checkra1n은 PC에 연결해야 탈옥할 수 있어 번거롭지만, 지원하는 모델과 iOS버전이 넓어 많이 사용하는 방식이다.
Semi-Tehered 방식이라 재부팅 후에는 다시 탈옥을 시켜줘야 하는 번거로움이 있다.
※ Semi-Tehered 방식이 뭔지 모르는 분들은 아래의 링크 클릭.
https://hagsig.tistory.com/110
1. checkra1n 부팅 이미지 다운로드
- 아래의 링크를 눌러 부팅이미지를 다운로드 받는다. 공식 홈페이지에서는 부팅 이미지를 제공하지 않는다.
https://www.mediafire.com/file/46jq8z78yhb21tq/Justatech+Checkra1n+0.12.4+Windows.zip/file
2. 부팅 USB 생성
- 아래의 링크를 눌러 'rufus'를 다운로드 받는다.
- 아래와 같이 설정한 후
3. 부팅 USB 접속
- PC 재부팅 시 제조사 로고가 나올 때 아래의 키를 눌러 부팅 USB로 접속한다.
메인보드 | 노트북 제조사 | ||
기가바이트 | F12 | 델 | F12 |
바이오스타 | F7 또는 F9 | 도시바 | F12 |
삼성 | ESC 또는 F2 | 레노버 | F12 |
에이수스 | F8 | 삼성 | F10 |
에즈락 | F11 | 소니 | F11 |
LG | F12 | HP | F9 |
MSI | F11 | LG | F10 |
인텔 | F10 | TG삼보 | F12 |
폴스콘 | ESC 또는 F7 | 한성 | F7 |
- 부팅 USB로 정상접속 될 경우 아래와 같은 화면이 출력된다.
4. 탈옥 진행
- 탈옥할 기기를 PC에 연결한 후 'Start' 버튼을 누른다.
- 탈옥할 기기에서 '신뢰'를 눌러주어야 이후에 있을 과정에 오류가 없다.
- 'Next' 버튼을 눌러 탈옥을 진행한다. 탈옥할 기기가 복구모드로 진입된다.
- DFU모드에서 특정 버튼을 눌러 탈옥을 진행한다.
- 아래와 같은 화면이 뜨면서 탈옥이 진해된다. 완료 시 재부팅이 된다.
5. Cydia 설치
- 탈옥이 완료되면 'checkra1n' 앱이 설치되어져 있다. 앱 실행 후 'Cydia'를 클릭하여 설치를 진행한다.
※ 탈옥 도중 기기의 응답이 없는 경우
탈옥 또는 알 수 없는 이유로 전원이 안 들어오거나 벽돌이 되어 응답이 없는 경우가 있다.
아래의 게시글을 참고하여 기기를 강제 재부팅한다.
2023.01.27 - [Mobile App 취약점 진단/iOS App 진단] - 아이폰 기기 별 강제 재부팅 방법
'Mobile App 취약점 진단 · 모의해킹 > iOS App 취약점 진단 · 모의해킹' 카테고리의 다른 글
[iOS 취약점 진단] 04강 - 진단 대상 설치 (0) | 2022.07.01 |
---|---|
[iOS 취약점 진단] 03강 - 진단 도구 설치 (0) | 2022.06.28 |
아이폰 탈옥 방법 - unc0ver (0) | 2022.06.27 |
[iOS 취약점 진단] 02강 - 탈옥 종류와 방법 (0) | 2022.06.27 |
[iOS 취약점 진단] 01강 - 애플 계정 생성 (0) | 2022.06.27 |