Forums GAMERGEN

par **MDProz** » 06 Mar 2024, 14:38

palera1n est un jailbreak semi-tethered en cours de développement compatible avec les appareils A8 - A11 sous iOS 15 - 18.7.10, avec quelques contraintes pour les appareils A11. Sous Windows, vous utiliserez palen1x, un environnement Linux amorçable qui vous permettra d'exécuter palera1n Sous Mac OS et Linux, la méthode n'est pas détaillée mais existe !

Avant de vous lancer !

Sur les appareils A11, vous devez désactiver votre mot de passe et vous ne pourrez pas l'utiliser, ni aucune autre fonctionnalité SEP, dans un état jailbreak. Cela concerne les éléments suivants: mot de passe, Face ID/Touch ID et Apple Pay De plus, sous iOS 16, si vous avez déjà défini un mot de passe, vous devrez effacer tout le contenu et les paramètres afin de pouvoir jailbreak !
Si vous essayez d'utiliser une machine virtuelle sous Windows, vous ne réussirez pas à suivre ce processus et devrez suivre les étapes ci-dessous.
Si vous utilisez un ordinateur équipé d'un processeur AMD Ryzen, vous rencontrerez probablement des problèmes. Vous devez utiliser un Mac ou un ordinateur équipé d'un processeur Intel pour suivre ce processus
Si vous utilisez un câble USB-C vers Lightning pour effectuer ce processus, vous risquez de rencontrer des problèmes pour accéder au mode DFU. Procurez-vous un câble USB-A vers Lightning et, si nécessaire, un adaptateur USB-C vers USB-A

Les appareils A8 - A11 compatibles

A8(X): iPad Mini 4, iPad Air 2
A9(X): iPhone 6S, 6S Plus, SE, iPad 5, iPad Pro (12.9”) & (9.7")
A10(X): iPhone 7, 7 Plus, iPad 6 & 7, iPad Pro (10.5"), iPad Pro 2 (12.9"), iPod Touch 7
A11: iPhone 8, 8 Plus, iPhone X

Les pré-requis

Une clé USB de 128 Mo ou plus sous Windows
Les outils en lien sous Windows

Les liens

La méthode pour procéder au jailbreak

Avant tout, ni GamerGen, ni l'auteur de cette News ne seront tenus pour responsable en cas de dommage ou de mauvaises manipulations de votre part. Pensez à effectuer une sauvegarde de vos données avant de vous lancer !

Sous Windows via palen1x

[+] CLIQUER POUR AFFICHER

Étape 1: Installation de Ventoy

Ventoy

Ventoy2Disk.exe

Palen1x

NB

Install

NB

palen1x

Étape 2: Démarrage de Palen1x

Secure Boot

NB

Secure Boot

Security

Boot

Secure Boot

pour certains

NB

Boot Menu

Entrée

Ventoy

Palen1x

Étape 3: Exécution de palera1n

palen1x

Shell

palera1n

NB

Control + C

Palera1n Loader

Sileo

Sous Mac via palera1n

[+] CLIQUER POUR AFFICHER

Étape 1: Exécution de palera1n

Terminal

Code: Select All Code: sudo /bin/sh -c "$(curl -fsSL https://static.palera.in/scripts/install.sh)"

palera1n

Code: Select All Code: palera1n

NB

palera1n --help

Étape 2: Utilisation de palera1n

palera1n

Les appareils A9(X) et antérieurs ont un problème où ils seront coincés à mi-chemin de ce processus dans pongoOS. Pour contourner ce problème, vous devrez faire ce qui suit :
Vous devrez le faire chaque fois que vous refaite le jailbreak de votre appareil

Sous Linux via palera1n

[+] CLIQUER POUR AFFICHER

Étape 1: Exécution de palera1n

Terminal

Code: Select All Code: sudo /bin/sh -c « $(curl -fsSL https://static.palera.in/scripts/install.sh)

