본문으로 바로가기

checkra1n은 PC에 연결해야 탈옥할 수 있어 번거롭지만, 지원하는 모델과 iOS버전이 넓어 많이 사용하는 방식이다.

Semi-Tehered 방식이라 재부팅 후에는 다시 탈옥을 시켜줘야 하는 번거로움이 있다.

 

※ Semi-Tehered 방식이 뭔지 모르는 분들은 아래의 링크 클릭.

https://hagsig.tistory.com/110

 

[iOS App 진단] 02강 - 탈옥 종류와 방법

1. 탈옥(Jailbreak) iPhone, iPad같은 Apple 휴대용 기기에 사용되는 iOS 및 iPadOS의 제한을 임의로 해제하는 행위를 탈옥이라 한다. 탈옥은 불법이 아니지만, 탈옥을 통해 유료 앱을 무료로 설치하는 것은

hagsig.tistory.com

 

1. checkra1n 부팅 이미지 다운로드

- 아래의 링크를 눌러 부팅이미지를 다운로드 받는다. 공식 홈페이지에서는 부팅 이미지를 제공하지 않는다.

https://www.mediafire.com/file/46jq8z78yhb21tq/Justatech+Checkra1n+0.12.4+Windows.zip/file 

 

Justatech Checkra1n 0.12.4 Windows

 

www.mediafire.com

 

2. 부팅 USB 생성

- 아래의 링크를 눌러 'rufus'를 다운로드 받는다. 

https://rufus.ie/ko/

 

Rufus - 간편하게 부팅 가능한 USB 드라이브 만들기

간편하게 부팅 가능한 USB 드라이브 만들기 Rufus는 USB 메모리 및 플래시 드라이브를 포맷하고 부팅할 수 있도록 만드는 도구입니다. 이 프로그램은 다음 상황에서 유용하게 사용할 수 있습니다:

rufus.ie

 

- 아래와 같이 설정한 후 

 

 

3. 부팅 USB 접속

- PC 재부팅 시 제조사 로고가 나올 때 아래의 키를 눌러 부팅 USB로 접속한다.

메인보드 노트북 제조사
기가바이트 F12 F12
바이오스타 F7 또는 F9 도시바 F12
삼성 ESC 또는 F2 레노버 F12
에이수스 F8 삼성 F10
에즈락 F11 소니 F11
LG F12 HP F9
MSI F11 LG F10
인텔 F10 TG삼보 F12
폴스콘 ESC 또는 F7 한성 F7

 

- 부팅 USB로 정상접속 될 경우 아래와 같은 화면이 출력된다.

 

4. 탈옥 진행

- 탈옥할 기기를 PC에 연결한 후 'Start' 버튼을 누른다.

- 탈옥할 기기에서 '신뢰'를 눌러주어야 이후에 있을 과정에 오류가 없다.

 

- 'Next' 버튼을 눌러 탈옥을 진행한다. 탈옥할 기기가 복구모드로 진입된다.

 

- DFU모드에서 특정 버튼을 눌러 탈옥을 진행한다.

 

- 아래와 같은 화면이 뜨면서 탈옥이 진해된다. 완료 시 재부팅이 된다.

 

5. Cydia 설치

- 탈옥이 완료되면 'checkra1n' 앱이 설치되어져 있다. 앱 실행 후 'Cydia'를 클릭하여 설치를 진행한다.

 

※ 탈옥 도중 기기의 응답이 없는 경우

탈옥 또는 알 수 없는 이유로 전원이 안 들어오거나 벽돌이 되어 응답이 없는 경우가 있다.

아래의 게시글을 참고하여 기기를 강제 재부팅한다.

2023.01.27 - [Mobile App 취약점 진단/iOS App 진단] - 아이폰 기기 별 강제 재부팅 방법

 

아이폰 기기 별 강제 재부팅 방법

아이폰을 탈옥하다가 또는 알 수 없는 이유로 전원이 안 들어오거나 벽돌이 되어 응답이 없는 경우가 있다. 그럴 때 아래의 방법으로 강제 재시동을 하면 해결되는 경우가 있으니 꼭 시도해 보

hagsig.tistory.com