Forums GAMERGEN

[MDProz]

Relaxin est un jailbreak obtenu grâce à une combinaison de techniques, notamment la méthode Gruber KRW, une réinitialisation du GPU via backboardd et le contournement du PPL de Rocket. L'équipe de développement, OwnGoal Studio, souligne le rôle des outils assistés par l'IA dans l'accélération de la rétro-ingénierie et de la création d'exploits, tout en s'appuyant sur les bases établies du jailbreak Dopamine. Il s'agit d'un jailbreak roothide semi-untethered et est compatible pour les appareils A12 et versions ultérieures sous iOS/iPadOS 16.5.1 à 17.3.1.

Veuillez vous assurer d'avoir une connexion Internet stable, car l'outil doit télécharger le kernelcache depuis Internet pour créer un profil adapté à votre appareil. Si une connexion réseau n'est pas disponible, vous pouvez importer manuellement le kernelcache à l'aide de l'application Fichiers. Vous pourrez utiliser Sideloadly (ou PlumeImpactor) pour installer l'application. Pour les utilisateurs sous la version 17.0, installez-le via TrollStore !

IMPORTANT - UPDATE !

OwnGoal Studio a lancé une bêta privée puis public pour son jailbreak Relaxin. Le développeur @Lakr233 a annoncé le 27 juillet que son utilitaire était disponible pour des testeurs expérimentés et connus.

Relaxin v0.4.8 est disponible !

La v3.0.(9) de Dopamine est disponible !

Avant de vous lancer !

• Il s'agit, pour le moment d'une d'une bêta publique, des bugs, de l'instabilité et des problèmes de compatibilité sont donc à prévoir. Si vous rencontrez un problème, veuillez d'abord rechercher des informations pertinentes et tenter de le résoudre par vous-même.
• Les appareils PPL sont actuellement pris en charge depuis la v0.3.7 beta. Cependant, le code expérimental lié pour PPL est inclus pour les tests. Les développeurs expérimentés sont invités à l'examiner à leurs propres risques. Il est fortement déconseillé aux utilisateurs non expérimentés de le faire ! La prise en charge des appareils basés sur PPL est prévue, une fois que la version initiale axée sur SPTM aura atteint sa stabilité. SPTM est présent sur les SoC A15 et versions ultérieures.
• Le jailbreak comporte des risques inhérents, notamment la perte de données, l'instabilité du système ou un appareil qui ne démarre plus. Sauvegardez vos données importantes et ne procédez que si vous comprenez les risques. Les développeurs et contributeurs déclinent toute responsabilité en cas de dommages, de perte de données ou d'autres problèmes résultant de l'installation, de l'utilisation ou de la modification de Relaxin.
• Vous devrez également activer le mode développeur.

Les appareils compatibles

La compatibilité confirmée !

• A12: iPhone XR, XS, iPad 8, iPad Air 3, iPad Mini 5
• A15: iPhone 13, 13 Pro, 13 Pro Max, 13 Mini, SE 3, 14, 14 Plus
• A16: iPhone 14 Pro, 14 Pro Max, 15, 15 Plus
• A17 Pro: iPhone 15 Pro, 15 Pro Max
• M2: iPad Pro 4 (11"), iPad Pro 6 (12,9")

La compatibilité étendue possible, en attente ou pas !

• M1: iPad Air 5, iPad Pro 5 (12,9"), iPad Pro 3 (11")
• A15: iPad Mini 6
• A14: iPhone 12, 12 Pro, 12 Pro Max, 12 Mini, iPad 10, iPad Air 4
• A13: iPhone 11, 11 Pro, 11 Pro Max, SE 2, iPad 9
• A12Z: iPad Pro 4 (12,9"), iPad Pro 2 (11")
• A12X: iPad Pro 3 (12,9"), iPad Pro 1 (11")

Les liens

• Relaxin (beta public)
• Sideloadly
• PlumeImpactor
• iTunes pour Win (32bits)
• iTunes pour Win (64bits)

La méthode pour procéder au jailbreak

Avant tout, ni GamerGen, ni l'auteur de cette News ne seront tenus pour responsable en cas de dommage ou de mauvaises manipulations de votre part. Pensez à effectuer une sauvegarde de vos données avant de vous lancer !

