[越獄] 玉山Wallet 和各大銀行遊戲等終於攻破

[akumaefz (DAMO)]

皮樂姐教學：https://wp.me/pQOUG-1Cf

這絕對是越獄界最重磅且令人激動的消息!!
內核級別的繞過越獄檢測插件KernBypass v0.0.1
身為越獄10年的老司機有機會嘗試新插件都會想研究一番
各類銀行App Pokemon Go Nintendo app 皆可使用如下載點嘗試開啟看看

有興趣的朋友也一起留言討論和測試哪些App越獄後透過KernBypass可執行

軟體源Repo：https://akusio.github.io/
KernBypass v0.0.1 deb載點：https://reurl.cc/vDa9Da
教學Youtube：https://www.youtube.com/watch?v=KB5OF2BPsS0&t=282s

作者twitter：https://twitter.com/akusio_RR/
國外論壇原文出處：https://reurl.cc/qdVM8D

安裝教學

首先需要iOS 13 越獄(測試環境iPhone 11 Pro 13.2.3 Unc0ver 4.3.1)
無越獄需求請跳過此篇繼續正常使用所有app

加入軟體源後搜索KernBypass或下載deb文件放置AutoInstall資料夾並安裝
(以上操作若不懂建議還是不要越獄)
設置KernBypass

安裝NewTerm 插件在終端中，運行su並輸入root 密碼(預設alpine)

接著輸入 changerootfs &（不要忘記“＆”）。

輸入 disown %1

輸入完成退出後後 changerootfs 之後就是一個新的進程daemon

安裝changerootfs之後

打開“設定”>“ KernBypass”，然後選擇要啟用繞過越獄的應用程式

PS1 [重要]若手機重啟後需要再執行以上指令建立var/MobilesSoftwareUpdate/mnt1/資料
PS2 最好先解除安裝後重新安裝要繞過的應用程式，因為可能會有偵測越獄暫存檔
PS3 停用或解除安裝其他繞過越獄軟體如Esunbank Bypass、Shadow、Liberty等等

關於解除安裝

只需從Cydia卸載即可。
重啟～

備註
已測試最新玉山銀行、玉山Wallet、中國信託、PokemonGo、 Amazon Music、fortnite
台灣Pay皆可正常在越獄環境運行
iPhone 11 Pro iOS 13.2.3 unc0ver 4.3.1

已測試台灣常用銀行和遊戲App可正常繞過運行如下 (目前如花旗、匯豐依然無解)
https://imgur.com/utkb9d2
用了KernBypass其他繞過越獄軟體基本浮雲~關於原理可以參考國外reddit論壇

至今越獄已趨近於100%完美，越獄需求肯定還是有的，2020繼續越獄YA~以上

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.208.60 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1588563237.A.3B6.html
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 11:44:03
推 zxc654033: 先推再說
推 lycmse55: 關於繞過這件事 我只相信YO叔
 能繞過都是好，YA～
推 ErcH922: 都能正常使用嗎？                                      *[m 05/04 11:57
是的功能皆正常無異可正常支付查詢等
→ Tencc: 功能是幹嘛用的也不說明一下
 越獄狀態下可以正常執行App功能且不會被偵測越獄後閃退等問題
→ miniwhy: 功能不就是越獄後可以使用這些app嗎                     *[m 05/04 12:00
是的
→ xie532: 只看標題不看內文 可惜不支持ios12
似乎只支援iOS 13 我另一隻iOS 10也想用 嗚嗚
推 tbscsh: Animal crossing!!
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 12:12:05
推 zxc654033: 4樓最佳示範XDDD
推 irea0306: 實測中信可過沒問題
推 ho83leo: 不論安全性，作者是蠻厲害的。
他也是引薦@ XsF1re的vondepass功能做出來的
@ XsF1re 剛也發佈自己的bypass看有沒機會繞過目前kernpass無法做到的
推 locotw: 先推再說
推 Jmoe: 其實蠻猛的
推 shasen1235: 當初放手12.4，轉戰13.3是對的XD
讚讚讚
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 12:45:46
推 pm2001: 挖真棒,不把資安當一回事
如果已知風險你就不會越獄了，乖待好
推 ErcH922: 有人可以幫忙測試 麻布記帳跟第一銀行嗎？謝謝
已測試兩者皆可正常開啟 因無使用所以登入後就麻煩你測試了
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:01:12
推 ErcH922: 感謝你，過幾天來試試，就在13.3是對的
推 HyDroGen2528: iOS12哭倒在路邊 QQ
若你不是A12/A13 XR或11以上 5S型號~X型號都可以升級到最新版後越獄

