新发现！iOS16.5.1 越狱方法，支持Windows系统

本文主要讲Palera1nwin越狱方法，注意！这款越狱工具仅支持iPhone6S-X设备（包括iPad），其他设备并不支持，也不需要尝试。

--新粉必看，科普知识点--

Palera1n越狱是使用checkm8硬件漏洞，该漏洞存在于A5-A11设备，并且是无法修复的漏洞，想修复它，苹果只能要求返厂更换芯片，显然！苹果并不会这么做，又费钱又费力，所以只能放弃了。

拥有这个漏洞，相当于无敌存在，不管苹果出什么系统，都能瞬间攻破，就拿这次iOS16.5.1系统，也是首次攻破，遥遥领先。

遗憾的是，A11设备不能使用锁屏密码，但你可以利用插件实现密码锁，一旦你设置密码，你就无法引导越狱，在已越狱状态下设置密码，就会出现重启情况。

不过！Palera1n目前支持macOS和Linux和U盘引导越狱，唯独不支持直接在Windows上直接运行引导。

--Palera1nwin越狱方法--

在7月11日下午时段，Mineek大神制作一个pongOS引导程序，支持Windows上运行（仅限Intel），则代表可以使用Palera1n引导越狱，并且还开源发布了，但他还未打包分享，只是开源。

在7月12日凌晨时段，Mineek大神已经实测，可以在Windows上成功Palera1n越狱，它是有效可用。

随后！XsF1re大神利用Mineek大神开源进行打包注入Palera1n越狱，并且分享出来，打包工具命名为：openra1n.exe，它确实有效，但很不稳定，操作也是很麻烦的。

根据我的了解得知，引导成功率很低，不知道是不是我操作问题，反正很麻烦，需要电脑安装python3和zadig工具。

zadig工具主要是安装libusbK驱动，也是引导最为重要一步。首先手机进入DFU模式，然后打开zadig工具，选择Options选项，点击ListAllDevices，接着选择AppleDFU选项（需要手机进入DFU才会显示）。

然后选择libusbK驱动，进行安装。

这时直接运行openra1n.exe工具，你会发现设备有反应了。

接着在zadig工具上再选择AppleDFU选项，然后选择libusbK驱动，进行安装，这时你手机会出现引导界面。

引导界面：

再返回zadig工具上再选择PongoUSB选项，并且安装libusbK驱动。最后一步在终端执行python3boot.py就行了。

大概这些内容了，话说！你们成功通过此方法引导越狱吗？请评论。