usbmuxd

palera1n

Code: Select All Code: sudo systemctl stop usbmuxd

Code: Select All Code: sudo usbmuxd -f -p

Code: Select All Code: sudo palera1n

Étape 2: Utilisation de palera1n

palera1n

FAQ et infos utiles

[+] CLIQUER POUR AFFICHER

A venir

ChangeLog palera1n

[+] CLIQUER POUR AFFICHER

Version 3.0.0 beta 2 PR

Ajout de la possibilité de jailbreak les appareils DFU et PongoOS directement depuis les interfaces utilisateur
Ajout d'une option pour activer/désactiver --force-enable-ssv au sein des interfaces utilisateur
Ajout -P, --late-exit, qui démarre PongoOS avec toutes les images intégrées déjà téléchargées
Ajout d'une barre de menus pour les versions GUI, principalement pour permettre aux utilisateurs d'utiliser la combinaison de touches CMD+Q pour quitter.
Correction du bouton de don qui ne menait nulle part. @bradleytechman dans #769
Correction d'un problème où l'accès aux panneaux d'exploitation dans les interfaces utilisateur sans périphérique connecté empêchait l'exécution de l'exploit (même en rebranchant un périphérique en mode DFU)
Correction d'un problème où l'option de mode rapide ne démarrait pas l'assistant DFU dans l'interface graphique
Correction d'un problème où les versions iOS ne disposaient pas des droits appropriés
Correction d'un problème où les charges utiles mises à jour de l'étape 2 (version 26.4 et suivantes) n'étaient pas présentes dans les versions de libciderra1n (problème introduit précédemment dans la version 2.3)
Correction d'un dépassement de tampon de pile dans bootscreend
Correction d'un dépassement de tampon des extensions sbx dans systemhook
Implémentation de libciderra1n dans les versions iOS
Refonte du fonctionnement interne de « pongo helper » pour une meilleure fiabilité, ce qui devrait réduire les problèmes

Version 3.0.0 beta 1 PR

J'ai réécrit l'intégralité du programme en privilégiant la flexibilité
Ajout de la prise en charge de tvOS 18.2+ avec accès root sur un système de fichiers en direct
Ajout --force-enable-ssv Argumentaire en faveur des modifications
Ajout d'une interface graphique dans les versions macOS
Ajout d'une interface utilisateur en temps réel dans les versions macOS/Linux
Ajout de variables d'environnement qui remplacent les arguments de programme par défaut/existants
Implémente une nouvelle bibliothèque privée libciderra1n checkm8 pour les versions macOS/Linux
Implémente la nouvelle bibliothèque libopenra1n pour les versions iOS ( https://github.com/palera1n/palera1n/tr ... ibopenra1n )
Réimplémentation de libirecovery pour une utilisation avec les backends USB appropriés en fonction de la configuration de compilation
A été remplacé libimobiledevice par idevice, conformément à la licence usbmuxdbackend
Affichage des indicateurs retravaillé dans l'application Loader afin de mieux indiquer le type d'environnement chargé
Les couleurs des applications de chargement ont été modifiées pour des raisons d'accessibilité
Modifié -f, --fakefsarguments -f, --rootful
Modifié -v, --debug-loggingarguments -d, --debug-logging
Modifié -S, --no-colorsarguments -n, --no-colors

Version 2.4

Ajout de la prise en charge de tvOS 18.2+ avec accès root sur un système de fichiers en direct
Ajout --force-enable-ssv Argumentaire en faveur des modifications
Instructions de dépannage pour iPod touch 7 DFU. Il utilise le bouton de réduction du volume malgré la présence d'un bouton d'accueil physique

Version 2.3

Ajout de la prise en charge jusqu'à tvOS 26.5/bridgeOS 10.5
Ajout d'une option dans le chargeur pour envoyer directement l'appareil en mode de récupération

Version 2.2.1

Correction d'un problème qui empêchait les utilisateurs de créer un système de fichiers falsifié lors du jailbreak et qui autorisait uniquement le démarrage de systèmes de fichiers falsifiés préexistants. Ce bug a été introduit dans palera1n v2.2

Version 2.2

Prise en charge d'iPadOS/tvOS 18.4, bridgeOS 9.4
Prise en charge de tvOS 26.0 et bridgeOS 10.0
Chargeur réécrit (encore une fois, principalement pour de meilleures pratiques)
Seuls les systèmes de fichiers fictifs chargés par palera1n 2.0.1 ou une version ultérieure sont pris en charge. Les systèmes de fichiers fictifs créés par palera1n 2.0 ou une version antérieure, ou par d'autres outils, doivent être chargés avec palera1n 2.0.1-2.1 bêta avant de pouvoir être chargés dans la version 2.2

Version 2.1 beta 2

Correction d'un plantage lors de l'utilisation du format 12 heures à l'ouverture de l'application de chargement

Version 2.1 beta 1

Prise en charge complète de bindfs et fakefs pour tvOS 18.2
Compatibilité avec iPadOS 17.7.3
Le démarrage verbeux n'est plus requis par l'installation de fakefs
tvOS rootless n'est pas pris en charge pour le moment