推 yu1120: 推 從IOS4玩越獄到現在也不知不覺10年了QQ
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:10:05
推 peter157810: 中信登入後閃退欸
刪除後重載試試 我登入後正常 iPhone 11 Pro 13.2.3 unc0ver 4.3.1
https://imgur.com/undefined
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:11:35
推 tvbic: 2020了，越獄還有什麼特異功能，好奇問下
推 yulin0118: 推推 中信跟最近更新的Richart都可以用了 （全聯還是
→ yulin0118: 不行QQ
全聯輸入電話閃退 試試瘋先生方法 https://mrmad.com.tw/pxmartpro-fjb
推 imvicious: 推個
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:41:18
→ HyDroGen2528: xs 停留在出廠版本 ios12.0 XD
推 s425247: 不知道作者會不會支援IOS 12 QQ
推 sirakuma: crackproof不行 難過
crackproof是公司還是app名稱？可幫測試
如果是公司旗下的PokemonGo app可以繞過應該其他的都可
推 HeavyBlue: 還在問越獄可以幹嘛的 去爬一下文看人家推薦什麼tweak
我已對越獄可以幹嘛的提問麻木~沒有必要非必要 只有需要和不需要~
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:51:41
推 swallowcc: 會越獄的還需要你提醒資安喔 (笑 等你看到有人越獄銀行
→ swallowcc: 被清空再出來笑還來得及啦~
推 bbace: 7 13.3 checkra1n 重裝中信按登入一樣閃退
推 moguu: 跟樓上一樣
兩位機型和越獄環境是？上面我測試正常
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 13:56:32
推 JamesGa: 看來下一隻手機可以換回ios惹
推 eric6717: iPhone X checkra1n 13.3.1 中信重裝閃退
確認輸入完指令後查看路徑var/MobilesSoftwareUpdate/mnt1/是否有根目錄資料
若沒有mnt1資料夾的話創建一個後再重新輸入指令正常會有這些
https://imgur.com/w6d5wij
推 inTV: 請問有人能提供輸入完disown %1的截圖嗎 我覺得我的怪怪的
→ inTV:  https://i.imgur.com/4HcwzLC.jpg
應該不會有你sh那行 https://imgur.com/7BaEo4i
推 inTV: 你的圖片可以重傳嗎 看不到QQ
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:12:16
→ inTV: 我有建mnt1資料夾 前面指令也都沒錯 就是不知道怎麼出現no s
→ inTV: uch job..
你少打了一個 ＆ https://imgur.com/bLPDrx5

推 cashsammi: nintendo switch online不行
nintendo switch online 已測試可以
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:13:13
推 sirakuma: FGO和公主連結都是用crackproof技術擋jb
→ sirakuma: 兩個似乎都不能開 可以的話再麻煩原po幫測試 感謝
FGO 測試可以到下載資源介面 公主卡Cygames 畫面 這兩遊戲肥到讓我手機容量不夠勒

推 peter157810: 中信閃退的 試試看玉山wallet是否也不行
→ peter157810: 另外有個越獄line 群 有興趣的歡迎加入
→ peter157810: http://line.me/ti/g/PO7La1MPlx
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:19:03
推 ken6136: 上面都打說不要忘記 & 了...還能打錯
→ ken6136: 越獄真的不是人人都能玩，kernel bypass的方式應該又會
→ ken6136: 搞掛很多台手機
大神出現 我本也非專業工程師
只知道之前FlyJB 作者的Vondepass的內存洩漏確實讓一些人無法還原回越獄環境
轉分享這插件也只是讓勇於嘗試的小伙伴有一絲希望，
相對應的風險我想在大家按下Jailbreak後就已明瞭，有備份的話大不了就只是損失越獄
DFU後又是一條好漢，目前這插件我自己測試下來是穩定運行的 以上

