iOS 11.2〜11.3.1に対応した脱獄ツール「Electra」がリリースとなりました！これによりiOS 11.2〜11.3.1で脱獄が可能となります。
ということで……手順などをご紹介！！
対応状況
『iOS 11.2〜11.3.1』が動いている以下のデバイス（64bitデバイス）に対応しています。
- iPhone SE、5s、6、6 Plus、6s、6s Plus、7、7 Plus、8、8 Plus、X
- iPod touch 6G
- iPad Air、Air 2、Pro 12.9、Pro 12.9（2017)、Pro 9.7、iPad 5、Pro 10.5、iPad 6
- iPad mini 2、mini 3、mini 4
脱獄に必要な物
これまで同様、ipaファイルをImpactorを使ってインストールし、アプリ上から脱獄を行う…という流れになります。
- 【① Cydia Impactor】
- ダウンロード直リンク（ご自身のOSに合った物を選択してください）
・Mac OS X版
・Windows版
・Linux 32bit版
・Linux 64bit版 - 【② 脱獄を行うためのアプリ】
- デバイスにインストールする脱獄用のElectraアプリ（ipaファイル）です。以下リンク先の『Download (Non Dev Account)』リンクよりダウンロードを行ってください。
・Electra Jailbreak Toolkit
注意
脱獄、JailBreakはとても危険な行為です。故障するリスクも大いにあります。どのような自体になっても自分１人で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。
必ず脱獄前にはバックアップを行ってください！
脱獄方法
① Electraをインストール
- 脱獄を行いたいデバイス（iPhone等）をパソコンとUSB接続し、ダウンロード＆解凍して出てきたCydia Impactorを起動しましょう。（例：Windows版だとImpactor.exeを起動）
中央にある枠に接続したデバイス名が選択されているのを確認してください。選択されていない場合は、選択肢から選んでください。
- 続いて、ダウンロードしたipaファイルをCydia Impactorへドラッグ＆ドロップしましょう。
デバイスへアプリをインストール出来るように、自身のApple IDでアプリに認証を行います。
まず「Apple ID Username」ではApple IDのメールアドレスを入力。
- 続いて「Apple ID Password」ではパスワードを入力してください。これで認証が行われ、インストールまで実行してくれます。
- あとはボーッと作業が終わるのを待つだけ。完了すると元の画面に戻りますので、そうなればデバイスへ脱獄に必要なElectraアプリがインストールされているはずです。
デバイス側の作業へ移りましょう。この際、「provision.cpp:71」や「provision.cpp:81」というエラーが発生する場合はこちらの記事を参考にしてください。
② アプリの認証
- ホーム画面に【Electra】というアプリが追加されているのを確認したら、続いて認証作業を行います（インストール後の1回のみ）。
インストールされたアプリを起動させるため、プロファイル設定をいじる事が必要。
設定アプリを起動し【一般 > プロファイルとデバイス管理（or デバイス管理）】を開き、追加されたプロファイルを選択してください。
プロファイル名には入力したApple IDのメールアドレスが表記されているはずです。
- 【“○○”を信頼】というボタンを選択。（○○部分はApple IDのメールアドレス）
更にポップアップでも『信頼』を選択しましょう。これでアプリが起動できるようになりました！
③ 脱獄を行う！（実行1回目）
【注意】：設定アプリ > 一般 > iPhoneのストレージ…からiOS 11.4などのOTAアップデートのデータがある場合は、削除を行ってください。削除後、再起動を行ってからElectraでの脱獄作業に移りましょう。
詳しくは『Electraで脱獄を行う前に「OTAアップデート」のデータ削除を！ブートループの可能性も』を御覧ください。
- ホーム画面へ戻り『Electra』アプリを起動。
画面中央にある『Jailbreak』ボタンをタップしましょう。タイミングやデバイス環境により「Waiting: ○ seconds」という待ち時間が発生しますが、正常です
- 成功すると、1回目は「Restarting」と最後に表示され、自動で再起動が行われますが、これは正常な動作で、成功となります。次のステップへ進んでください。
この際に「Please Wait (1/3)」でデバイスが再起動してしまった場合は失敗となります。再起動後、改めてElectraを起動して試してみてください。
また、こちらの手順を参考にして、リスプリングを挟むと成功率が向上する場合があります。お試しください。
④ Cydiaのインストールなどを行う
- 再起動後、再度ホーム画面から『Electra』アプリを起動。
画面中央にある『Jailbreak』ボタンをタップしましょう。
- その後Cydiaのインストールなどが行われ、成功すると自動的にリスプリングが発生します。
この際に「Please Wait (1/3)」でデバイスが再起動してしまった場合は失敗となります。再起動後、改めてElectraを起動して試してみてください。