Version 2.0.2

Prise en charge d'iPadOS/tvOS 18.1 et de bridgeOS 9.1 (Mettez à jour checkra1n) 0.1337.3)
Répare -p cette option est parfois ignorée
Correction de la détection arm64e en mode normal
armv5 n'est plus pris en charge par palera1n-linux-armel

Version 2.0.1

Solution de contournement d'un bug de base empêchant la création du volume de surprovisionnement dans la version bêta 5 de 18.0
Tentatives de correction des permissions de prédémarrage sur un système sans root
Chargeur : désactive désormais idleTimer lors de la tentative d’installation, afin d’éviter l’abandon lorsque l’appareil se met en veille
Chargeur : Contournement d’un cas particulier très spécifique où l’utilisateur a supprimé manuellement /var/jb tout en conservant le faux root intact, invitant l'utilisateur à redémarrer l'appareil pour procéder à toute action d'installation du chargeur
Chargeur : correction d’un problème de gestion incorrecte de certaines clés dans un fichier de configuration malformé, avec un message indiquant à l’utilisateur que l’environnement n’est pas pris en charge si celui-ci n’existe pas

Version 2.0

Prise en charge d'iPadOS 18
Prise en charge d'iPadOS 17.6 (et potentiellement des versions supérieures 17)
Prise en charge d'Apple TV pour tvOS 15.0 et versions ultérieures , avec livraison du bootstrap Procursus
iBridge (T2) prend en charge la version 5.0 et les versions ultérieures , livré avec uniquement un accès SSH au volume racine et sans programme d'amorçage. palera1n -fpour s'évader
Correction du problème de montage Mac en haut de la page 17.6b3+
Ajout de la prise en charge root pour iPadOS 17 et 18
Correction de la création de faux systèmes de fichiers sur la version 16 et supérieures
L'application de chargement a moins de chances de disparaître
La majeure partie de l'application de chargement a été réécrite. Elle prend désormais pleinement en charge tvOS et les configurations personnalisées pour les installations depuis l'application
Un nouvel écran s'affiche au démarrage ; il indique la vitesse de téléchargement et le fichier en cours de téléchargement
Nouvelle option « Quitter le mode sans échec » dans le chargeur à utiliser chaque fois que vous avez démarré en mode sans échec avec l'interface de ligne de commande palera1n ; cela redémarrera l'espace utilisateur
L'intégralité de la logique côté périphérique a été réécrite lors du démarrage avec palera1n, ce qui inclut également de nouvelles fonctionnalités que vous pourrez remarquer au démarrage
Vous serez alors placé en mode de récupération après avoir utilisé la spécification suivante : -B ou -f . Cela permet de réduire le temps d'attente lors du démarrage du système de fichiers copié
Le redémarrage de l'espace utilisateur n'interrompt plus le débogage Xcode sur un appareil préparé pour le développement
Prise en charge de base de libroot pour les systèmes avec et sans privilèges root, implémentée libroot_get_root_prefix et libroot_get_jbroot_prefix
Une nouvelle alerte apparaîtra sur votre écran d'accueil après utilisation --force-revert, vous invitant à redémarrer l'appareil pour terminer le processus
Nouveau -T, --telnetd L'option permet de démarrer une non authentifiée et non chiffrée session Telnet sur toutes les interfaces , sur le port 46. Cette méthode est non sécurisée et ne doit être utilisée qu'en dernier recours. Utilisez-la uniquement derrière un pare-feu protégé et, une fois votre opération terminée, effectuez un nouveau jailbreak sans cette option. Un avertissement s'affiche lorsque vous tentez d'utiliser cette option
Le HomePod A8 n'est pas encore considéré comme compatible faute de tests suffisants. Il fonctionne cependant sous tvOS, il est donc possible qu'il fonctionne (mais sans chargeur). Nous pourrons modifier cette information dès que nous aurons plus de détails

Version 2.0 beta 9.2

Mise à jour de checkra1n intégré vers la nouvelle version de 1337.2

Version 2.0 beta 9.1

Correction d'un bug où thid_should_crash=0ne s'applique pas correctement sur iOS 17.0-17.3.1