Via Sideloadly pour Windows et Mac


[+] CLIQUER POUR AFFICHER

Étape 1: Téléchargement des outils

1. Téléchargez l'IPA Relaxin

NB: Désactivez votre antivirus s'il a tendance à le considérer comme une menace !
2. Téléchargez Sideloadly

NB: Prendre la version pour son système d'exploitation

Étape 2: Préparation des outils et de l'appareil

1. Installez Sideloadly
2. Branchez votre appareil à votre PC

NB: Si vous utilisez iTunes ou qu'il se lance, terminez votre synchronisation et sauvegarde. Fermez le à l’issue. Fiez vous à votre ordinateur pour l'autoriser lorsque cela est demandé !

Étape 3: Installation de l'IPA Relaxin

1. Faites glisser et déposez l'IPA Relaxin dans Sideloadly

NB: Désactivez votre antivirus pour éviter qu'il soit considéré comme une menace !
2. Entrez votre identifiant Apple
3. Entrez votre mot de passe une fois que vous aurez cliquez sur Start

NB: Sideloadly doit faire une demande à ses serveurs afin de travailler avec des comptes de développeur gratuits. Si cela ne vous convient pas, vous pouvez utiliser un autre identifiant Apple mais il n'y a aucun risque puisqu'il ne garde pas votre ID et mot de passe. L'application va maintenant s'installer sur votre appareil !
4. L'application Relaxin apparait sur votre appareil
5. Sur votre appareil, allez dans dans Réglages => Général => VPN et gestion des appareils ou Profils et gestion des périphériques et faites confiance au certificat

Étape 4: Lancement du jailbreak

1. Redémarrez votre appareil

NB: Ce n'est pas nécessaire mais recommandé
2. Ouvrez l'application Relaxin, vous obtenez l'écran de démarrage avec le logo et un bref aperçu de votre os, host, kernel, mem et uptime. Si les valeurs correspondent à votre appareil, l'application s'est correctement connectée
3. Appuyez sur Options pour développer la liste des options en bas de l'écran de démarrage. Les paramètres par défaut sont conseillés. Ne les modifiez pas lors de votre première utilisation sauf si vous êtes certain de ce que vous faites !
4. Lancez le jailbreak et attendez que l'installation du programme se termine et l'appareil redémarre une fois: l'écran devient noir et l'écran d'accueil se recharge. Ne verrouillez pas l'appareil et n'utilisez pas d'application pendant cette opération !
5. Sileo, Filza et RootHide devraient maintenant être présents. Enjoy Sileo et la liste des sources devrait afficher Procursus (roothide) et se rafraîchir sans erreur !

Étape 5: Installation des outils nécessaires !

1.Installez les deb en attente depuis la source Ellekit
2. Appuyez sur Redémarrer le SpringBoard après installation
3. Attention aux différents tweaks que vous installerez et vérifiez bien la compatibilité avant de vous lancer !



Via PlumeImpactor pour Windows, Linux et Mac


[+] CLIQUER POUR AFFICHER

Étape 1: Téléchargement des outils

1. Téléchargez l'IPA Relaxin

NB: Désactivez votre antivirus s'il a tendance à le considérer comme une menace !
2. Téléchargez PlumeImpactor

NB: Prendre la version pour son système d'exploitation

Étape 2: Préparation des outils et de l'appareil

1. Installez PlumeImpactor
2. Branchez votre appareil à votre PC

NB: Si vous utilisez iTunes ou qu'il se lance, terminez votre synchronisation et sauvegarde. Fermez le à l’issue. Fiez vous à votre ordinateur pour l'autoriser lorsque cela est demandé !

