trident-master/Headers/IOKit called IOKit

Copy the IOKit folder to $(SRCROOT) – the path to the directory containing your Xcode project

Then link the folder to your project, drag the folder to the project’s “Groups & Files” area

Step 3：Make Xcode find header files you added

Go to application Target → Build Setting in Xcode project tab, and search “Header Search Paths” by search bar on the top right of navigator.

and add $(SRCROOT) into the item, remember change the option to “recursive”

Then it done.
Remember to clean your project (CMD+SHIFT+K) and build it again

這篇文章 [Tutorial] Import IOKit framework into Xcode project 最早出現於 Gary's ...Lasamia。

這裡補充一下，請大家尊重一下開發者大大們，不要去騷擾拍打、催促他完成 Jailbreak。他是沒有義務要完成這些的，這些騷擾讓他的氫碘鈉化碳碎了..，也聲稱 10.2 版本釋出之後將不會再投入研究

在新版本中， Lucas 加入了對 MobileSubstrate 的相容性 (來源)
有比較深入研究，或者再追蹤 reddit 的人應該都知道在 10.1.x 時，Lucas 釋出的版本是不支援 MobileSubstrate 的
因為目前大部分的 tweak 都依賴 MobileSubstrate，當時大部分的 tweaks 是無法使用的。

當時也有人推出 Substrate Fix (iOS 10) Source：http://83.218.67.215/~ijapija00/cydia
但在當時我自己測試之下，是蠻不穩定的.. 不過目前 iOS 10.1.1 使用 Yalu beta 3 的人只能使用這套來支援 Cydia Substrate
而使用 Yalu 102 新版的人，直接安裝 Cydia Substrate 即可，在 1 月底也有為了 iOS 10 釋出的 0.96301 的更新檔

而此次 beta 1 版本，修正了這些不穩定性，就我自己使用上知道改正了以下錯誤：

• 可以正常 Log 出錯誤訊息，NSLog 和 printf 正常使用
• 支援 MobileSubstrate
• killall -9 Springboard 在我的機器上是穩定的，這有待換到別的機器測試
• killall -9 backboardd 可以正常使用，不會讓手機重啟

但透過 Yalu app 越獄失敗的情況還是存在，需要多嘗試一兩次才能成功

================== 更新 ====================

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

• 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

• 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請再參照此篇教學

2017/01/30 更新
推出 beta 6 版本
現已支援所有 iOS 10 64 bit 的裝置除了 iPhone7, iPad Air 2 和 iPad Mini 4
fixes some issues some device/fw combos were having with the tfp0 / nonceEnabler patch

iPhone 7 可以使用 Yalu 舊版 beta 3

詳細更新項目可以參照原始網頁

2017/01/29 更新
推出 beta 5 版本
placebo effect

2017/01/26 補充
我用兩台裝置 6s (iOS 10.2) 及 6s Plus (iOS 10.1.1) 做的測試
在 6s Plus (iOS 10.1.1) 上使用 Yalu102 會出現幾個不能運作的情況：
1.OpenSSH 無法運作，完全連不進去
2.Log 失效

#註：後來證實是自己用 Github 上的版本 build 出來才會有問題，用官方版本是正常的

 
 
但這些問題在 6s (iOS 10.2) 上一切正常
而 OpenSSH 問題，只要透過 Yalu beta 3 就可以解決，但舊版又超不穩定..

0127 補充
在 10.2 越獄之後，我有遇到裝完 iFile 和 Cydia Substrate 之後，除了系統 app 以外其他 app 點開馬上閃退的情況
交叉測試之後發現：
在第一次越獄之後，要先單獨安裝 Cydia Substrate，其他套件等此次安裝完 respring 之後在另外安裝
便不會發升上述問題了
 

而進入文章重點，那此次 Jailbreak 要如何安裝使用呢？
其實跟盤古 iOS 9 越獄 一樣，是透過安裝一個 app 來觸發漏洞建立越獄環境
當你每次重新啟動手機之後，是需要重新越獄的

而安裝 Yalu App 主要分為以下三個方法：

方法1：透過 Cydia Impactor 和開發者帳號來安裝 (最簡易懶人)

你需要準備的是作者編譯好的 ipa 安裝檔以及 Cydia Impactor
然後使用 Cydia Impactor 將 ipa resign 後裝至你的手機
詳細教學可以看我上次這篇

缺點就是因為 Apple 佛心讓大家可以成為開發者，但限制是你每 7 天要 resign 一次
然後強烈建議不要使用自己的付費開發者帳號，他會將你 revoke ，之後在 Xcode 開發還要設定一次很麻煩..