また、こちらの手順を参考にして、リスプリングを挟むと成功率が向上する場合があります。お試しください。
- リスプリングから復帰後、ホーム画面にCydiaがあれば作業終了！
Cydiaが起動できるかを確認し、全て完了となります。お疲れ様でした、楽しい脱獄ライフを！！
再起動のあとは…
デバイスを再起動（リスプリングは関係なし）すると、いったん全ての脱獄アプリが動作を停止します。これまで同様、今回の脱獄でも仕様です。
停止した脱獄アプリはどのように動作を再開させるのか？という事ですが、再起動を行ったら以下の作業をすることで通常の脱獄環境に戻せますので、覚えておきましょう！
- 再起動を行ったら、ホーム画面から『Electra』アプリを起動。
『Enable Jailbreak』ボタンをタップし、自動的にリスプリングが行われるのを待っていれば大丈夫。リスプリングが完了すると、脱獄環境へと戻っています。
この際に「Please Wait (1/3)」でデバイスが再起動してしまった場合は失敗となります。再起動後、改めてElectraを起動して試してみてください。
また、こちらの手順を参考にして、リスプリングを挟むと成功率が向上する場合があります。お試しください。
どうしても成功できない…！という方へ
どうしても失敗続きで成功できない…という場合、MultiPath版を使用すると成功率が高く、何百回も失敗を繰り返す…という事はないと思われます。
Electra MultiPath版についてはこちらの記事を御覧ください。
【PC不要＆デバイス単体でiOS 11.2〜11.3.1を脱獄する方法「Electra MP版」成功率が高く、7日問題も解決】
コメント
iPhonex 11.3.1 Error:amfid patch で止まる。何故？
iPhone7 ios11.3.1
でやってるんですが、AppleID パスワードを入力した後に
provision.cpp:173のエラーがでてしまうorz
同じ質問が何度も何度も出てますよ。
2段階認証を解除するか
APP用パスワードを取得して入力してください。
書いてある方法を試しても
provision.cpp:173と８１のエラーが交互に繰り返されるだけで
先に進まないのですorz
81が出るなら前verのCydia ImpactorをインスコしてXcode＞Revoke Certificatesを実行したらどう？パスワードはApp用パスワードで。
そうだよ、エラー吐き出したらたとえエラー番号どうり対応してもまた別のエラー吐く…
新しくApp ID作って、更にAppパスをせいせい(生成)するが近道Appパスの生成はiPhoneが片方に2ファクター認証パスがくるから2台必要、無ければPCからAppパス作ればImpactorにコピペが出来て楽
パスだらけでわからなくなるが、
App IDパス、Appパス、2ファクター認証パスを経る事になる
↑因みに新しく取ったApp IDでiPhoneログインする事ないからプロファイルに残るだけ
二段階認証が有効になっている場合はapp用パスワードを生成し、そちらを使用する必要があります。
もしくは、二段階認証を有効にしていないApple IDをご使用ください。
4分ぐらいホームで放置アンドパスコードオフにしてからやると成功しやすいかも。
これで二台もう成功させてますよ。
強制セーフモードって入れるん？
Tweaksをオフにして脱獄環境へ戻った状態が、同じ様な環境となります
SANTAさんいつも脱獄情報ありがとうございます！iPhone 6s Plusで脱獄できました。10回くらいで成功しました。
8+
成功しました。
機内モード、Bluetooth off、Wifi off、OTA削除、パスコードOff
リスプリングまで確認して、Cydiaがないので
PuTTYからuicacheコマンドうって、Cydia表示
PuTTYのネットワークエラーの方、ルーターの設定かも。
Softbankのルーターに繋いだ環境では、エラーで
バッファローのルーターに繋いだ場合は、成功しています。
Error:exploitの場合はめげずにtry？？？
リスプリングを挟んでいただくと改善される場合が多いようです
iPhoneXで書かれていることをすべて試したものの失敗続き・・
こればかりに時間かけてもいられないので当面情報収集に専念するわ。
1.1とか出たら簡単に成功することに期待しよう。
iPhonex 11.3.1 Respringってどうやるの？
この記事の中にリンクが貼ってありますよ。よく読んでください。
こちらの記事を参考にしてみてください
http://tools4hack.santalab.me/howto-vfs-exploit-success-rate-up-respring-20180616.html
脱獄アプリインストール押したらアーカイブの準備って出てインストールできない
同じくです。解決方法は何かありますかね？
https://tools4hack.santalab.me/howto-fix-cydia-v1130-coolstar6-2-target-packages-error.html
これでできるみたいです！
iphone5sですが1段階目で失敗してしまいます
どうすればよいでしょうか
1/3ですぐ再起動を繰り返し、ようやく再起動しないと思ったら
3/1のまま、かれこれ15分
こんなにかからないですよね？
iPhone Ⅹ
iOS 11.3.1
百回以上やっても駄目だったけれど、「すべての設定とコンテンツを消去」の後に試したら、すんなりとできた！！
リセットしちゃっても11.3.1に復元できるの…?
