Checkm8デバイス（A11以下のデバイス）向けiOS 15 / 16脱獄が行える【Palera1n（旧名Palera1n-C）】ですが、アップデートが行われ、Palera1n v2.0.0 Beta 6がリリースされています。
前Beta 5では未対応となっていた…iOS 16.4 / 16.4.1での脱獄に対応しています…！
Palera1n v2.0.0 Beta 6
現在Palera1n（旧名Palera1n-C）のベータテストが実施中ですが、アップデートが行われBeta 6がリリース。
主なOS向けは以下からダウンロードが可能で、それ以外のOS向けの物はGithubからダウンロードしていただくことが出来ます。
- Mac（Intel / Apple Silicon）：palera1n-macos-universal
- Linux (x86_64)：palera1n-linux-x86_64
- Linux (arm64)：palera1n-linux-arm64
更新内容
【主な変更点】
- iOS 16.4 / 16.4.1の脱獄に対応
- iOS 16.0以降のBindFSに対応
- 新たに書き直されたローダーアプリを搭載
【Palera1nローダーアプリ】
- Palera1nローダーアプリのサイズが90％以上削減（300kb程度に）
- UIKitで完全にローダーを書き直し、中国語＆日本語の翻訳を追加
- ローダーはDopamineと同様にランダム化されたフォルダ名（jb-XXXXXX）でProcursusなどを格納
- 多くのデバッグ情報を提供するように
- 脱獄対策を回避するための「非表示」オプションを追加（Rootlessの場合のみ）
- 同梱しているBootstrapを更新
【その他（デバイス側の変更）
- Rootless脱獄の場合、Procursusフォルダがランダムなフォルダ名に変更されます
- 例：これまで「/private/preboot/{uuid}/procursus」、変更後「/private/preboot/{uuid}/jb-XXXXXXXX/procursus」
- Rootless脱獄の場合、「/var/jb」のシンボリックリンクが移動されます
- Rootless脱獄向けcfprefsd
【CLIの変更】
- クレジットを更新
iOS 16.4 / 16.4.1の脱獄が可能に
Beta 5まではiOS 16.4 / 16.4.1の脱獄が正常に行なえませんでしたが、今回のBeta 6よりiOS 16.4 / 16.4.1の脱獄に対応となっています…！
実際に試してみると…特に問題なく完了。Palera1n自体の使い方はこれまで通りの手順で大丈夫です。
Sileoなどの動作も特に問題は見当たらず、特段大きな注意点などもなく使用が出来ている印象です。
ローダーアプリの変更
今回よりインストールされるローダーアプリが変更されており、日本語にも対応。デザインも変更され、以下のような見た目になっています。
基本的な使い方は以前と変わりありませんが、細かな部分で違いがあったりもするので、改めて後日Palera1nでの脱獄方法をご紹介したいな…と思っています。
また、現時点ではローダーに関するいくつかの問題が報告されていたりもするようで、それらに関しては次回アップデートで修正が入る予定とのことです。
〆
ということで…iOS 16.4 / 16.4.1対応キタ！
Checkm8デバイス（A11以下のデバイス）に限定されはしますが、最新版であるiOS 16.4.1の脱獄まで対応したのは…嬉しい限りでしょうか…！
コメント
Sileo等がStatus256でインストールできないバグがあるようで、次のリリースで修正されるそうです
A11以下デバイスってSHSH保存？しなくても脱獄できるからiOSダウングレードし放題なんですか？
いえ、基本的にはSHSHやSEP互換性などに関しても必要となります。
ただし、いわゆる紐付きの状態でiOSの復元などを行う手法も一部存在します（実用性は微妙ですが…）。
やっと16.4.1のiPhoneXが脱獄できる…
嬉しい…
iPhoneXはまだパスコード有効化できないままですよね？
アップデートするか迷います
iOS16.2iPhoneXだけどFakePass0.2.0-b15で擬似的なパスコード設定出来るよ
ロックスクリーンとApple Payは非対応だけど
今のところXは14.3のまま
どうするか迷います
iphoneX 14.3 今は気に入ってるのでそのまま使うつもり。不都合が出たら考える。
Substitute問題ってどうなったのでしょう？
アップデートされて直りました
再起動させから再度脱獄をすると、Wi-Fiがオフのままです。
対処法はありますか？
自分はちょっと待ったら直ったよ
待っていると再起動にて入獄状態になるよ。
KernelPanicですね..パニックログがないと原因がわからないです..
