劲爆！iOS 17.0 越狱有消息，大佬突破 PAC 签名

Duy Tran 突破用户空间 PAC 签名，有望实现半越狱。

好久没看到iOS越狱消息，这次的越狱消息虽然惊喜不大，但起码有人在研究，原本来 iOS 17.0 系统不支持半越狱的，因为缺少 PAC 签名，现在有大佬通过突破方法实现，虽然是很麻烦，但确实能实现。

注意！这不是完整越狱，只是通过类似于 Bootstrap+Serotonin 工具实现，这次还需要添加 TaskPortHaxxApp 工具，需要对 PAC 签名突破，也就是这次突破不确定稳定性，也不确定激活速度快慢，类似于扫描一个脚本去碰撞。

还有本次方法仅对 iOS 17.0 系统有帮助，其它大于 17.0 系统暂无内核漏洞，没办法实现半越狱，况且本次对 iOS 17.0 系统的设备，实现这种半越狱，仅对部分插件有效，比如说主题之类的东西。

突破用户空间 PAC 签名的方法，Duy Tran 大佬已经开源，公开 TaskPortHaxxApp 工具，需要研究这种半越狱，可以前往测试。

（github.com/khanhduytran0/TaskPortHaxxApp）

iOS17.0半越狱有望推出

现在有办法突破 PAC 签名方法，实现获取 launchd 任务端口和 amfid 任务端口，实现一种技术跑脚本进行突破，也就是说这是无法确定激活速度，也有可能碰撞很久才能突破 PAC 签名，方法虽然麻烦，但确实有效。

支持系统

此方法最新支持 iOS 17.0 系统，毕竟之前在 iOS 17.0 系统中不能实现半越狱，现在有这种方法有望实现，更低版本肯定不建议使用这种方法，毕竟每次激活还需要碰撞 PAC 签名获取各种信息实现越狱。