今年数码圈最有年代感的三个字又回来了——“可越狱”。
6 月 18 日，巴塞罗那安全公司 Paradigm Shift 公开了一个苹果芯片的 BootROM 漏洞 usbliter8。知乎8 月 8 日，大神 opa334 放出 Dopamine 3.0，苹果用户等了 326 天，iOS 26 终于有了第一个越狱工具。微博再往前数，7 月里 RP2350 开发板一度"全网卖断货"。芯片之家 而华强北的每日报价单上，"17 系靓机，折腾越狱最好备用机"已经成了标准话术。
热闹归热闹，但这一轮越狱热的门槛比你想的高、窗口比你想的短。这篇文章把三件事一次讲清：真工具有哪几把、你的设备在不在射程里、以及现在掏钱到底值不值。
先说坏消息：你搜到的"越狱"，九成和你无关
在 B 站搜"iOS 越狱"，近 40 条结果里混着绕 ID 教程、群控系统、游戏透视挂、"防查伪装"和标题直接写"ios26 可以越狱了？！（假的）"的钓鱼视频。哔哩哔哩微博的"越狱"热度榜基本被美剧《越狱》和案件解说承包；知乎 24 小时内的"越狱"则是大模型安全圈在讨论 LLM jailbreak。
真正属于设备玩家的只有三把工具，先把它们分清楚：
Dopamine 3.0.1（8 月 8 日发布）——多巴胺 3.0，第一个支持 iOS 26 的越狱工具。官方标称支持范围：A8–A13 覆盖 iOS 15.0–18.7.1 及 26.0–26.0.1；A14–A17 / M1–M2 只覆盖到 iOS 17.3.1。知乎但别被芯片列表骗了：苹果官方早已把 XS/XR 这批 A12 机型列入"过时产品"、iOS 26 不再放行。网易能真正装上 26.0/26.0.1 还能越狱的，是 A13 这一代——iPhone 11 系列和 SE2。评论区那句"震惊之后细看，噢，只支持 A12/A13"其实说对了一半：A13 上了车，A12 卡在了系统门口。微博XS/XR 用户也不必绝望，iOS 15–16.7 仍在 Dopamine 和 Relaxin 的射程内。
Relaxin 0.4.9（7 月 29 日公布，9 月 1 日刚更新）——国内乌龙工作室（OwnGoalStudio）的隐根越狱，覆盖所有 arm64e 设备的 iOS 16.5.1–17.3.1。哔哩哔哩"隐根"的意思是环境可以藏起来，应用更难检测到越狱状态；0.4.9 这次更新主要是修复"白巨魔"和一批已知 Bug，迭代节奏肉眼可见。哔哩哔哩
usbliter8 系（Paradigm Shift / 开源项目 usbliter8-fun）——真正的重头戏，也是最大的误会来源。这个漏洞在 DWC2 USB 控制器的指针复位逻辑里，只差 12 个字节就够写穿进内核。知乎它烧在芯片硅片里，苹果发不了补丁——A11 因为驱动老实没事，A14 之后被 DART 内存隔离救了一命，偏偏 A12/A13 两头踩坑，Apple Watch S4/S5 也在名单上。芯片之家7 月底，开源项目 usbliter8-fun 确实拿 iPhone 11 Pro 跑通了 iOS 27 beta 的越狱。知乎但门槛和代价都极其硬核：必须用 RP2350 开发板接自制数据线才能触发 PWN DFU 模式，操作会清空全部数据，还会搞坏安全隔区、密码、WiFi、基带和所有苹果官方服务，目前也只适配了 11 Pro 一个机型。它是给研究者的永久后门，不是给消费者的越狱按钮。
窗口期比工具更值钱：这三句话决定你要不要动
第一句：手里是 iPhone 11 系列或 SE2、系统停在 26.0 或 26.0.1 的，别碰任何系统更新。Dopamine 的支持止步于 26.0.1，26.1 之后有没有工具没人承诺；而 iOS 27 Beta8 已经在"正式版前的最后冲刺"，一旦正式版推送、苹果切断旧版本签名验证，这个窗口对多数人就是关上的。哔哩哔哩现在关于"iOS 26 越狱"的所有攻略热度，本质都是在倒计时。
