标签归档:Jailbreak

iOS12越狱后高通基带开启电信VOLTE

前提条件:
1确保已致电10000或者其他途径开通电信高清语音功能
2高通基带机型iOS12-iOS12.1.2
3确保已经固定g值并有完整可用的shsh2
iMessage以及FaceTime激活正常,本机号码显示正常,通话期间上网正常

已解决问题:运营商显示为中国电信并正常使用volte通话时上网功能,感谢微信群成员@回眸一笑6sp11.3.1提供更新弹窗解决方案
未解决问题:无法正常回落2G和3G网络

【此教程不适合任何没有越狱基础的小白使用】

1,首先下载Undecimus.ipa并使用cydiaimpator安装到iPhone。

2,在https://ignition.fun 搜索并安装最新版本的rootlessjb

3,打开unc0ver,如图设置完后,切换到jailbreak界面点击jailbreak
unc0ver.PNG

期间设备会重启一次,重启后打开继续点击jailbreak后会得到如下弹窗
unc0ver2.PNG

4,打开rootlessjb,开启开关filza&am,点击jailbreak等待注销
rootlessjb.PNG

5,在桌面找到filza并打开,此时的filza已经获取系统目录读写权限

找到目录/system/library/carrier bundles/iPhone/ChinaTelecom_USIM_cn.bundle/备份文件夹后删除文件夹内所有内容,找到/system/library/carrier bundles/iPhone/SingTel_sg.bundle/进文件夹内复制所有文件到/system/library/carrier bundles/iPhone/ChinaTelecom_USIM_cn.bundle/文件夹

6,进入/var/mobile/library/Carrier Bundles/Overlay删除所有文件重启手机,

再次进行第四步,打开filza,/var/mobile/library/Carrier Bundles/Overlay/找到46011.plist,打开

修改CarrierName为 中国电信

找到StatusBarImages点开如图修改里面的子项目
filza.PNG

保存

进入/var/mobile/library/Carrier Bundles

/点击Overlay文件夹后面的感叹号访问权限改为0555
Overlay.PNG

7,进入/etc/找到hosts文件以文本方式打开,在最后添加 127.0.0.1 appldnld.apple.com

8, 重启手机生效,如果未生效还原网络设置

效果如图
14968779_IMG_0246.PNG
14968778_IMG_0244.PNG
14968777_IMG_0243.PNG

电量百分比插件 BatteryPercentX 1.2.5 For iOS12 更新,支持iOS12越狱

14967740_S__6782979.jpg

把BatteryPercentX 插件放到usr/lib 不用Patch 不用dylib,作者指出目前应用内电量百分比显示无效。

usr/lib 的路径如下
var/containers/Bundle/tweaksupport/usr/lib/

放进去后不要Respring,最好重新开启及再执行一次Jailbreak

iOS12越狱及安装插件指南

一、iOS12越狱方法
手机Safari打开ignition.fun,点击Install Now,安装好ignition,设置里信任一下,打开并找到rootlessJB,点get安装好之后,打开rootlessJB,并把Logs、Filza、iSuperSU、Tweaks四个开关全都打开,然后点击Jailbreak,自动运行越狱程序后手机会自动注销,注销之后,Filza和iSuperSU就已经自动安装好了。

1.jpeg
2.jpeg
3.jpeg
4.jpeg
5.jpeg
6.jpeg

二、安装插件
1、这里只介绍已经patch好的插件,需要什么插件自己在论坛找吧,本帖开头感谢的几位锋友都有发布。如果自己需要的没有现成已经patch好的,可以参考糖醋炒排骨的帖子学习如何patch。
2、论坛里提供的各种插件,下载下来,用解压专家(appstore下载安装)解压,注意尽量不要用其他非专业工具解压,可能会显示不完整。通常解压后会出现两种情况。
第一种情况很简单,用Filza直接把.plist和.dylib放到/var/LIB/MobileSubstrate/DynamicLibraries目录下即可。
第二种情况,以SnowBoard为例,解压之后是一个Library文件夹,再打开是三个文件夹PreferenceBundles、PreferenceLoader和MobileSubstrate。其中PreferenceBundles打开后是需要将SnowboardPrefs.bundle这个文件夹整个放到/var/LIB/PreferenceBundles目录内;PreferenceLoader文件夹打开到最后是SnowboardPrefs.plist,这个需要放到/var/LIB/PreferenceLoader/Preferences/目录内;MobileSubstrate打开到最后是Snowboard.dylib和Snowboard.plist,需要将这两个放到/var/LIB/MobileSubstrate/DynamicLibraries目录内。

11.jpeg
22.jpeg
33.jpeg

3、所有要安装的插件参照第二步都放到对应的目录之后,用Safari打开https://www.icloud.com/shortcuts/316b910897e849fc9e3e0c1da5603b59,添加这个捷径,默认用户名和密码都不用修改。

111.jpeg
222.jpeg
333.jpeg

然后去iSuperSU里找到Shortcuts,点击选择Unsandbox,再去捷径里运行一次刚才添加的那个注销就ok了。

1111.jpeg
2222.jpeg

至此基本就大功告成了。
========分割线=========
一些注意事项:
1、有锋友说插件生效但没有设置项,原因就在于没有把正确的文件放到正确的目录,严格按照我说的这种方式操作是不会有问题的。
2、如果插件有不生效的情况,不要怕,放心大胆的反复运行添加的那个捷径注销。
3、因为手机重启后会恢复未越狱状态造成插件失效,并且会造成iSuperSU和Filza闪退,这时需要用rootlessJB重新进行越狱,重新越狱的时候还是将所有开关都打开,越狱完成自动注销后一切就恢复正常了。