※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:20:50
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:25:10
推 inTV: 我沒有少打唷^^ 後面start確實不會出現& 我知道問題原因了
→ inTV:  因為liberty他打開了 現在關閉已成功 謝謝！
噗疵 記得移除或停用其他Bypass插件呀
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:26:50
推 peter157810: 邀請原po集各位高手一起加入群組討論☺
→ c98406023: 現在MOD可以適用越獄嗎？
推 piqidibi: disown %1 失敗的，應該是邊打指令邊跳回ptt看指令吧？
→ piqidibi: 我的經驗是，先把背景都清空，然後開始輸入su指令，中途
→ piqidibi: 不要切換視窗，這樣就不會出現 no such job 的問題了。
推 BlueSat: iphone 8 plus ios13.4.1 台灣pay不能，有看過有mnt1
似乎是checkra1n的環境容易失效 Unc0ver 台灣pay ok 可惜我沒有可綁的信用卡嗚嗚
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 14:59:58
推 eter98832: 有人試過國泰銀行可以嗎？
Koko 和銀行正常
推 suiruki: 8 ios13.3 unc0ver 沒有出現no such job（已刪除liberty
→ suiruki: ）台灣pay還是一樣閃退，一些原本liberty能阻擋的也變得
→ suiruki: 沒用了orz
不能同時開 先用Kernpass 再照一次步驟試試
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 15:01:29
→ suiruki: 也有mnt1
先照上面mpiqidib 方法用電腦看指令後不要切換應用程式試試
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 15:06:46
→ BoyBear: 手動建mnt1，但 mnt1內沒檔案，richart 正常，koko不行
→ BoyBear: 現在奇怪的是，同一個銀行app，有的人可以，有的人不行
推 hoos891405: 簡單的說 沒能力自己解決問題的人還是不要JB
推 willyaako: iPhone8 13.4.1測試 Pok幦on go可以 但玉山銀行跟walle
→ willyaako: t不行
推 for40255: ios12 可以用SnapBack 可以恢復越獄狀態 就能bypass 我
→ for40255: 用了SnapBack /var/MobileSoftwareUpdate也出現mnt1 我
→ for40255: 猜這tweak也是這原理 只是不用還原分區
→ for40255: https://i.imgur.com/i7jxZoK.jpg
等於說是引導app去偵測那路徑進而繞過越獄偵測
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 15:38:10
推 for40255: 看了原始碼他把unc0ver 或checkra1n 非越獄狀態(root Sn
→ for40255: apshots)掛在mnt1 讓app以為是非越獄狀態
→ for40255: https://i.imgur.com/k1YPdcc.jpg
→ for40255: https://i.imgur.com/QJ0CrH2.jpg
推 mqwe: 好辛苦
推 for40255: https://i.imgur.com/qCcOmAc.jpg
感謝分享以前用Snapback 來回都需要15分鐘 終於像傳統防偵測插件一樣一勞永逸
目前在研究重啟後自動執行指令的方法，大大有解嗎？
https://imgur.com/mOzrJNf

推 clspeter: NSO和中信HOMEBANK可以 玉山wallt和銀行不行 Ricahrt和
→ clspeter: 街口跳通知
玉山皆可以哦 環境和版本是？
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 16:09:39
推 albert7530: 11 pro max 13.3; 中信/玉山玉山 Wallet/Richart /國
→ albert7530: 泰 可以 ； Pok幦on 失敗
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 16:18:03
推 abelyi100: 想請原po幫忙看一下BookWalker能過嗎？日版&中文版的
→ abelyi100: 能的話就衝iOS 13了
→ abelyi100: 他們的app是強到到SnapBack躲不過偵測的
BookWalker 無法 最新版搭配Kernpass閃退 待在iOS12是因為app某版可以躲過嗎？
有可能可以搭配其他傳統防偵測插件繞過
雖然去年12月工程師口中的防越獄等級指南基本今天全破關了 https://imgur.com/7MAnMRQ

推 sai2100sai: 好難XD
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 16:45:52
→ abelyi100: 好吧QQ，在iOS 12也沒有任何方法躲過(包括Snapback)
→ abelyi100: 因為iOS 13的耗電對於初代iPad Pro可能會很吃力才沒升
噓 XJAPANBEST: 噓越獄
推 Fjallravens: 推越獄ㄏ，樓上崩潰哭哭
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 17:07:44
→ BoyBear: 重啓之後自動執行指令的想法是ok的，但實際上做不到
→ BoyBear: 因為重啓後，處於未jb的狀態，所以自動執行的指令跑不動
服用樓下皮樂姐打包的deb每次重啟越獄後運行一下就行，
再者等作者更新看有沒加入到首選項裡就不用打指令了

