昨天，来自国外著名的黑客和安全研究人员 Luca Todesco。发布了 iOS 10.1 和 iOS 10.1.1 适用于6s/6sp,7/7p,ipad pro的越狱测试版。
需要注意的是，目前放出的越狱测试版仅面向越狱开发者，Todesco 明确表示该测试版存在着问题以及非常不稳定，所以现在对于普通越狱用户来说是不推荐的。
但是，苹果昨天关闭了 iOS 10.1/10.1.1 的验证。
想要折腾的Geeker，下面是详细教程。
“越狱前准备
1、越狱前准备：请备份好手机中的重要资料
2、本次越狱仅适用于iOS10.1/iOS10.1.1的iPhone6s/6sp/7/7p/iPad pro
3、可以连接国际的网络环境的win/Linus电脑或者Mac
4、越用工具&ipa文件
（在公众号内回复“越狱”获得）
“越狱过程演示
演示使用一台iPhone6s，系统版本 10.1.1（14B100）
安装调试使用一台Mac
所用软件&固件在公众号内回复“越狱”获得*载下**
1iPhone连接Mac
（pc需要最新版本iTunes）
2安装Cydia Impactor
(*载下**文件中包含Mac&win软件，安装即可)
3打开Cydia Impactor
加载mach_portal_Yalu-b3.ipa
打开Cydia Impactor
成功识别iPhone回显示设备名称&设备码
将mach_portal_Yalu-b3.ipa拖入Cydia Impactor
输入Apple ID&密码
（请确保你的网络能通向国际）
（请确保你的ID没有开启两步验证/双重验证）
这是一个写入开发者证书，并配置到你的设备过程
点击OK
4信任软件，重启设备
桌面出来一个名为mach_portal的空白图标
在设置-通用-设备管理，点击信任该软件
然后点击桌面的mach_portal的空白图标
重启后出现熟悉的Cydia图标
这时候点击Cydia是闪退的
再次点击mach_portal
等待手机重启完毕
Cydia就位！
“你需要知道
1、
已知BUG：4G网络，facetime及imessege不能用
解决方案是：先装上ifile ，打开ifile，然后修改以下文件夹属性的访问权限为
/var 读取、写入、执行; /var/mobile 读取、写入、执行; /var/mobile/Library 读取、写入、执行; /var/mobile/Library/Preferences 读取、写入、执行。然后重启手机，点击march_portal恢复越狱状态，KO！
2、
ifile和afc2插件正常使用，其他未测试或待更新。
3、
本次越狱类似于盘古9.3.3越狱一样，重启后需点击mach_portal才能再恢复到越狱装态，所以不能删除该软件， 因为10.1~10.1.1已关闭验证，降级工具也没出，所以大家越狱之前请做好如果失败导致白苹果则只能刷10.2的准备。
4、
开发者 Luca Todesco声明本次越狱不稳定！本次演示教程为iPhone6s，系统版本10.1.1（14B100），越狱环境为macOS10.12.2 。
自行尝试所有后果自负。
5、
所需软件&文件，在公众号GeekBar_M内回复“越狱”获得。
成功的小伙伴记得来留言回复你的经验！
当然也别忘了点击阅读原文！
关注公众号GeekBar_M你还可以看
《你知道为什么你这两天刷机一直报错吗？》
《你见过256G的iPhone6s吗》
《揭秘iPhone6s暴改iPhone7过程》
《开启iPhone7Plus双摄，iOS10.1人像模式实测》
《iOS10的三个装逼技巧》
《iPhone7大战诺基亚3310》
《iOS10居然可以拦截骚扰电话》
《你的iPhone7黄吗？》
《iPhone7大战Galaxy Note7，结果……》
《iPhone7都拆了，iPhone7 Plus也跳不掉！》
《来，我告诉你为啥不要OTA升级iOS10》
《简单几招教你辨别翻新iPhone》
《女朋友生气把手机摔了》
《iPhone6s内置了四个麦克风都是干啥的？》
《越狱后，系统增强型插件推荐》
《iPhone6 Plus触摸门事件》
《iPhone花样式换壁纸》
《扩容的iPhone到底特么能不能升级iOS10？！》
《你的iPhone信号又双叒叕出问题了吗？》
《iPhone 6s扩容过程揭秘》
和一群有趣的人，做一些有趣的事
微信公众号关注：GeekBar_M
微博关注@GeekBar
GeekBar出品，转载注明出处