Étape 3: Installation de l'IPA Relaxin

1. Ouvrez PlumeImpactor et allez dans Paramètres (icône en haute, à droite) -> Ajouter un compte
2. Entrez votre identifiant Apple et votre mot de passe puis Suivant etc...
3. Faites glisser et déposez l'IPA Relaxin dans PlumeImpactor puis faites Install

NB: Désactivez votre antivirus si nécessaire !
4. L'application Relaxin apparait sur votre appareil
5. Sur votre appareil, allez dans dans Réglages => Général => VPN et gestion des appareils ou Profils et gestion des périphériques et faites confiance au certificat

Étape 4: Lancement du jailbreak

1. Redémarrez votre appareil

NB: Ce n'est pas nécessaire mais recommandé
2. Ouvrez l'application Relaxin, vous obtenez l'écran de démarrage avec le logo et un bref aperçu de votre os, host, kernel, mem et uptime. Si les valeurs correspondent à votre appareil, l'application s'est correctement connectée
3. Appuyez sur Options pour développer la liste des options en bas de l'écran de démarrage. Les paramètres par défaut sont conseillés. Ne les modifiez pas lors de votre première utilisation sauf si vous êtes certain de ce que vous faites !
4. Lancez le jailbreak et attendez que l'installation du programme se termine et l'appareil redémarre une fois: l'écran devient noir et l'écran d'accueil se recharge. Ne verrouillez pas l'appareil et n'utilisez pas d'application pendant cette opération !
5. Sileo, Filza et RootHide devraient maintenant être présents. Enjoy Sileo et la liste des sources devrait afficher Procursus (roothide) et se rafraîchir sans erreur !

Étape 5: Installation des outils nécessaires !

1.Installez les deb en attente depuis la source Ellekit
2. Appuyez sur Redémarrer le SpringBoard après installation
3. Attention aux différents tweaks que vous installerez et vérifiez bien la compatibilité avant de vous lancer !

FAQ et infos utiles

Sileo ne se lance plus après redémarrage de l'appareil


[+] CLIQUER POUR AFFICHER

Ceci est normal puisqu'il s'agit d'un jailbreak semi untethered. Il vous faudra relancer le processus.



L'icône de l'application est grisée ou affiche « Nettoyage… »


[+] CLIQUER POUR AFFICHER

L'installation est en cours ou a été interrompue. Patientez deux minutes et si l'icône persiste, appuyez longuement pour la supprimer puis redémarrez votre appareil et réessayez l'installation.



« Développeur non approuvé » et aucune option de confiance dans les paramètres


[+] CLIQUER POUR AFFICHER

L'appareil doit être connecté à Internet pour que le certificat soit vérifié auprès d'Apple avant que l'option Faire confiance n'apparaisse. Connectez-vous au Wi-Fi, forcez la fermeture des Réglages, rouvrez-les et vérifiez à nouveau dans la section VPN et gestion des appareils



L'application s'ouvre, mais le bouton de jailbreak ne fait rien


[+] CLIQUER POUR AFFICHER

Vérifiez l'affichage de l'écran. Si os affiche 17.4 ou plus, ou host si votre appareil est un A14 ou antérieur, il n'est pas compatible et aucune nouvelle tentative ne résoudra le problème. Si les valeurs semblent correctes, redémarrez l'appareil et réessayez en mode avion



Bloqué en boucle de redémarrage/retour à l'écran d'accueil


[+] CLIQUER POUR AFFICHER

Maintenez enfoncés les boutons volume haut et bas, puis le bouton latéral pour forcer le redémarrage. L'appareil redémarre sans jailbreak et en toute sécurité. Rien n'est endommagé. Ouvrez Relaxin et réessayez. Si l'opération échoue deux fois, désactivez le démarrage dans les options de l'application avant de réessayer



Suppression complète du jailbreak Relaxin


[+] CLIQUER POUR AFFICHER

1. Ouvrez Relaxin, développez Options et choisissez l'option supprimer/restaurer. Cela supprime /var/jb ainsi que chaque modification et chaque paquet que vous avez installé.
2. Supprimez l'application Relaxin en appuyant longuement sur l'icône et supprimez-la comme n'importe quelle autre application.
3. Redémarrez et vous retrouvez une installation iOS entièrement d'origine. Le jailbreak étant effectué sans accès root, la partition système n'a jamais été modifiée et aucune restauration ni utilisation du mode DFU n'est nécessaire

Sources

[+] CLIQUER POUR AFFICHER

• Site Relaxin
• Discord OwnGoal Studio

[MDProz]

Communiqué de OwnGoal Studio !

