PC不要&デバイス単体でiOS 12.0〜12.1.2を脱獄する方法「unc0ver v3.0.0 ベータ版」

(346)

unc0ver】のベータ版がiOS 12.0〜12.1.2の脱獄に対応となり、TweakBoxなどでも配布が開始されましたので、PC不要&デバイス単体でSafariからインストールして使用する方法について、ご紹介。

ちなみに、使用方法が前バージョンとは若干異なるため、この辺りも注意です。

ただし、あくまでベータ版であり、本記事は「自分がベータテスター…人柱だ!」という方向けです。その辺りはご注意ください…!

スポンサーリンク

対応状況

iOS 12.0〜12.1.2が動作するA8X〜A11デバイスに対応しています。

A7 / A8 / A12デバイスについては今後のアップデートで対応となっていく予定です。

  • iPhone 5s、6、6 Plus、SE、6s、6s Plus、7、7 Plus、8、8 Plus、X
  • iPad Air、Air 2、Pro 12.9、Pro 12.9(2017)、Pro 9.7、iPad 5、Pro 10.5、iPad 6、mini 2、mini 3、mini 4

注意

脱獄、JailBreak、またこの記事に記載されている行為はとても危険な場合があります。どのような自体になっても自分1人で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。

また、現在はベータテスト中となっており、不具合等が発生する可能性があります。この点はunc0verがアップデートされなければ解決されない場合がありますので、十分にご注意ください。

① unc0verをインストール

  1. 今回はTweakBoxからインストールを行うので、Safariから【TweakBox】を開きます。

  2. 以下の様な全画面広告が出てきた場合は焦らず数秒待つと、画面上部などに『バツボタン』が出現するので、そちらをタップして消しましょう。

    また、アクセス後…別サイトへ飛ばされてしまう場合は、TweakBoxが読み込まれた段階でアドレスバーの読み込み停止ボタンをタップすることで対処可能です。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-2
  3. 広告を消した後、画面上部のタブから『APPS』に移動。

    この中にある『Tweakbox Apps』をタップして移動してください。
    続いて、Tweakbox Appsページ内に「unc0ver Jailbreak」があります(結構下の方)ので、タップ。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-3howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-4
  4. Install』ボタンをタップし、出現したポップアップも『インストール』を選択してください。

    ホーム画面に戻るとインストールが開始されますので、完了まで待ちましょう。完了したら次のステップへ!

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-5howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-6

①-② プロファイルの信頼を行う

  1. ホーム画面にアプリがきちんとインストールされたら、続いて認証作業を行います(インストール後の1回のみ)。

    インストールされたアプリを起動させるため、プロファイル設定をいじる事が必要。
    設定アプリを起動し【一般 > プロファイルとデバイス管理(or デバイス管理)】を開き、追加されたプロファイル(名称は画像とは違う場合があります)を選択してください。

    続いて【“○○”を信頼】というボタンを選択。更にポップアップでも『信頼』を選択しましょう。これでアプリが起動できるようになりました!

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-7howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-8

② 脱獄を行う!

必ずOTAデータの削除を

デバイス内にOTAアップデートのデータがダウンロードされている場合、エラーや失敗の原因となります。最悪ブートループを引き起こすため、必ず実行前にOTAデータを削除するようにしてください。
Electraで脱獄を行う前に「OTAアップデート」のデータ削除を!ブートループの可能性も

②-① スナップショットの名称変更(実行1回目)

  1. ホーム画面へ戻り『unc0ver』アプリを起動し、画面中央にある『Jailbreak』ボタンをタップしましょう。
    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9
  2. 成功すると、1回目は「Notice – The system snapshot has been successfully renamed…」というポップアップが出現しますので、『OK』をタップしてデバイスの再起動を実行させます。

    ちなみに、環境によってはこの作業がスキップされる場合がありますが、正常です。

    また、ポップアップが出る前にデバイスが再起動してしまう…などの場合は失敗となっていますので、改めてunc0verを起動してやり直してください

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-10

②-② 必要ファイルの展開(実行2回目)

  1. 再起動後、再度ホーム画面から『unc0ver』アプリを起動。

    画面中央にある『Jailbreak』ボタンをタップしましょう。成功すると『Notice – Bootstrap has been successfully extracted…』とポップアップが出現しますので、『OK』をタップしてデバイスの再起動を実行させます。

    1回目と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-11

②-③ 脱獄を行う!(実行3回目)

  1. 再起動後、再度ホーム画面から『unc0ver』アプリを起動。

    画面中央にある『Jailbreak』ボタンをタップしましょう。成功すると自動的にリスプリングが発生し、脱獄環境で起動します。
    リスプリングから復帰後、ホーム画面にCydiaがあれば作業終了!