方法2：使用付費開發者帳號 Resign

相信有付費開發者帳號的人有開發經驗會比較聰明，我也懶得截圖，就將步驟寫的簡易一點：
主要的目的就是透過你的帳號將 ipa resign，

以下這一小段可以略過，因為使用 Yalu 10.2 beta 1 不需要這麼做

在 Yalu 第一版除了 ipa 本身以外，還要 resign 裡面的 dylib，先將 ipa 副檔名改為 zip 後打開找到以下檔案
並透過 codesign指令，加上你的 iPhone Developer 描述檔及代號重新簽名
這裡會發生問題有一種特殊情況，你必需要開一個在開發者後台去新增一個 APP ID 符合 ipa 的 bundle idintifier，才可以正常的 resign dylib

codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreGraphics.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreImage.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDarwin.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDispatch.dyli
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftFoundation.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftObjectiveC.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftQuartzCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftUIKit.dylib

============================================

而 ipa resign 的部分可以透過 iModSign 或者 iResign 有 GUI 的簽名工具完成
你只需要導入你的開發者帳號的 Provisioning Profile，可以從 Xcode 的設定來尋找，要使用 Provisioning Profile:* 的那一個
路徑在：~/Library/MobileDevice/Provisioning\ Profiles

之後再透過 iFunbox 之類的工具安裝 ipa 即可完成

方法3：當你擁有了原始碼

因為這次作者直接公開原始碼，便可以用這種特殊的形式來操作

以 Xcode 開啟專案，

這裡會有個小問題，作者的 code 中會使用到 IOKit 這個 framework，正常開啟是會顯示失敗無法 build 的，我將解決方法寫在這篇 – Import IOKit framework into Xcode project

1.直接 Archive，Export for development 匯出成擁有你簽名的 ipa ，然後安裝、結束。
2.接上手機直接 build 進去
這方法好處是可以隨時 pull 作者 update 的新版本，隨時 build 保持最新版～

這篇文章 Yalu102 – iOS 10.2 Jailbreak 最早出現於 Gary's ...Lasamia。

因為一些因素，也將手邊的 6s plus 越獄來做開發使用，
順便將這些步驟紀錄起來，此篇教學使用 yalu beta 3 版本，文章編輯時 beta 4 版已經釋出，但作者和網友們測試為損毀版本 (那幹嘛發XD)，所以以 beta 3 為基準，後續有更新等會再補上。

最重要的，確認自己有能力再進行這些程序和步驟，後果當然自行負責，千萬先進行備份！

步驟一：確保系統及設備版本

如同作者網頁表示，這次越獄版本僅支援 iOS 10.1.x，未來會不會放出10.2或以下的版本是個未知數，不過漏洞在 10.2 也被 Apple 修復了，如果要再有越獄工具推出，也是使用別的漏洞了。

而支援設備非常的少，僅有 64 bit 的以下裝置：

• iPhone 7 & iPhone 7 Plus on 10.1.1
• iPhone 6s/6s Plus on 10.0.x – 10.1.1 (目前因為offset問題，僅支援 Samsung CPU 的裝置：N71AP，N66AP)
• iPad Pro on 10.0.x – 10.1.1.

