ヽ( ° ▽°)ノ 嘛，總之iPhone 6 ( iOS 12.5.8 ) 有半完美越獄出現了。名字叫做 紫水晶「Amethyst」
因爲iPod touch 6跟iPhone 6處理器一樣，越獄是通用的，所以我用它示範。
1. Amethyst簡介 #
Amethyst是2026年由staturnz開發的越獄方案，不用像checkra1n那樣每次開機都要電腦DFU模式觸發。用手機App就可以了。主要是利用的漏洞不一樣。Amethyst使用的是Trigon (CVE-2023-32434) 漏洞，而非硬體底層的checkm8漏洞。
Amethyst屬於不完美越獄，重開機後越獄會消失，這時只要手動打開Amethyst App，點選重越獄即可。
問題在於：我們要如何安裝Amethyst呢？ TrollStore不支援iOS 12，故安裝Amethyst需要透過AltStore側載IPA，這會造成每7天需要靠AltStore重簽。啊過期的話就要用電腦重簽，麻煩。
於是乎，爲了讓越獄不要在Amethyst App簽名過期後死掉，我們可以透過Safari WebKit的CVE-2023-32434漏洞去重新觸發越獄。開發者Hyungyu Seo根據以前Chimera越獄的網頁工具開發了 絕對不是惡意軟體「TotallyNotSpyware v2」的網站。在確認有用Amethyst越獄過一次之後，用Safari打開該網站，在網站按下re-jailbreaking，就能重新觸發漏洞，恢復越獄環境。這樣就不用擔心Amethyst App簽名過期了，也不用再用到電腦。
於是乎透過以上 Amethyst + TotallyNotSpyware v2 的組合拳，我們能達到半完美越獄，而且電腦只要用到一次。
2. Amethyst支援的裝置 #
Amethyst限定iOS 12.0 ~ 13.7的裝置使用。
通常是對卡在iOS 12無法再升級的裝置比較有用，例如iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3, iPod touch 6。不過其他裝置若停留在iOS 12也是能用Amethyst處理。
另外一個會利用的網頁漏洞TotallyNotSpyware v2，則是要iOS 12 ~ iOS 13版本，且處理器爲A10以前的裝置才有效。
3. 越獄操作步驟 #
-
在電腦下載Amethyst的IPA
-
開啓Amethyst App，根據畫面指示，點選Jailbreak。可能需要重開機一次再按一次。
-
設定一個sudo密碼。
-
開啓Amethyst，顯示Jailbroken，完成越獄。
-
桌面應該會出現Sileo商店。
-
重開機後越獄環境會消失，要開啓Amethyst重跑一次。
4. 從瀏覽器重新啓用越獄環境 #
使用這個方法就不用管Amethyst App是否會過期了。
-
確認你已經用Amethyst越獄過一次，重開機無妨。不可在沒有越獄過的情形下使用，否則無效。
-
用Safari打開這個網頁：https://jbme.h4ck.kr。註解：該網頁是開源的，無惡意軟體，原始碼在Github。
-
點選re-jailbreak
-
大概等個一兩分鐘後，開啓Amethyst看有無顯示Jailbroken。或者看Sileo開啓是否會閃退。
