WinRa1n是一款可靠、安全且用户友好的越狱工具，适合寻求自定义和优化 iOS 设备的 Windows 用户。凭借其兼容性、易用性和广泛的优势，对于任何希望释放设备全部潜力的人来说都是终极解决方案。按照本文中的步骤和提示，使用该软件越狱您的 iOS 设备，并开始享受全新水平的自由度和灵活性。
软件特点
全球首创Win系统越狱工具，源于checkra1n
支持iOS 12到最新的iOS 16.4.1
所有A8至A11处理器的iPhone、iPad和iPod
集成Checkra1n 0.12.4/0.1337.1和Palera1n v2.0.0 Beta5
可以在Intel/AMD/Arm处理器的Windows 64位版本上运行
支持USB 2.0和Type-C(DFU模式)
可以在虚拟机上运行(checkra1n0.12.4)
支持正常/恢复/DFU模式进行漏洞引导
支持型号
iPhone 5s、6、6p、6s、6sp、SE1、7、7p、8、8p、X
iPad Air1、iPad Air2、iPad mini2、mini3、mini4、iPad5、6、7、iPadPro10.5、iPad Pro1、Pro2
支持iOS版本
iOS 12.2 ~ 16.6.1
Rootless无根越狱教程
1，打开WinRa1n越狱工具，连接要越狱的设备到电脑。
2，如果是开机模式，工具会自动根据设备的iOS版本，选择越狱Palera1n选项。
选择下方的Rootless 无根越狱
3，如果此时Next下一步无法点击是灰色按钮，说明驱动不正确，正确的做法是：点击下方的Fix Driver，开始修复驱动程序，修复完成后，Next已经可以点击。方法2：安装UsbDK驱动：UsbDK 1.00.22 ×64
4，点击Next开始下一步。
5，点击Start开始准备进入DFU模式，此处有区别操作：
苹果5s ~ 6sp机型:按住返回键+电源键4秒，4秒后松开电源键，继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒，4秒后松开电源键，继续按住音量键10秒
6，一般没有什么问题，开始越狱，利用漏洞，屏幕跑动代码。
7，最后显示All done，表示越狱完成！等待设备引导启动。
8，iPhone、iPad重启好以后，进入桌面点击Palera1n，点击Sileo开始安装。
9，等待下载完成自动安装，中间需要输入SSH连接密码，输入两遍之后，点击OK完成越狱。
10，返回桌面，打开Sileo，进入软件源，找到Ellekit，安装Ellekit，完成越狱！
Rootful有根越狱教程
有根越狱目前只支持到iOS 16.6，并未支持16.6.1（16.6.1可以使用无根越狱）
1，打开WinRa1n越狱工具，连接要越狱的设备到电脑。
2，如果是开机模式，工具会自动根据设备的iOS版本，选择越狱Palera1n选项。
选择下方的Rootful 有根越狱 ，勾选Create Fakefs (创建根分区,占用大约510G空间)
这是越狱的第一阶段，请记住这个！
3，如果此时Next下一步无法点击是灰色按钮，说明驱动不正确，正确的做法是：点击下方的Fix Driver，开始修复驱动程序，修复完成后，Next已经可以点击。方法2：安装UsbDK驱动：UsbDK 1.00.22 ×64
4，点击WinRa1n Next开始下一步。
5，点击WinRa1n Start开始准备进入DFU模式，此处有区别操作：
苹果5s ~ 6sp机型:按住返回键+电源键4秒，4秒后松开电源键，继续按住返回键10秒
苹果7 ~ X机型:按住音量减键+电源键4秒，4秒后松开电源键，继续按住音量键10秒
6，一般没有什么问题，开始越狱，利用漏洞，屏幕跑动代码。
7，最后显示All done，表示越狱完成！等待设备引导启动。
8，这时候，设备会跑动代码，最后停在下面的画面，这是正常的越狱过程，耐心等待510分钟，等待设备自动重启。如果你的设备超过1分钟都不到就自动重启说明越狱失败，失败解决的办法：用爱思助手全新刷机之后，重新再来，或者恢复出厂设置后再来（必须）。
9，完成之后会自动重启，这时候再次打开越狱工具，只选择Rootful，无需勾选后面的选项，然后继续下一步。这是越狱的第二阶段，请记住！
10，后面的步骤和之前一样，引导设备进DFU模式，开始跑动代码，不过这次很快会跑完代码不到一分钟时间，设备顺利进入系统。(如果你在这里引导时候手机画面卡住，说明第一阶段越狱失败，刷机重来)
8，重启好WinRa1n以后，进入桌面点击Palera1n，点击Sileo开始安装。
9，等待下载完成自动安装，中间需要输入SSH连接密码，输入两遍之后，点击OK完成越狱。
10，返回桌面，打开Sileo，右下角搜索，输入Substitute，安装第一项Substitute，完成越狱！
下载地址