初歩的すぎて申し訳ない
設定アプリで「すべての設定とコンテンツを消去」ならiosのバージョンを変えずにリセットできます。
ありがとうございます！
そう、これで自分もOTAの11.2.5 SE一発で成功！！
リセット後、iCloud等から復元してからエレクラを行いましたか？
この文章からするとリセットしてまっさらな状態でElectra実行してると思うよ。
すべてのコンテンツと設定を消去 したあと、
新しいiphone として設定→脱獄→復元の流れでいいんですかね？
error:amfid patchで失敗したけど原因わかる人いますか？
手動再起動 > リスプリングを挟むと改善される場合があります
iPhone8の成功例：
iPhoneを再起動して
スイッチャーからすべてのアプリを消して
機内モードにして
ウィジェットセンターのバグでリスプリング
ホーム画面に移ったらなにも操作せず8秒数える
数え終わったらElectraアプリを起動しJailbreakボタンを押す
俺はこの方法でElectraアプリを使う手順の二回とも成功した
貴方の方法で僕もできました！
情報ありがとうございます！！
これ激熱かもしれん
サンタさん紹介してあげて
失敗続きでしたがその方法を用いたら一発で出来ました.
本当にありがとうございます.
Ext3nder Installer
て使える？？
iPhone6s、Xいずれでも使えてます。
まぢかっ
情報ありがとーう
これなきゃ辛くてね
おいらは使えない、認証で 81/3170だったかな、プロファイルが消えて入獄環境に舞い戻り
iPhone8 11.3.1 でもOK
インストール済みからElectraをタップして、Resignをタップすると
provision.cpp=81
ios/listAllDevelopmentCerts=3170
のエラーが表示されちゃうね。このままだとPCからの操作を毎回＋
地獄の脱獄トライがまっている。
使用可能です
うお、コレが使いたかった
iPhone x 11.3.1 Ellor:amfid patch で進まない。
手動再起動 > リスプリングを挟むと改善される場合があります
これはリリース速まったダメな物だな
ここまで成功率（未だ成功せず）悪いと
しかも初回は2回繰り返しでしょ？
もういいわ
失敗する部分はVFS Exploit作業が大半であり、これをこれ以上改善…というのは難しいのかなと思います。
ちなみに開発者アカウントがあればもう少し成功率の高いmultiputh版をご使用いただけます。
これだけ失敗ばかり見てるからだろうな、一度成功すれば失敗は無いというか、今迄のこのセミ脱獄タイプの中でも安定してるだろうな
5s成功
AudioRecorder2は動作しませんでしたが、CallRecorderを代わりにインストールしましたら動作しました。
それが原因かどうかは不明ですが、Activatorも動き出しました？
良く分かりませんが、参考程度に書いておきます。
ウチ、AudioRecorder2動いたよ。
ちゃんと録音再生も確認済み
だめだ、Electraの第一段階で強制再起動15回くらい・・・
手動再起動っていうのはスリープ長押しからのスワイプでシャットダウンしてから起動ですか？
それともスリープとホーム同時長押しですか？
Electra 1回目は10回ほどで成功しましたが2回目でInstalling Cydiaが出た後のPlease Wait（2/3）で30分ほど止まったままです。
これは失敗なんだろうか？失敗だよな、どう考えても・・・
僕はその後ホーム画面に戻ってしまった。
残念ながら失敗だと思います。
ですよね～
結果として最初にCydiaがインストールされたときに成功していたらしいです。
Cydiaが見当たらなかったから失敗したと思い込んでいました。
Cydiaが表示されないの記事をダメもとで試してみたら無事完了しました。
と思ってたらTweakが設定に一つも出てこない・・・
失敗か？
Filzaは動く、iCleanerPro、anemoneは動かない・・・脱獄はしてるんだよな？
仕方がないのでElectraを再起動させたらJailbreakの文字がShare Electra
になってました。
本体再起動させたら今度はEnable Jailbreakになってて1/3からの再起動ループ中・・・
iPhoneX 11.3.1
リリース直後からずっとやってたけど、1/3でリブートor2/3でアプリ暗転にしかならないから
諦めることにしました。
何度やっても成功せず72回目か73回目でお！リスプ…と思ったらリンゴループ抜け出せなくなりました( ﾉД`)ｼｸｼｸ…