OwnGoal Studio, l'équipe derrière le développement de Relaxin apporte des explications:

[+] CLIQUER POUR AFFICHER

À propos de Relaxin

Compte tenu des récentes discussions abondantes sur Relaxin, avec des opinions divergentes, nous estimons nécessaire d’écrire cet article pour clarifier la situation avec tout le monde.

Notre idée est simple : nous voulons juste nous amuser ensemble.

À propos de Dopamine

Pour Relaxin, Dopamine est incontournable. Au départ, nous voulions simplement intégrer les résultats de nos recherches sur les vulnérabilités et les chaînes d’exploitation à Dopamine, pour voir si ça pouvait fonctionner. Nous avons été surpris de découvrir que notre pipeline de recherche automatisé a rapidement porté ses fruits, en avançant avec succès l’exploitation jusqu’aux privilèges root et en contournant le sandbox.

Nous étions très excités et avons partagé ce moment exaltant sur les réseaux sociaux. Nous avons passé une journée à rédiger un write-up, avec l’intention de le publier directement. Mais ce soir-là, nous avons fait face aux doutes de la communauté, qui considérait que nous n’avions fait que bricoler un « AI slop » assemblage hétéroclite. Ces critiques nous ont poussés à perfectionner davantage notre chaîne d’exploitation et notre framework associé. Parallèlement, on nous a demandé de changer le nom du logiciel.

Changer le nom du logiciel n’avait pas pour but d’effacer les remerciements à @opa334, mais plutôt de permettre à l’équipe Relaxin et @OwnGoal Studio d’assumer pleinement et indépendamment la responsabilité en cas de problème. Nous avons rencontré de nombreux utilisateurs qui ne comprennent pas comment fonctionnent les communautés open source et de code ; ils ne font la distinction qu’entre « officiel » et « non officiel ». C’est aussi pour leur faire comprendre que ce sont deux logiciels distincts.

À propos de ce que nous avons fait

Relaxin utilise effectivement une version dérivée de Dopamine, nommée RootHide (隐根). Sur ce point, nous l’avons toujours expliqué clairement au public. Il est vrai que s’appuyer sur les travaux des autres ne signifie pas que nous n’avons rien fait nous-mêmes.

Voici les résultats de recherche originaux de l’équipe Relaxin :

1. La planification et le commutateur d’état GPU dans l’exploitation de lecture/écriture d’adresses physiques
2. Le chargement et l’injection d’un cache de confiance sans capacité d’exécution de code kernel
3. L’adaptation de RootHide à la toute nouvelle version iOS 17, tout en maintenant la compatibilité avec les environnements rootless
Ces résultats de recherche seront open-sourcés par étapes ultérieurement. Nous avons déjà publié publiquement la chaîne d’exploitation pour la lecture/écriture de mémoire physique, mais la publication du code pourrait intervenir un peu plus tard. Ce sont des travaux concrets, pas juste un changement d’icône. Et ce ne sont pas des tâches que l’on peut accomplir en claquant des doigts avec une IA.

D’après les enregistrements publics vérifiables pour le moment, nous sommes la première équipe à avoir fait fonctionner et démontré publiquement cette chaîne d’exploitation sur des appareils iOS 17 SPTM pris en charge.

À propos de l’IA

Nous avons utilisé l’IA, et nous n’avons aucune intention de le cacher.

Déclarer publiquement, de manière transparente et claire que nous avons utilisé des outils IA est en soi une forme de transparence. Dans des tâches comme le reverse engineering, l’organisation de documents ou la rédaction de brouillons de code, l’aide de l’IA accélère effectivement les choses.