Version 2.0 beta 9

Gestion améliorée de l'initialisation
Ajout d'une fonctionnalité permettant de télécharger des paquets via la configuration en ligne
Logique améliorée pour la réception de la configuration en ligne si vous utilisez une version supérieure à celle qu'elle peut fournir.
- Si vous utilisez une version antérieure, par exemple iOS 14 (17XX), la procédure sera refusée et vous ne pourrez pas continuer
Ajout d'une fonctionnalité permettant de télécharger des paquets via la configuration en ligne
Gestion améliorée de l'initialisation
Correctif de plateforme pour iOS 16 et versions ultérieures
Logique améliorée pour le mode sans échec et le redémarrage
Prise en charge des disques RAM compressés
MbedTLS a été mis à jour

Version 2.0 beta 8

Prise en charge des versions 17.0 à 17.1 (et potentiellement supérieures)
- Le jailbreak de type « Rootful » ne sera pas officiellement pris en charge par nos soins sur ces versions
Le chargeur dispose désormais de fonctionnalités JSON (limitées), ce qui nous permet de modifier la configuration de l'emplacement de téléchargement sans avoir besoin d'une nouvelle version bêta.
- Par « limité », nous entendons qu’il n’existe actuellement aucune fonctionnalité permettant de mettre à jour les paquets ou les dépôts installés/ajoutés par l’utilitaire. Toutefois, les gestionnaires d’amorçage et de paquets fonctionnent correctement
- La documentation appropriée sera bientôt disponible
Le contenu téléchargé est maintenant disponible. /tmp/en raison de problèmes d'autorisation potentiels liés à d'autres jailbreaks
Modifications apportées au fonctionnement interne du chargeur pour s'adapter aux changements de chargement JSON, notamment des optimisations de l'interface.
Nettoyage des fichiers/dossiers inutiles créés à des fins de développement
Lors de l'utilisation --force-revert, --clean-fakefset « Annuler l'installation », il supprime désormais les fichiers Zebra restants
L'utilitaire n'essaiera plus d'écrire dans le fichier sources.list de Zebra pour ajouter les dépôts par défaut de palera1n ; vous devez désormais utiliser la page des sources communautaires intégrée à Zebra pour les dépôts par défaut
Met à jour la version de checkra1n à 0.1337.2
Les informations de journalisation n'afficheront plus l'UDID de l'appareil de l'utilisateur lors du passage en mode de récupération, sauf si l'utilisateur a spécifié un double niveau de verbosité dans ses arguments ( -vv)

Version 2.0 beta 7

Correction d'un problème empêchant le jailbreak de la version bêta 16.0 (20A5283p)
Correction de l'erreur 256/512 lors de l'installation du bootstrap rootful
Sans racine fixe --force-revertImpossible de trouver le hachage de démarrage
Amélioration du système de journalisation pour le chargeur
Ajout de traductions en français, arabe, polonais, allemand, espagnol, tchèque, suédois, néerlandais et catalan
Les paquets APT sont mis à jour lors de la première installation
Vérifie si l'utilisateur a installé des applications manuellement
Correction d'un problème de plantage lors de l'installation du gestionnaire de paquets en tant qu'utilisateur root pour certains utilisateurs
Correction de l'erreur 256/512 lors de l'installation du bootstrap rootful
Correction d'une erreur d'entrée/sortie lors de l'installation du bootstrap ( --force-revert)
Nettoyage général du code, quelques bonnes pratiques
Le module d'assistance a été déplacé vers jbinit/jbloader
Nebula Keyring sera installé sur Bootstrap
Alerte réactivée si l'utilisateur a utilisé --force-revert
Sans racine fixe --force-revert Impossible de trouver le hachage de démarrage
- Contenus de jailbreak tels que /private/preboot/${boot_hash}/jb-*et/ou /procursus Cette fonctionnalité ne serait pas supprimée, mais elle est corrigée dans cette version.
Ajouté -C, --clean-fakefs drapeau.
- Cela rétablira l'instantané à l'état où il se trouvait lors de la création initiale du système de fichiers factice ; cela ne supprimera pas le système de fichiers factice
- Cela ne fonctionne que si un instantané est créé lors de la création de fakefs, donc cela ne fonctionnera que si fakefs est également créé avec une version antérieure ou une version plus récente
MbedTLS a été mis à jour

