iOS 18 越狱及巨魔安装教程
前言
本文记录了使用 palera1n 工具对 iPad 7 进行 iOS 18 越狱，并安装巨魔商店的完整过程。
palera1n 基于 Checkm8 漏洞实现越狱。Checkm8 是一个硬件级别的 Bootrom 漏洞，存在于 A5-A11 芯片中，苹果无法通过软件更新修复。该工具在系统启动的最早期阶段劫持引导流程，实现越狱。
官方资源：
官网：https://palera.in/GitHub：https://github.com/palera1n/palera1n
本文测试环境：
电脑：Intel Mac设备：iPad 7（iOS 18.7.2）工具：palera1n v2.2.1越狱方式：无根越狱（Rootless）
支持设备列表
iPhoneiPadiPodApple TViPhone 6siPad mini 4iPod Touch 7代Apple TV HDiPhone 6s PlusiPad 5代Apple TV 4K 1代iPhone SE (2016)iPad 6代iPhone 7iPad 7代iPhone 7 PlusiPad Pro 9.7寸iPhone 8iPad Pro 12.9寸 1代iPhone 8 PlusiPad Pro 10.5寸iPhone XiPad Pro 12.9寸 2代iPad Air 2上述设备中，只有 iPad 7 能够升级到 iOS 18 系统，因此选择它作为越狱设备。
palera1n 常用命令
Rootless 模式（推荐）
目前主流的越狱方式，不修改系统分区，不占用大量存储空间。
首次越狱 / 引导启动：
palera1n -l
-l 表示 rootless 模式。首次运行进行越狱安装，设备重启后再次运行此命令恢复越狱状态。
Rootful 模式（传统方式）
如果需要修改系统文件（某些老旧插件必须写根目录），使用此模式。注意：会占用约 10-15GB 存储空间。
第一步：创建环境（仅首次）
palera1n -f -c
-f 表示 fakefs（伪造文件系统），-c 表示 create（创建）。运行完成后设备会自动重启。
第二步：引导启动（日常使用）
palera1n -f
每次重启设备后，运行此命令激活越狱环境。
救砖与维护命令
进入安全模式：
# Rootless 模式
palera1n -l -s
# Rootful 模式
palera1n -f -s
-s 表示 safe mode。启动时不加载任何插件，用于卸载导致崩溃的插件。
清除越狱（恢复纯净系统）：
palera1n --force-revert
彻底删除越狱环境、Loader 和已安装的插件。
辅助命令
# 查看详细日志
palera1n -V
# 查看设备信息
palera1n -i
# 退出 Recovery 模式
palera1n -n
命令速查表
命令场景备注palera1n -l日常引导 / 首次安装 (Rootless)最常用palera1n -l -s插件装坏了，进安全模式卸载救急用palera1n --force-revert彻底卸载越狱想回正或重做越狱时用palera1n -f -c创建 Rootful 环境仅限需要修改系统分区的用户palera1n -f引导 Rootful 环境配合上一条使用
开始越狱
1. 下载工具
根据电脑系统下载对应版本的 palera1n，Intel Mac 下载 palera1n-macos-x86_64。
2. 执行越狱
打开终端，运行：
xattr -c palera1n-macos-x86_64
chmod 777 palera1n-macos-x86_64
./palera1n-macos-x86_64 -l
按照提示操作：
等待设备进入恢复模式按 Enter 准备进入 DFU 模式同时按住 Home 键 + 电源键松开电源键，继续按住 Home 键
看到 Booting Kernel... 后，越狱完成，等待设备重启。
palera1n 图标大约 1 分钟后出现在桌面。
常见问题： 如果提示 error code: -status_open_device_error，手动重启设备后重试。
muyang@Mac-Pro Downloads % ./palera1n-macos-x86_64 -l
#
# palera1n: v2.2.1
#
# ======== Made by =======
# Made by: Nick Chan, Ploosh, Khcrysalis, Mineek, staturnz, kok3shidoll, HAHALOSAH
# ======== Thanks to =======
# Thanks to: llsc12, Nebula, Lrdsnow, nikias (libimobiledevice),
# checkra1n team (Siguza, axi0mx, littlelailo et al.),
# Procursus Team (Hayden Seay, Cameron Katri, Keto et.al)
# ==========================
- [01/09/26 11:29:30]
- [01/09/26 11:29:30]
- [01/09/26 11:29:41]
Hold home + power button (0)
Hold home button (3)
- [01/09/26 11:30:00]
- [01/09/26 11:30:00]
#
# Checkra1n 0.1337.3
#
# Proudly written in nano
# (c) 2019-2023 Kim Jong Cracks
#
#======== Made by =======
# argp, axi0mx, danyl931, jaywalker, kirb, littlelailo, nitoTV
# never_released, nullpixel, pimskeks, qwertyoruiop, sbingner, siguza
#======== Thanks to =======
# haifisch, jndok, jonseals, xerub, lilstevie, psychotea, sferrini
# Cellebrite (ih8sn0w, cjori, ronyrus et al.)
#==========================
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:48]
- [01/09/26 11:45:49]
- [01/09/26 11:45:49]
- [01/09/26 11:45:49]
- [01/09/26 11:45:55]
- [01/09/26 11:45:55]
- [01/09/26 11:45:55]
- [01/09/26 11:45:57]
- [01/09/26 11:45:59]
安装 Sileo 商店
点击桌面上的 palera1n 图标点击 Sileo 进行安装跳转设置界面，设置 sudo 密码（务必记住，默认可设为 alpine）等待安装流程完成，自动退出到主界面
安装巨魔商店
1. 安装 TrollStore Helper
打开 Sileo 商店，搜索 TrollStore ，找到并安装 TrollStore Helper。
2. 安装 TrollStore
打开 TrollStore Helper，点击安装（需要科学）。
3. 配置 TrollStore
打开巨魔商店点击 Settings安装 ldid
FAQ参考资料
https://github.com/palera1n/palera1nhttps://docs.website-msw.pages.dev/docs/reference/faq/https://docs.website-msw.pages.dev/docs/troubleshoot/troubleshooting-steps/
以上就是 iOS 18 越狱及安装巨魔商店的完整流程。