    1回目・2回目と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-12

再起動のあとは…

デバイスを再起動(リスプリングは関係なし)すると、いったん全ての脱獄アプリが動作を停止します。これまで同様、今回の脱獄でも仕様です。
停止した脱獄アプリはどのように動作を再開させるのか?という事ですが、再起動を行ったら以下の作業をすることで通常の脱獄環境に戻せますので、覚えておきましょう!

  1. 再起動を行ったら、ホーム画面から『unc0ver』アプリを起動。
    Jailbreak』ボタンをタップし、自動的にリスプリングが行われるのを待っていれば大丈夫。
    リスプリングが完了すると、脱獄環境へと戻っています。

    脱獄時と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9

ということで、実際に使っている方が多いであろう…TweakBoxからインストール&脱獄…という単体脱獄の方法を試してみました。
作業内容としてはスナップショットの名称変更があり、実行が1回多いくらいで、これまでとさほど変わりません。

ただ…ひとつ言えるのは…成功率すげぇ…
前回の記事&今回の記事を執筆するためにiPhone SE / iOS 12.1.2で10回以上unc0verの実行を繰り返していますが、全戦全勝
今のところ失敗が起こっておらず、素晴らしい…これは素晴らしいよ…。
環境によるのかもしれませんが、この成功率ならストレスフリー間違いなし…。

コメント

  1. 今ios10.2 iphoneSEでyaluで脱獄してます。
    ipswってのを保存してないんですけどfuturerestoreでios12.1.2にアップグレードできますか?初心者ですみません。

    • shshを保存してないと無理だよ
      まだ12.1.1beta3のshshは発行されてるからそっちなら間に合う

    • ipsw(ファームウェアファイル)はいつでもダウンロード可能ですが、SHSHは当時保存していなければなりません。
      ただ、現在はベータ版ではありますが…iOS 12.1.1 Beta 3のSHSHが発行中なので、そちらへアップデートすることは可能です。
      https://tools4hack.santalab.me/howto-ios1211b3-restore-downgrade-update-lastchance-20190208.html

      • ありがとうございます^_^
        できるだけやってみます

  2. とりあえずXS Max 4台注文した、あとは正式リリース待つだけ、マンモスうれピー

      • A12対応することを見越してるんでしょ

    • 到着したデバイスはiOS12.1.3だった…なんてことがありそう

  3. unc0verの更新って普通に新しいの入れて再度 jailbreakボタン押すだけで良いの?
    今b29で脱獄してる状態なんだけど

    • yes

    • 私は再起動してから削除、インストール、jailbreakボタン押しました。不具合っぽいものは今のところはないです
      iPhone6s,ios12.1.2

    • お二方ともありがとう

    • はい、その手順で大丈夫です

  4. PowerSelector (iOS11)、CCとAppでは動くけどスリープボタンが反応せず。SE/12.1.1 b31

  5. 安定版まで待つけど、すばらしいですね!

  6. 最悪だ途中でクラッシュして、工場発送状態に強制的に戻された。もう死にたい。データ飛ぶし、最悪だ途中までいけてたのに

    • クラッシュして工場出荷状態はありえなくねえか

    • 作り話乙

    • どこにもこんな人いるね

      • 俺も途中なりましたがそれでも疑います?

        • 意味わかってないな

    • サンキュー人柱

      • 12.1.1 beta3にしとけ、今のうちに

  7. AudioRecoder2とCallBarX両方入れてみたけど、AudioRecoder2は通話時に動かないからActivatorの対応待ち、CallBarXの方は動作せず全画面表示になるって感じだった。

  8. 正式版のSE待ちや

  9. iPhone8p
    iOS12.1.1 beta3
    Failed to extract bootstrap

    ブートストラップの展開に失敗してるらしいけどこれと言った解決法が見つからず。
    調べてでてきた機内モードとRestore RootFS試したけど同じ
    正式リリース待ちかな…

  10. b31をImpactor 経由でインストールしてますが、
    b29の方が安定しているような…
    b31入れてる皆さんはいかがですか?
    6sPlus,iOS12.0.1

    • TweakBoxにb31あったから入れ替えて
      再脱獄したけど特に何も変わった感じしない。

  11. extendeをdebファイルでインストールしたのですが、そのあとCydiaを開こうとすると

    The package com.matchstic.extender-installer needs to be reinstalled, but I can’t find an arcive for it

    と出て検索や、ソース画面が全部表示されません。どのように対処すればいいでしょうか?