パニックログはどのように取るのですか？
iOS16.4.1、iPhone 8 PlusでSubstituteが変わらずクラッシュするのですが、どなたか改善された方おられますか？
これてiphone12でもできますか？
Checkm8対応デバイスはA11以下のデバイスになります。
iPhone 12はA13デバイスとなるため、残念ながら非対応ということになってしまいます。
iPhone8 256GB iOS16.4.1です。
手順通り実行して、特にエラーなど出ないのですが、ローダーがインストールされません。
ゆえに、脱獄は失敗しているような。
リンク先のdocumentのアイコンが現れない時のショートカットも試しましたが、インストール自体されてないようで無効でした。
1回目の-fsでは30秒くらいで再起動、2回目の-fで再起動に5分くらいかかってますので、記事とは逆の時間の掛かり方です。
数回試してみましたが、同じです。
何がわるいんでしょうかね。。。
1回目に実行するのは「-fs」ではなく、「-fc」となります。
あ、早々のレスありがとうございます。
-fcの書き間違いです(；´Д｀)
-fcの後はすぐ、再起動するんですよ。
一旦「--force-revert」オプションにて入獄作業を行い、その後改めて行ってみた場合はどうでしょうか？
やってみたんですけど、ダメでした。
もう一回やってみますね。
--force-revert-fで入獄
-fcで1回目実行・・iPhoneの画面にコマンドラインがバーっと流れ、Macのターミナル画面が進み、最後に: Once the device boots up to iOS, run again without the -c (Create FakeFS) option to jailbreak. と出て再起動（30秒くらい）
-fで２回目実行・・ターミナルに: Booting Kernel… と出て5分くらい（この間iPhoneの画面にコマンドが出たまま）して、自動的にiPhoneが再起動
数分待ってもローダーアイコン現れず。
ドキュメンにあるショートカットを試すが、Appが開けないとエラー
こんな感じです( ；∀；)
「--force-revert」オプションに「-f」は不要ですが、「--force-revert」のみで実行しても同様でしたでしょうか？
もしどうしてもだめな場合、一旦入獄作業後にデバイスのデータリセット実行し、その後に改めて脱獄作業を行うと改善される場合があります。
–force-revertのみもやってみましたが、同じ状況です。
iPhoneを初期化してまっさら状態で、もう一度やってみますね。
SANTAさん、iPhoneを初期化して、初期設定だけの状態でやったら出来ました！
（基本ですね。。。）
ダメな時との違いは、バックアップからアプリとかデータが戻してあったことくらいですが、その中の何かが悪さをしていたのだと思いますが、思い当たる節はありません。
iPhone X iOS16.4.1でNewTerm2が下記のエラーダイアログが表示され使用できないのですが解決方法はありますか？
「Couldn’t start the terminal because the shell process quit unexpectedly.
Refer to the error message in the terminal window for more details.
You may need to review startup scripts or reinstall core packages to fix this issue.」
NewTerm 3 Betaを使用してみてください
NewTerm 3 Betaを試してみましたが
画面上にSession Endedと赤文字記載がありキー入力が受付されませんでした
iPhoneX 16.4.1で
1回目も2回目も同じ様な感じで
1～2分くらいで通常起動。
デベロッパーモードはオンにしてありますが
ローダーがインストールされません。
初期化しようとして
DFUモードからの復元は、不明なエラー（11）が出てできない。
この時点で故障なのかな？と思ってはいるのですが、リカバリーモードでは復元可能だったので復元して試してみましたが
やはりローダーがインストールされません。
他に何ができる事はありますでしょうか？
PCはM1のAirです。
M1 Macですと何故かDFUモードからiOSの復元を行うと同様のエラーが出てしまうという報告が多いので、その点は問題ないかなと思います。
リカバリーモードからiOSの復元後、バックアップから復元などは行っていない状態で実行されていますでしょうか？
また、初回脱獄時のオプション指定は「-fc」になっていますでしょうか？
ご返信ありがとうございます。
最近の脱獄の主流がrootlessなので
rootlessにしておいた方がいいのかな？と思い
-lでやっていたのですが
-fcの方で先程実行したところ
問題なく脱獄でき
ローダーアプリもインストールされました。
ありがとうございます。
rootlessでは私の端末はできないようです・・・。
抜けていました。
申し訳ありません。
バックアップからの復元はしていない状態でした。