推 hiraku: 重開機懶人包來了，丟到手機裡面之後，重開機越獄
→ hiraku: 使用 Filza 安裝 deb 就可以了
→ hiraku: http://download.hiraku.tw/iOS/KernBypassActivator.deb
讚嘆皮樂 更新上皮樂姐教學連結
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 18:31:05
推 asas8707: 都2020還在越獄 沒啦我的10.3.3不能用
我也有台還在服役的iOS10.1.1 基本可以棄iOS 10越獄到iOS13了
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 18:32:07
推 ssaaoo: 8 13.3checkrain richart玉山 都卡在開始畫面一陣子閃退
目前蒐集到的13.3.1 checkra1n i8 plus 這版本和環境似乎最容易出問題 靜待更新
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 18:41:50
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 18:48:40
推 a7234869: iPhone X13.3 開啟後打開畫面就會卡住？
推 a0972723495: 晚點試試 謝謝
推 clspeter: iPhone X13.3.1checkra1n中信也不行 街口搭配Liberty可
推 elislin123: I8 13.3.1 checkra1n也無法 畫面卡住一陣子就跳出了
應該是插件相容性問題了等作者更新
推 ditm: 感謝訊息。另外想請問左上角系統列顯示日期和秒數套件。
推 piqidibi: 應該是 nicebarX 或者 電話助手
NicebarX 無誤 用支付寶購買便宜些 好用

推 kkzzo1o1: 新的iPhone SE可以越獄然後用這個嗎？？
新iPhone SE 目前無法越獄哦
※ 編輯: akumaefz (1.200.208.60 臺灣), 05/04/2020 22:24:23
推 kkzzo1o1: 恩恩 只好再等等了
推 willy200805: I6s 13.4.1 richart無法 但街口ok
推 a29575710: 四樓都不看內文的嗎？哈哈
推 undeathelf: 健保app不能用
健保不用防就可以開？  https://i.imgur.com/B5ho6CA.jpg
推 hpigu: iPhone 11 Pro 13.3 會卡在啟動畫面
再操作一次看看 移除或停用其他防越獄插件 刪除後重新下載app
※ 編輯: akumaefz (1.200.217.84 臺灣), 05/05/2020 15:14:16
推 Arbing: 跪等支援iOS 12.4
→ thomaschion: 會越獄跟懂資安是兩回事
推 zonhan: Richart可以登入但無法開指紋辨識
再安裝FlyJB 開啟後可完美執行指紋/臉部登入
※ 編輯: akumaefz (1.200.217.84 臺灣), 05/06/2020 06:02:06
推 ericbb: 11 pro 13.3 玉山 中信都可以 NSO Poke 不行
推 Mapodoufu: 幹 我以為沒望了直接升級 沒辦法越獄..
推 opliya: Richart我不能耶
推 phiphi: 推
推 HyDroGen2528: 作者更新 iOS12可用了
推 HyDroGen2528: 拍謝更新一下 github有更新但還沒compile
推 Kids0gw: i6s 13.4.1 checkra1n 玉山銀行不行
→ Kids0gw: 順便分享一下，中信只要能進到登入畫面就代表成功繞過
→ Kids0gw: 按登入後會閃退是官方App自己的問題…
→ Kids0gw: 玉山銀行的app重裝多次還是不行…QQ
推 HyDroGen2528: richart 玉山wallet可 銀行不行
推 s425247: 我則是玉山可以Richard不行開了就閃退
推 xie532: グラスマ不能開 ios12.4
推 poisonshing: 強
推 yuan0929: richart可以使用，但無法啟用指紋登入
推 sai2100sai: 玉山依然無法，但國泰跟Richard過了，只是Ri指紋無法
推 Bernael: 可憐哪
推 HeavyBlue: 屈臣氏無法 QQ
推 greedis78: 玉山銀和wallet不行 臺新國泰中信可以 iPhone 11 13.5
推 m4xixddxu: 沒有出現start changerootfs
→ m4xixddxu: https://i.imgur.com/grMFYaa.jpg