あらゆる手段試して無理そうならfuturerestoreする予定です。
iPhone7Plus ios11.3.1
だめだ…
futurerestoreで11.2から11.3.1に今朝上げて脱獄しようとしたのにできた！と思ったらリンゴループ…ついてないな…
てことで11.4に行ってきます(´；ω；`)ｳｩｩ
その前に最後にリンゴループからこうやったら抜けれるよ！とかないですよね？
残念
iPhone7Plus ios11.3.1
１００回くらいやって全くダメだったからコンテンツと設定のリセットしたら２回目でいけた
それ復元したらElectra復帰できなくない？
問題なくできたよ
そうそう、今回「全てのコンテンツデータ消去」で問題が出てないような…まさかshsh要らない？
過去のコメントを読み漁ったのですがイマイチわからなかったので質問させていただきます。
iphone7、iOS11.3.1で先ほどおかげさまで脱獄ができ、Cydiaからいくつかのアプリをインストールする所まで成功しました。
しかし、充電が切れてしまい入獄状態になり、Electraアプリの「Enable jailbreak」をかれこれ20回ほど押しておりますが全て再起動してしまい、脱獄状態に戻れない状況です。
過去コメにあった「OpenSSH」も現在入獄中でCydiaが使えないため困っています。
そもそも、再起動後に脱獄状態に戻る作業は失敗のないものと思っておりましたが、これは仕様でしょうか？
どなたかおわかりになる方がいらっしゃればお教えいただけると幸いです。
よろしくお願い致します。
脱獄後の復帰も同じく失敗しまくりますよ・・・。
でもいつかは戻れます！
再起動してから少し間を置いてからやると成功しました。気のせいかもしれませんが。
Tweaksをオフにして脱獄押すとssh有効になるから、あとはググれば復旧できるよー！
全然成功しない、、、
９時半からやってるのに
iPhoneX 11.3.1 90秒でいけた
iPhone成功だけどIPADは無理でした
私も全然ダメです。
家に帰ってからElectraの再インストールしてみるか…
そもそも、cydiaが表示されないだけで、実は脱獄環境なのか？それだとリスプリングされるのかな？
私は毎回Please Wait (2/3)で再起動ではなく、リスプリングします…
リスプリングの場合は表示されてないだけで、脱獄出来てると思いますよ？
自分のiPhoneXもそうでしたので
ありがとうございます。
ターミナル系でcydia表示トライしてみます^^
iPhone6s iOS11.3.1
脱獄完了。あとはアプリやTweak類の対応待ちですね・・・
iPhoneX、iPhone5s
幾度かチャレンジしてるが脱獄しない
WiFi、bluetooth、機内モードでやってるが埒があかない、
根気以外解決方法は無いのか？
5s(11.3.1)で成功しましたよ。120回目くらいで漸く出来ました。本当に根気良く同じ事を繰り返せば、唐突に成功しますので諦めないで！
私の環境では…ですが、iPhone Xですと以下の方法が成功率が高いようでした。
⓪機内モード
①再起動
②ロック解除
③ホーム画面で25秒待機
④ウィジェットバグでリスプリング
⑤ロック解除してElectra実行
SANTAさん
windowsでのfuturerestoreの使い方を教えていただけないでしょうか
仮想マシン上のubuntuでできますよ。
事前にOTA削除
ダウンロード禁止プロファイル導入後
—-
通常の再起動
言語を英語に切り替えることによるリスプリング
—-
このあとElectraを起動
上手くいったら言語を戻す
この手順で無事成功
iPhone8 脱獄成功しました。
自分も再起動ばっか繰り返してたんですけど、機内モードにしたら2回目で成功しました！
脱獄後、TermiusでSSHのパスワードを変更したいのですが、
https://tools4hack.santalab.me/howto-change-root-mobile-passwd-use-appstore-app-ios11x-20180127.html
この手順の通り行っても、「Conecting… invaild argument」とエラーを吐いて変更ができないです。
できた方がいらっしゃれば詳しく教えていただけないでしょうか？
CydiaのNewTerm2を使えばすぐに出来るのに…。
自デバイスへのSSH接続はできなくなっています。
そのため、NewTerm 2をご使用ください。
