Hướng dẫn Jailbreak và cài tweak bằng RootlessJB trên iOS 12.0 – 12.1.2

Như vậy chúng ta đã có một tool Jailbreak tương tự như hồi iOS 11.3.1 dành cho iOS 12.0 – 12.1.2, không có Cydia nhưng có thể truy cập hệ thống và cài tweak.

Yêu cầu

• iOS 12.0 – 12.1.2
• iPhone 6s, 6s Plus, SE, 7, 7 Plus, 8. 8 Plus, X
• iPad 5 (2017), iPad 6 (2018), iPad Pro 12.9″, Pro 9.7″, Pro 10.5″, Pro 2 12.9″

Công cụ

• ftOS: Cài đặt trên iOS
• RootlessJB, FilzaEscaped12: Cài trên ftOS
• Documents: Tải trên App Store
• PuTTY (Windows): Tải về
• File tweak: Tải trên iPhone

Video hướng dẫn

Các bước làm

1/ Lên ftOS cài đặt RootlessJB và FilzaEscaped12 về iPhone/iPad.

2/ Vào Cài đặt > Cài đặt chung > Cấu hình > Tin cậy các chứng chỉ ở đó.
3/ Mở rootlessJB lên và bấm Jailbreak. Nếu hiện màn hình đen có xoay tròn là thành công, nếu khởi động lại lên táo là không thành công. Yên tâm là tool này có tỷ lệ thành công rất cao.

4/ Các bạn vô link có chứa file tweak ở trên, chọn 1 file zip, rồi bấm dấu 3 chấm ở góc phải, chọn Direct Download, chọn Mở trong Documents

5/ Sau khi mở trong Documents, bấm vào file zip đó để giải nén, rồi bấm dấu 3 chấm ở thư mục đó > Share > Sao chép đến FilzaEscaped

6/ Sau khi sao chép thư mục vào FilzaEscaped, các bạn vào thư mục đó > Sao chép 2 file trong đó > Rồi dán vào đường dẫn /var/containers/Bundle/tweaksupport/Library/TweakInject

7/ Rồi bạn cần 1 thiết bị khác để SSH vào iPhone, ở đây mình sẽ hướng dẫn cho Windows, macOS và thiết bị iOS khác.

Windows

– Mở PuTTY lên, phần Host Name là địa chỉ iPhone của Wi-Fi iPhone đang dùng > Bấm Open > Phần Login as gõ root, password là alpine (Lúc gõ sẽ không hiện chữ nhưng cứ gõ đúng).
– Rồi chạy lệnh sau inject /var/LIB/MobileSubstrate/DynamicLibraries/[tên file tweak].dylib, với tên file tweak là cái tên file bạn vừa copy vô > Rồi gõ lệnh killall SpringBoard để respring lại máy. Như vậy tweak đã được kích hoạt thành công.

macOS

– Mở Terminal lên, gõ lệnh ssh [email protected][địa chỉ IP trên iPhone], password là alpine (Lúc gõ sẽ không hiện chữ nhưng cứ gõ đúng).
– Rồi chạy lệnh sau inject /var/LIB/MobileSubstrate/DynamicLibraries/[tên file tweak].dylib, với tên file tweak là cái tên file bạn vừa copy vô > Rồi gõ lệnh killall SpringBoard để respring lại máy. Như vậy tweak đã được kích hoạt thành công.

Thiết bị iOS khác

– Lên App Store tải Ứng dụng Termius về.
– Mở Termius > New host > Alias: Đặt tên gì cũng được, Hostname: Địa chỉ trên IP iPhone, Username: root, Password: alpine.
– Rồi bấm vào host mới tạo là sẽ kết nối liền.
– Rồi chạy lệnh sau inject /var/LIB/MobileSubstrate/DynamicLibraries/[tên file tweak].dylib, với tên file tweak là cái tên file bạn vừa copy vô > Rồi gõ lệnh killall SpringBoard để respring lại máy. Như vậy tweak đã được kích hoạt thành công.

Chúc các bạn thành công