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

– 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

– 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請可以看這篇教學

步驟二：下載越獄工具

這次的越獄工具和盤古 9.3.3 越獄有點類似，都是一個手機的 ipa，然後透過程式去處發漏洞。所以首先去作者網頁下載最新版本的 ipa (beta 3) 至一台可以 resign 的 MacOS 電腦。

步驟三：重新簽名

因為要裝野生的 ipa 至你的手機，只能夠過開發者帳號重新簽名後安裝，我是使用 Cydia Impactor 來進行重新簽名的動作

下載完 Cydia Impactor 之後，將越獄工具的 ipa 拖拉至下方選單 “Install Super Su” 上，就會出現輸入開發者帳密提示視窗，建議是用個免費的開發者帳號，因為他會將你帳號 revoke。


註：有用兩步驟驗證的人是需要去產生一組應用程式密碼的

如果一切都運作正常，這時候你手機應當會出現一個 mach_portal 的空白圖示 app

步驟四：開啟 mach_portal，觸發漏洞

如果你的系統版本，硬體一切正確，開啟 mach_portal 程式之後，程式會出現白色畫面，這是正常的！你只要靜待 20 秒左右 (千萬不要沒耐心退出)，越獄成功桌面應當會出現 Cydia 圖示

過程中我有失敗過一次，手機呈現全黑畫面，強制重新啟動後再次開啟就正常了，如果失敗了應該多試幾次就會成功 (?

步驟五：安裝必要套件

1. Cydia Substrate (Only for Yalu beta 3)
越獄完當然首先先啟動 Cydia 裝必要套件以防萬一，這次越獄完是沒有 Cydia Substrate 的，要自己手動安裝，而 Bigboss 源的版本暫時不支援 iOS 10 ，必須額外添加：83.218.67.215/~ijapija00/cydia 這個軟體源，去安裝裡面的 Substrate Fix (iOS 10)

安裝完成之後，桌面應當會出現一個藍色圖示的小程式：Substrate Fix，而每次越獄完都需要啟動他來修復，很麻煩。

因此，每次手機重新啟動後要進行的流程是：

1. 重開機至主畫面
2. 開啟 mach_portal 等待完成退出
3. 開啟 Substrate Fix
4. 開啟 Cydia 進行操作

但這目前版本的 Respring 也非常不穩定，幾乎都會黑畫面需要重開機，因此你安裝完 tweak 需要 respring 時也是需要進行這些步驟。

2.Open SSH
遠端登入手機，預設密碼是 alpine，務必改掉

3.行動數據失效！？
越獄完由於權限的問題，你會發現你行動網路收不到訊號，但電話功能是正常的。由於越獄後的權限問題，必需要開啟數據漫遊才會恢復正常，但可以照皮樂大大這篇的方式解決：
先透過 SSH 進入手機之後，輸入以下指令：
chmod 777 /var;
chmod 777 /var/mobile;
chmod 777 /var/mobile/Library;
chmod 777 /var/mobile/Library/Preferences
註：不需要 recursive

4.重置所有內容後，Cydia 無法安裝
問題可能為：

Cydia出現紅字：DPKG_LOCKED
Cydia出現紅字：Could not open file /var/lib/dpkg/status

反正因為這些DPKG的權限問題，重置之後會無法重新安裝 Cydia，或者 Cydia 內無法正常安裝Tweak，有遇到的人解決方法在此：[Tutorial] How to re-jailbreak your device after erase all content and settings

另外因為這次 JB 內建裝了 SSH，所以可以直接使用 Terminal 遠端登入，不需要透過裝一些奇怪的東西來修改檔案，方便很多，不過建議熟悉的人再操作

5.更新 Cydia
12/31號 Saurik 有釋出給 iOS 10 使用的 Cydia beta 版，越獄完可以直接加入測試源 (http://apt.saurik.com/beta/cydia-arm64/) 進行更新。

6.安裝 iFile
必要套件不解釋

7.相容 Tweak
至於現在可以裝什麼，幾乎都不能裝吧XD
可以參照這篇有勇者們去測試：iOS 10 Compatibility
推薦一下 Keyboard Accio，我越獄完第一個必裝…內建切換太難用。

這篇文章 iOS 10.1.x 越獄 – Yalu beta 3 最早出現於 Gary's ...Lasamia。