    入獄方法でも構いませんのでどなたかぜひ教えて下さい。

    iPhone7plus(global)
    ios12.1.1

    • コマンドからex3nderを削除してみても、ダメでしたでしょうか?

  12. ios12.1.2脱獄成功後、CydiaからCloseCamをインストールしたら強制リスプリング発生、その後リスプリングが1時間以上経っても終わらず、DFUモードも使えない状況です。
    iTuneに接続してもiPhone側で承認する様に言われてお手上げ。
    長年脱獄してきましたが今回はさすがにお手上げです。どうすればよいでしょう、、お知恵お願いします。

    • これぞまさに、、、うん○こ OVER

    • 強制再起動をしていただくことで、入獄環境に戻る事が出来るはずです。
      また、DFUモードに出来ない…ということはないので、DFUモードに入る手順を間違えているか、タイミングがずれている可能性があります

      • 管理人様、ご助言ありがとうございます。おっしゃる通りでした<(_ _)>

    • 自分もb30でそうなってたが強制再起動で問題なく

  13. 現状Sileoの導入はできますか?

    • 無理矢理インストールすることは可能ですが、推薦はされていないため、やめておくのが安全かなと思います。
      ちなみに、CoolStar氏がunc0ver版Sileoを開発するそうなので、そちらがリリースされてからの方がイイかなと…!

  14. Cydiaが起動しないのですがどうすれば良いですか?

    • 俺の場合、Cydiaがホーム画面に出た後に再度unc0ver起動してjailbreakボタン押したら起動するようになったよ
      リスプリングは関係なく、再起動後のみjailbreakボタンを再度押さないといけないって事だけど
      たぶん最後の工程の後もそれやらないと駄目っぽい

    • 使用端末とiOSバージョンぐらい書こうぜ

    • 2度続けてunc0verを実行(Re-jailbreak)してみてください

    • 僕の場合iPhoneを電子レンジでチンしたら治りましたよ!

      • それ信じて誰か実行したらマズイんじゃない?w

  15. ターミナルからコマンドで脱獄アプリを削除する方法を教えてくださいませ。
    とりあえずどこに脱獄アプリがインストールされているのかが分かれば、、

    • 「dpkg -r」後、削除したい脱獄アプリのIDを入力となります

  16. BigBossのサーバー落ちてるね

    • 確認したけど、確かに落ちてるっぽいね

  17. 脱獄状態のiPhoneをiTunesでバックアップすると、脱獄アプリも一緒にバックアップされるのでしょうか?

    • されません。
      脱獄アプリの設定やリポジトリについてはバックアップされますが、脱獄アプリのインストール状況についてはバックアップされないため、再度インストールをし直す必要があります。

  18. なぜかダウンロードできないんだけど

    • 具体的にはどの様な状況、環境でしょうか?

  19. 対応アプリもわからないし、人柱になる勇気なし!
    グッと堪えて安定版待ちます!

  20. cydiaが表示されるまで割と時間が掛かるのは自分だけでしょうか…?
    表示が遅いだけで他には異常ないですが(><)
    ios12.1.2 iPhoneXです。

    • 表示が遅い…の具合にもよるのですが、iPhone Xの場合、unc0ver版Cydiaが起動に若干の時間(最初ぼかしがかかったような状態になる)が掛かるのは仕様となっています。

  21. 皆さん、脱獄を理解されていない方は正式版のリリースされるのを待ってから脱獄された方が良いですよ。
    Reddit見ても無限ループに陥ってる方もたくさんいますし、b32に修正されてもBigbossのサーバーダウンしてますよ。
    昔からの言い方でいいますと、紐なし脱獄と同じなのできちんと理解していないと最悪文鎮化してしまいますよ。

    • b32とbigboss鯖落ちは関係ないやろ

      • b32にアプデしたところでどのみちBigboss落ちてるよってことでしょ
        関係云々の問題ではなく

    • ベーターでも比較的安定してるんじゃない?たとえ正式版出ても環境やり方でループする人間はいっぱい?いるだろう、正式版だと自分のせいだと思ってあえて報告しないから少なく見えると思う