Version 2.0 beta 6

Quelques problèmes liés au chargeur ont été identifiés et seront corrigés dans la prochaine version bêta
Cela inclut également certains problèmes liés à la migration depuis d'anciennes installations sans accès root ; il est recommandé de réinitialiser le système lors du passage de la bêta 5 à la bêta 6
--force-revertSur un système sans droits root, il peut y avoir un problème où il ne trouve pas le hachage de démarrage, donc les dossiers procursus / jb-XXXXXXXXX ne seront pas supprimés
Le chargeur rootful générera une erreur : 256, qui sera corrigée dans la prochaine version
Prise en charge d'iOS 16.4 à 16.4.1
Prise en charge de BindFS 16.0 et versions ultérieures
Nouvelle application de chargement réécrite
Cuit au four avec bakera1n (?)
Taille réduite d'environ 90 % (300 ko) (environ)
Chargeur entièrement réécrit avec UIKit, avec des localisations en chinois et en japonais
Le chargeur crée une chaîne aléatoire jb-XXXXXXXXqui contiendrait le dossier procursus, similaire à celui de la dopamine
Beaucoup d'informations de débogage
Barre de progression du téléchargement
Masque l'option d'environnement pour la détection du jailbreak (sur les appareils sans root)
Bootstraps mis à jour
Pour les installations sans privilèges root existantes, votre dossier procursus inclura désormais une chaîne de caractères aléatoire.
- /private/preboot/${uuid}/procursus-> /private/preboot/${uuid}/jb-XXXXXXXX/procursus
Manque /var/jbLe lien symbolique sera déplacé lors du jailbreak sans privilèges root
Hook cfprefsd pour rootless
La création de FakeFS / BindFS sera plus perceptible pour l'utilisateur
Crédits mis à jour

Version 2.0 beta 5

Suppression de la gouttelette palera1n du titre
Ajout d'une option de redémarrage en espace utilisateur
Ajout de réseaux sociaux dans les crédits
Le terminal affiche votre type JB
L'animation du dégradé de la vue de contenu a été modifiée
Ajout d'options de débogage (tapez trois fois sur un titre dans les paramètres)
Les couleurs de l'application Palera1n sont différentes selon la version iOS
Si vous n'avez pas effectué l'amorçage, le chargeur n'affichera aucune option autre que « Installer » et « Ouvrir TrollHelper »
rootless n'affichera pas l'option permettant d'installer d'autres gestionnaires de paquets
patch dyld
- Suppression des restrictions de la plateforme Mach-O. (Les binaires tvOS et bridgeOS peuvent désormais être exécutés sur iOS, et inversement.)
Met à jour les outils et le serveur SSH dans le paquet binaire intégré
Le patchfinder du noyau ne plante plus sur la version 16.4 ( REMARQUE : palera1n ne fonctionne toujours pas sur iOS 16.4 )
format modifié de la chaîne de version
Les crédits sont désormais intégrés à l'erreur standard au lieu de la sortie standard
Ajoute -S, --no-colorsne pas afficher de couleurs
-O, --disable-ohioa disparu car l'Ohio a été supprimé
Précisions apportées concernant le -f, --fakefs drapeau.
Ne fonctionne pas sous iOS 16.4 ; toute tentative en ce sens provoquera une boucle infinie lors de la tentative de montage du système de fichiers racine

Version 2.0 beta 4

Affiche un message d'erreur au lieu de provoquer un plantage lorsque la machine ne détecte aucun port USB
Correction du problème de détection des périphériques en mode DFU déjà connectés au démarrage de palera1n-c
Affiche les applications système non par défaut depuis SpringBoard (semble concerner les iPads)
Correction d'un problème d'intégration de binaires amd64 dans des versions non-amd64
Chaîne de version corrigée

Version 2.0 beta 3

Correction des droits palera1n-ios
Correction des faux fichiers A8(X)

Version 2.0 beta 2

De toute façon, il devrait être possible de créer des systèmes de fichiers factices sur des appareils de 16 Go sous iOS 15 avec -B -f,
Il vous faudra probablement 2 Gio d'espace libre
Le démarrage du résultat est simplement -ftout comme n'importe quel autre faux
De plus, veuillez ne pas essayer de créer un faux système de fichiers par-dessus un système existant

Version 2.0 beta 1

Veuillez vous assurer que fakefs existe avant d'essayer de démarrer sur fakefs
Il existe une option pour créer des faux systèmes d'exploitation
attaché, pas de travail !!!!

Source

[+] CLIQUER POUR AFFICHER

Forums GAMERGEN

[TUTO] palera1n: Jailbreak iOS/iPadOS 15.0-18.7.10 - A8-A11

[TUTO] palera1n: Jailbreak iOS/iPadOS 15.0-18.7.10 - A8-A11