https://tools4hack.santalab.me/ios11-electra-support-terminal-app-newterm2-changed-password.html
諦めました
iphone6s 11.3.1でError:exploitとでます。
ここのコメントを参考に何十回もトライすべし
再起動後、Electraを実行するまえにリスプリングを行ってください。
http://tools4hack.santalab.me/howto-vfs-exploit-success-rate-up-respring-20180616.html
iPhone 5S 11.3.1
数十回試すが1/3から再起動
機内モード
Wifi, Bluetoothオフ
Siriオフ
パスコードオフ
手動再起動
バグ使用リスプ
あと試してないのはデータ消去くらいだけど・・・
追記
このあとデータ初期化(OSバーションは維持)して同様に試したものの、
やはり数十回と繰り返しても成功せず。
コメントを読む限り成功する人は1回～数回で出来てて、出来ない人は数百回やってもだめな二極化してる気する・・？
アップデートで改善されないかな。
5sとSEと6s全て出来たけど、3台すべてリセットしてからやったよ、リセット2段階目の「全てのコンテンツと設定を消去」で機内モードもiCloudもそのままで、2、3回で成功
機内モードで成功。5回目くらい。iPhone8 11.3.1。
でも脱獄アプリ使えないのばかりだ。。
とりあえず6s plus 11.3.1無事終了！
filzaのみ入れただけだがとりあえず対応状況みて今後ほかまいれよ
cydia導入まで小一時間。sspatcher入れたら再起動要求され、やむなく再起動。
当然入獄状態に戻るわけだが、その後も脱獄までに小一時間（笑） めんどくせえ… …
iPadmini4 11.3.1
8回目で脱獄完了
機内モード
Wifi, Bluetoothオフ
Siriオフ
パスコードオフ
手動再起動
バグ使用リスプ
ホーム画面で30秒待機
Electra起動後30秒待機
次はiPhoneXをがんばってみます。同じやり方で20回以上失敗中
脱獄は成功したのですが、セーフモードに入って抜け出せません。
Restart SpringBoardしかタップする場所がなく、
タップしても再起動→同じ画面になります。
Cydiaも起動出来ないのでアプリを削除することも出来ず困っています。
因みにiphone7 plus 11.3.1です。
再起動後、ElectraのTweaksをオフにした状態で脱獄環境へ戻り、Cydiaから原因になったものを削除してください。
エレクトラ脱獄ツールをデバイスインストールするのはどぉやってやるんですか？
ここ、小学校じゃないですよ？
記事中の通り進めていただければ大丈夫です
iphone6 ios11.3.1 5時間くらいやりまくってるが案の定1/3で再起動(´・ω・`)
だれか同じ環境で成功した人います？
脱獄アプリをインストールしましたが、設定に表示されず、細かいセッティングができません。
仕様でしょうか？
多分現バージョンに対応してない。
開発者の対応を待つか、それと似た機能の物があるならそれを試す。
ありがとうございます！
ちなみに、似たようなアプリというのはご存じでしょうか？
PreferenceLoaderを再インストールしてみてください。
また、以下記事にかかれているリポジトリからベータ版の方にアップデートしてみてください。
https://tools4hack.santalab.me/update-activator-flipswitch-beta-basic-ios11-support-20180529.html
Cydia Impactorを開いたんですけど中央の部分に何も表示されてなくて選択肢のところも真っ白でなにもないですどうすればよいでしょうか？
あとelectraをドラック＆ドロップしてもerrorと出てできません。
iPhoneが認識されてないじゃねぇの？
Impactorのエラーには様々な種類があります。具体的にはどの様なエラー内容が表示されていましたでしょうか？
iPhoneSE 11.3.1で成功しました。
1度 1/3で再起動してしまいましたが、リスプリングを挟むとすんなり行きました。
1/3の後、RESTARTってなって再起動したけど何の変化も無いのだが？
これはしっぱいなのか？
其れとも成功でcydiaが見えないだけ？
失敗ですね。
1/3、2/3、Installing Cydiaと進んでいけばその後再起動で成功
記事中の通り、もう一度ElectraでJailbreakを実行する必要があります。