Cependant, cela ne signifie pas que nous laissons le code généré par l’IA sans surveillance. Au contraire, tout code généré par l’IA et intégré à la compilation finale est relu manuellement et testé sur de vrais appareils pris en charge. Nous ne prétendons pas que cela élimine tous les défauts ; les problèmes découverts lors des tests publics et internes sont en cours de réparation et de nettoyage continus. La plupart des appareils de test utilisés pour cette version publique ont été achetés et testés aux frais de l’équipe. De plus, lors des tests internes, nous avons invité de nombreux développeurs de plugins à collaborer pour résoudre un grand nombre de problèmes.

À propos de la sécurité et de la responsabilité

Le jailbreak explore toujours les limites de sécurité du système, et il est normal que les gens s’inquiètent de savoir si l’IA ne va pas rendre cela incontrôlable. Le programme Relaxin que vous obtenez est un fichier compilé, sans IA qui tourne en arrière-plan à l’intérieur.

Certains s’inquiètent des connexions réseau. Relaxin se connecte au réseau uniquement pour télécharger une « carte » (kernelcache) utilisée pour calculer les offsets. Si vous avez déjà cette « carte », vous pouvez la placer sur votre appareil et utiliser Relaxin complètement hors ligne. Pour les utilisateurs qui installent via TrollStore, le cache kernel est lu directement depuis votre appareil, permettant un jailbreak sans connexion réseau.

Ensuite, nous avons délibérément conservé les symboles de fonctions et désactivé la plupart des optimisations de compilation, afin de réduire les barrières à l’inverse engineering indépendant et à la vérification. Cela ne remplace pas un examen du code source, mais cela permet aux chercheurs de confirmer plus facilement ce que le programme exécute réellement.

Relaxin n’uploade pas les fichiers utilisateurs, le contenu des appareils ou les données kernel à des fins de télémétrie, d’entraînement IA ou d’autres usages non déclarés.

Quant à la responsabilité, les outils de jailbreak doivent obtenir des privilèges élevés, ce qui est inévitable.

La sécurité d’un outil dépend principalement de la capacité de l’équipe de développement à gérer ces opérations dangereuses et à corriger les problèmes quand ils surviennent. Nous ne pouvons pas promettre que Relaxin ne présentera aucun problème, mais nous assumerons la responsabilité des défauts de sécurité reproductibles et des problèmes de stabilité, en les identifiant, les corrigeant en continu et en expliquant leur portée d’impact. De plus, nous conservons les symboles et les informations de débogage dans les fichiers précisément pour que tout le monde, y compris vous, puisse les vérifier plus facilement.

Les plans futurs

Nous prévoyons de continuer à mettre à jour le code, en le restructurant, le nettoyant et l’adaptant à davantage d’appareils.

Nous publierons le code principal par étapes, en veillant à ce que chaque partie soit accompagnée, au moment de la publication, de documentation claire, de portée d’application et de limites de sécurité, tout en précisant explicitement les parties non encore publiées.

Pour conclure

Hommage à Dopamine et à tous les précurseurs qui ont pavé la voie. Nous reprendrons le flambeau et continuerons d’avancer.

— OwnGoal Studio / Équipe Relaxin

ChangeLog Relaxin

[+] CLIQUER POUR AFFICHER

v0.4.8 (2026-08-25)

• Ajout d'un shell de développement iDownload optionnel avec un système de fichiers compatible RootHide et un support d'accès au noyau
• Ajout de contrôles iDownload persistants aux options avancées
• Amélioration de la lecture et écriture du noyau Stabilité sur iOS et iPadOS 17
• Amélioration de la fiabilité du redémarrage de l'espace utilisateur et nettoyage des privilèges
• Détection et récupération guidée ajoutées pour les composants de jailbreak obsolètes après la mise à jour de Relaxin
• Meilleure compatibilité des plug-ins en lecture et écriture du noyau lors des mises à jour et rétrogradations
• Remplacement du cache de confiance corrigé lorsque l'ancien et le nouveau cache ont la même taille
• Amélioration menus de maintenance, informations de version et rapports de panne

v0.4.6 (2026-08-17)

