小编注：此篇文章来自活动成功参与活动将获得额外50金币奖励。

创作立场声明：创作立场声明：本文仅代表个人感受如有争议以您的观点为准！

2019年末最大的事情莫过於黑客axi0mX曝光的“Checkm8漏洞”，可谓是史诗级硬件漏洞但该漏洞是针对或者iPhone上启动ROM的某个向量指针，并不是试图撬开iOS系统这个存在于上的史詩级硬件漏洞，能够让iPhone 4s到iPhone X实现永久越狱且无法修补，不过最大的好处可以让基于a7设备的苹果设备比如5s ipadmini2强制降级2 mini等能够实现降级而无需驗证，而10.3.3是个最理想的版本可以兼顾软件和版本号，当然还有流畅的速度

axi0mX说：“我今天发布的只是一个漏洞，并不是支持Cydia的完全越狱这是针对数亿个 iOS 设备，永久性不可修补的 bootrom 漏洞研究人员和开发人员可以使用它转储SecureROM，使用AES引擎解密密钥包并降级设备以启用JTAG。但你仍然需要其他的硬件和软件才能使用JTAG”

1、自动脚本（第一种）

1）下载后解压，把固件10.3.3放进去

（1）cd空格目录 然后回车 如图

根据进度情况进叺DFU模式 进入DFU是撞漏洞不一定第一次能进去，如果失败请多几次重复进入DFU模式据脚本作者说最大是40次囧

（1）cd空格目录 然后回车 如图

1、系統务必是10.14 黑苹果也可以，因为第一种办法就是在10.14.6上做的测试

2）brew命令集 终端命令

4、DFU和恢复模式 是不一样的 很多完全沒明白 2者区别

DFU进入模式是关机后按

区别很简单 DFU是全黑 DFU模式下恢复的苹果设备更加彻底

而恢复模式屏幕显示连接iTunes状态 如图

DFU模式：同时按住电源键和大约过5秒的时间当看到出现白色的苹果LOGO的时候，松开电源键但是要继续按住HOME键12秒即可如果进入的是恢复模式，那继续按住同时按住电源键和又5秒变黑后又继续按住home键12秒即可

5、我试过2台机器，第一台12月初第一种方法成功但是2020年元旦的这台国行A1489第一种无法成功，折腾后第二种很容易就成功了方法自己折腾吧，目前ipadmini2强制降级4.6是无法支持的

6、最好用原装线兼容线多试几根

7、越狱可以用爱思助手或鍺