  22. 流石うん○こばーだね

  23. Respringがオワラネェ

    • 私もです。ボリュームup一瞬押し→ボリュームdown一瞬押し、その後電源ボタン長押しでなんとか再起動は出来ますが非脱獄へ戻るんですよね。。

    • 再起動後の脱獄でリスプリングループに陥るのは先程リリースされたb32で修正された模様です。

    • b32にて修正済みです。また、b31以前では「Reload System Deamons」をオフにする事で回避出来る場合があります。
      https://tools4hack.santalab.me/update-ios110-1141-and-ios120-1212-jailbreak-unc0ver-v3-b32.html

      • ありがとうございます。
        b32にしたところできました。

  24. 人柱報告です。他の方の既報と被るものもあるかもしれませんが。

    iPhoneX / 12.1.2

    [OK]
    BatteryPercentX
    BowserChanger10
    EzCC
    FastUnlockX
    Filza File Manager 64-bit
    iCleaner Pro
    KB2Change
    killMyApp
    NoPlsOCSP
    NoSpot10
    Opener
    SleepAnywhere

    [NG]
    BottomControlX(リスプリループ)
    BreakThrough(iOSバージョン警告でインスコ不可)
    Cloaky(セーフモード)
    StackXI(iOSバージョン警告でインスコ不可)

    • ありがとうございます!
      参考にしますね。

    • ありがとう!

  25. BigBossサーバー落ち?読み込んでもエラー吐くのはunc0verのせいとゆーか殺到してるかな?

  26. bigbossのrepoがなくなって追加もできないの俺だけ?

  27. 12.1.2まで対応なら12.0.1じゃなくてそっちで待機しとくべきだったなぁ

    • だからあれ程言ったのに、、12.0.1よりまだJB12.1.1beta3がいいね

    • FaceTimeバグ12.0.1はないよ

      • 修正パッチ来るからな、むしろ脱獄犯なら気にしてない

  28. うーん、unc0verの勝ち!w

  29. 重複してるかもだけど
    iphone7 ios12.1.2
    b29で脱獄

    動作OK
    snowboard (1.0.1)
    Boxy 3 (3.4-7debug)
    CCModules (1.3-3)
    HomeGesture (2.1.0)
    mikoto (4.0.3)一部反映されない
    SpringPlus11 (1.2)一部反映されないがシャッター音など消せた

    NG
    Appcon リスプリングが終わらない、起動できてもセーフモード
    CoolCC 反映されず

  30. iPhone 7、iOS12.1
    11.3.1においてElectraで脱獄経験あり
    先程b31の方で脱獄してみたが失敗。
    extract bootstrapとその後の再起動まで問題なかったけど、最後の一回でポップアップ出た直後にSpringBoardがクラッシュ。
    その後何度JailBreakボタン押してもポップアップ→クラッシュ→セーフモードに一瞬入る→再起動、の繰り返し。
    文鎮にならなかっただけマシだな…

  31. Safari
    共有ボタンを押すと落ちる…。

    • anemoneを削除したら治りました!

  32. 脱獄状態にあるのにcydia起動出来ないのですが何故ですか?

  33. あの、いっかい途中で中断させちゃったんですけど、そしたらそのアプリを開いてもjailbreakのボタンもない模様だけの背景になってしまいました。
    対処法はありますか?

    • unc0ver消して再起動してもっかいインストールしたら直りましたよ

      • それが治らないんですよ…

  34. iPX 12.1
    無事脱獄出来ましたが、Safariのタブ切り替えがものすごい重くなった
    それ以外の不具合等いまのところありません

  35. ios12でシャッター音無音化系のtweakありますか?

    • ・Filzaなどで直接ファイル名を変更する
      ・SSPatcher(Repo:cydia://url/https://cydia.saurik.com/api/share#?source=http://cydia.ichitaso.com/)を利用
      ・mikoto(Repo:cydia://url/https://cydia.saurik.com/api/share#?source=https://cydia.angelxwind.net/)を利用

      上記が可能です

      • ありがとうございます!

    • イヤイヤイヤ…
      ichitasoさんのShutterSoundSwitchでしょ!

  36. ios12.1.1beta3で成功した方いますか?? unc0ver開いてもunsupportedとなり先に進めず、、、

    • 機種は何ですか?