• Ajout d'une interface dédiée à la maintenance et à l'application Relaxin Lite pour les jailbreaks actifs de RootHide
• Support étendu à iOS et iPadOS 16.7 et à d'autres appareils sur la version 17.0
• Meilleure compatibilité avec les caches de confiance créés par d'autres composants de jailbreak
• Correction de certaines applications qui ne se lancent pas lors de la demande d'une identité utilisateur élevée
• Correction de la suppression du jailbreak en laissant les applications de jailbreak installées enregistrées sur l'appareil
• Correction des actions post-jailbreak apparaissant lorsque RootHide n'était pas actif
• Correction des copies de Relaxin installées par SideStore non reconnues après le jailbreak
• Correction des fichiers malformés ou non exécutables traités comme binaires apo signés
• Amélioration de l'installation, nettoyage et rapport des pannes du bootstrap
• Amélioration de la stabilité de l'interface lorsqu'une opération échoue
• Correction de la page de téléchargement en conservant un ancien package après une nouvelle sortie

v0.4.5 (2026-08-11)

• Prise en charge des versions iOS/iPadOS 16.5.1, 16.6 et 16.6.1.
• Correction de deux problèmes qui pouvaient provoquer des kernel panic pendant le processus de lancement
• Amélioration de la compatibilité lors du chargement d’applications, de bibliothèques, et des caches de confiance
• Correction d'une archive incomplète n'étant pas signalées comme erreurs
• Amélioration du rapport d'échec et Mises à jour de l'interface

v0.4.4 (2026-08-07)

• Amélioration de la fiabilité du jailbreak pour les appareils A17
• Amélioration de la compatibilité lorsque l'analyse automatique des appareils n'est pas disponible
• Correctif pour les applications modifiées alors que leur politique de lancement devraient les laisser inchangées
• Ajout d'un arrière-plan animé de type terminal sur les appareils pris en charge

v0.4.3 (2026-08-04)

• Amélioration de la compatibilité avec les configurations basées sur RootHide
• Mise à jour de Sileo et du bundled bootstrap.
• Amélioration de la fiabilité

v0.4.2 (2026-08-03)

• Amélioration des performances de l'interface
• Ajout de la prise en charge des appareils A12 et M2.
• Amélioration de la fiabilité et du vernis.

v0.4.0 / 0.4.1 (2026-08-02)

• Compatibilité corrigée avec les applications qui reposent sur un fork pour créer des processus

v0.3.7 / 0.3.8 (2026-07-31)

• Prise en charge des appareils PPL

v0.3.6 (2026-07-31)

• Correction de la réinitialisation du mot de passe qui ne fonctionnait pas

v0.3.5 (2026-07-31)

• Correction d'applications arrêtant de manière inattendue lors du démarrage d'un processus d'aide
• Correction d'un accès aux fichiers dans le dossier jailbreak
• Correction du logo de démarrage en utilisant la mauvaise apparence après un redémarrage de l'espace utilisateur
• Amélioration de la fiabilité lors de la préparation du bootstrap
• Autorisations de fichiers organisés pendant la préparation de bootstrap

v0.3.4 (2026-07-29)

• Aucun changement à partir de 0.3.3. Publiée pour vérifier la page de téléchargement

v0.3.3 (2026-07-27)

• Première publication de Relaxin, version beta
  
  • Jailbreak semi-untethered, sans racine pour iOS 17.0 - 17.3.1 sur A15 et plus récent
  • Bundles Sileo, Filza et RootHide

[MDProz]

Relaxin v0.3.7 beta est disponible pour les appareils PPL.

Edit: la v0.3.8 suit !

[MDProz]

La v0.4.0 est disponible et apporte un correctif de compatibilité avec les applications qui reposent sur un fork pour créer des processus.

Edit: la v0.4.1 suit !

[MDProz]

La v0.4.2 est disponible. Elle apporte des améliorations et de nouvelles prises en charge d'appareils.

[MDProz]

La v0.4.3 est disponible. Elle apporte des améliorations et des mises à niveau.

[MDProz]

La v0.4.4 est disponible. Elle apporte des améliorations, notamment pour le jailbreak des appareils A17, et un correctif pour les applications.