第二句：iPhone 12 及以后、已经升到 iOS 18/26 的，这轮与你无关。Dopamine 给 A14/A15/A16/A17 划的线就是 17.3.1，升上去的只能等；真正该盯的是 Relaxin 和 Dopamine 的版本更新——9 月 1 日 Relaxin 还在修 Bug，说明两个团队都在活跃期，覆盖 18/26 的链条不是零概率。哔哩哔哩
第三句：越狱是"半有根"体验，不是刷机。重启后要重新跑一遍工具才能恢复越狱环境，Sileo、Ellekit 这套 2026 年的插件基板刚搭起来，生态厚度和你 iOS 4 时代记忆里的 Cydia 完全不是一个量级。微博 8 月 14 日有条吐槽很真实：“听说 iOS26 可以越狱了，急等一个成熟版本，不然换不了新手机”。微博想清楚你要解决的具体问题（美化、去广告、抓包、多开、降级），再决定上不上车。为情怀上车，多半三天后吃灰。
算账：为"可越狱"掏钱的三种姿势
这是最近闲鱼和华强北最真实的行情：美版 iPhone 13 Pro Max 512G、17 系统"可越狱"，报价约 3900 元。微博日版 14 Pro Max 512G 同话术约 4400 元。微博商家把"17 系"当卖点，逻辑正是 Dopamine/Relaxin 的覆盖线停在 17.3.1——系统版本本身成了溢价标的。哔哩哔哩
三种姿势，三种成本：
零成本试错：先看看 vphone-aio 这类 Mac 虚拟化方案——9 月起 M 系列芯片的 Mac 可以跑一套已越狱的 iOS 虚拟环境，想玩插件先白嫖一遍，确认自己的需求插件真能做再动手。小红书这条路线在小红书拿到 242 赞 375 收藏，热度就是共识。
低价上车：本来就持有 11 系列/SE2 且停在 26.0.x 的（或 XS/XR 停在 iOS 16.7 的），设备成本为零。风险清单别省：银行类 App 和支付环境可能拒跑，主力机三思；B 站 9 月 2 日已经出现"别安装巨魔别越狱，钱被偷了"的翻车帖——个例，但对没有备份习惯的人足够致命。哔哩哔哩动手前完整备份，越狱前确认自己会"移除越狱"。
高价凑热闹：现在去二手市场为"可越狱"三个字加钱买机的，是风险最高的一档。收了十几年二手机的卖家在 9 月初连续发帖警告两个坑：一是"此 iPhone 受 XX 机构监督管理"的 MDM 监管机伪装成正常机，验机要按顺序来，“顺序搞反了就是一块砖”。微博微博二是这轮热度里混着大量绕 ID、解锁服务，和越狱没有一分钱关系，部分还涉嫌脏机灰产，碰都可能碰出法律风险。真要买，差价小几十块可以顺手，三位数溢价就是替别人的信息差买单——工具覆盖线摆在那，"可越狱"的稀缺性会随版本覆盖变化，不是永恒属性。
至于想囤 RP2350 开发板复刻"卖铲子"生意的：7 月断货是真的，但国内厂商早就在量产带 Lightning/USB-C 接口的专用板子，硬件稀缺窗口已经关了，而 usbliter8-fun 那条路至今只适配一个机型——铲子再多，也没有多少人挖得动这条矿。芯片之家
最后
十年前的越狱是对抗系统割裂的玩家运动，这一轮的越狱回暖，更像老设备残值的一次集中重估：不可修复的漏洞给了 A12/A13 一层"永远有后门"的底色，326 天后重开的工具给了它们一次"还能再玩"的表壳。
值不值得上车，只看三个坐标：你的芯片在哪一档、你的系统停在哪个版本、你想解决的问题现在有没有对应插件。三个都对上，今晚就可以动手；有一个对不上，收藏这篇等下一轮工具更新——比给闲鱼卖家送溢价划算得多。