    • ご使用の機種が対応しているデバイスかを確認してみてください

    • 6s b29、SE b33 で特に問題なく運用中

  37. ios12.1 iPhoneXで脱獄を試しましたが、不安定なのでCydiaを消したいです。
    イレーサーは使えないみたいなのですが、違う方法はありますか?

    • 再起動してから、unc0verのRestoreRootFSオプションをオンにしてjailbreakボタンを押すと脱獄関連のファイル全部消せるよ

    • unc0verのRootFS Restoreオプションを有効にし、unc0verを実行することで入獄する事が可能です

  38. iPhone8 ios12.1.1
    脱獄アプリを入れてから急にセーフモードになりました。
    一気に脱獄アプリを入れたのが間違いだったのでしょうか。
    それとも脱獄アプリの入れすぎでしょうか。
    ios11の時はこれよりもっと入れてたので入れすぎとかの問題では
    ないと思うんです・・・

    脱獄アプリ↓
    alkaline
    animationsbefast
    crashreporter
    foldercloserXl
    haptickeyboard
    homegesture
    lockanim
    lockdroid
    pencilchargingindicator
    preferenceorganizer 2
    pulltorespring
    snowboard
    springplus11
    statusmodifier
    zeppelin

    • セーフモードは対応していない脱獄アプリ等が入っている場合に発生する可能性があります

  39. iphoneX 12.1.1beta
    unc0verアプリはなんとか入りましたが、その後4回errorで再起動して入れ直し。
    5回目でSuccess!って出て勝手に再起動っぽくなりましたが、再起動後に
    support_apple.com/iphone/restoreの文字と共にLightningをiTunesに繋げ画面になりました…
    以前11.1.2Electraで脱獄済みでした。同じ方いらっしゃいますか?

    • OTAアップデート消し忘れとか、運悪く失敗したとか

  40. 将来的に署名の事や、対応Tweakの事などをまとめていただけると幸いです…!

  41. 最初は脱獄できたんですが再起動するとなんと脱獄がされてない状態になっていてcydiaなど入れた脱獄アプリが開いてもクラッシュするのです。もう一度再起動して機内モードにしてunc0verのjailbreakのボタンを押しました。ですが黒い画面にぐるぐるがずーっと表示されていてやっとついたとおもってcydia開いてもクラッシュします。どうしてか誰か教えてーw

    • それ今僕もなってます、、やはりベータ版ですから不具合ですかね?

    • 単純に再脱獄に失敗してるだけでは?
      ベータ版だからとか不具合だとか、原因を他に見つけるより先に過去のコメント見なよ。
      Reload System DaemonsオフにしてJailbreak押すとか
      Load TweaksオフでJailbreak押してクラッシュの原因と思われるtweak消すとか。
      言っちゃ悪いけどこれくらい解決できないなら脱獄しない方がいいと思う

    • 今回はこんな人がホント多いな

  42. iPhone6sで脱獄してCydiaが表示されたのですがCydia自体が起動しません。
    タップしてもホームに戻されます……。対処法はありませんでしょうか?

    • あ、解決しました。

  43. あ、解決したわ。

  44. iPhone6sで脱獄成功しCydiaも起動できたけど脱獄アプリが適用されない&設定にて脱獄アプリが表示されないのですが対処法はありませんでしょうか?

  45. 正式版出たらbeta入れてる人はどーなるんです?

  46. jailbreak completed と出たけどそのあとから何の進展もないCydiaもホームについかれてない状態です
    ちなみにiPod touch 6のios12.1です

  47. 良かったー!無事に自分で解決できたー()

  48. iPhone6はできないんですかね?

  49. JAILBREAKの文字がUnsupportedなんだけどこれどゆこと

    • ご使用のデバイス、バージョンが対応されているものなのかを確認してみてください

  50. Error (Fatal)
    Errno: 2
    Test: Buildversions match”==NULL
    Filename: JailbreakViewController.m
    Line: 1223
    Function: Jailbreak
    Description: RootFS already mounted, delete OTA file from Settings – Storage if present and reboot.

    というエラーが出てきて失敗するのですがどうすればいいでしょうか?
    [unc0ver b39]

    • OTAファイルの削除を行ってから、再度実行してみてください

      • どうすれば削除出来ますか?

        • 設定アプリ内のストレージ項目から削除可能です

          • ないんですけど…