如題。不知道 Kernbypass 是什麼的自己先去 Google 其他 blog 的說明,補充基礎知識再來。
因為 Kernbypass 原作者棄坑不更新了,加上有一些先天限制。所以後來 XsF1re (FlyJB 作者)就改了一版新的。
加強的內容包括了對於 /var
路徑的目錄與檔案隱藏,因為自從 kernbypass 出來之後,一堆銀行都跑去偵測 /var/mobile/Library/Preference/jp.akusio.kernbypass.plist
這個路徑。這也是造成金盆洗手之後恢復備份,依然被以為越獄在逃中的原因。(因為這個檔案會被備份到)
我包的加強版,老實說,本身沒有什麼技術成分在,主要就是把 akusio、XsF1re 的程式碼編譯之後,加入 ichitaso 寫的自動啟動,讓它可以在每次越獄之後自動執行,不必再下指令。
具體來說加強的部分有:
- 「部分」銀行 App 可以 kernbypass 直接解決,不需要搭配 FlyJB
- 越獄成功後自動啟動,不必再下指令
- 刪掉 ichitaso 寫的,根本不會執行到的多餘 code
安裝前需做步驟:
- 移除目前安裝的舊版 kernbypass,之後重新開機
- 如果你有用我之前做的 kernbypass activator 也一併移除
下載連結:
https://github.com/hirakujira/KernBypass-Public/releases
下載 0.0.3 的 deb,丟進去手機之後用 Filza 安裝即可。
此外注意,安裝後 /var/mobile/
底下會多一個 fakevar
資料夾,請不要去動它。
以下繞過偵測環境與定義:
- iPhone X iOS 13.5 Unc0ver 越獄
- 有手動先刪除 kernbypass 舊版設定檔,避免 App 故意去看此設定檔案是否存在
/var/mobile/Library/Preference/jp.akusio.kernbypass.plist
- 反偵測需完全不跳出警告才算成功,有警告但 App 可正常使用不算
- 因為我沒有那麼多帳戶,所以都只有測到可以看到登入畫面
- 不考慮 App 降級,一切都用最新版(2020.10.30 當下的版本)
順帶一提,FlyJB 我都用 0.2.5.3,最新的 0.2.5.6 有點問題,似乎會失效。此外,以下表格是測試過的組合,有時候多開額外的反偵測反而會被偵測到,這點也請務必檢查。
此 Kernbypass 版本可以繞過的
名稱 | 版本 | 需搭配其他反偵測 |
中信 HomeBank | 5.0.26 | - |
Richart | 2.18.3 | - |
玉山銀行 | 4.3.3 | - |
玉山 Wallet | 1.5.70 | FlyJB |
KOKO | 4.7.3 | - |
e動郵局 | 4.61 | FlyJB |
郵保鑣 | 7.6.0 | - |
臺灣銀行 | 2.593 | - |
第一銀行 第e行動 | 3.8.1 | - |
王道銀行 | 2.3.002 | FlyJB |
合作金庫銀行 | 3.18.1023 | - |
台灣行動支付 | 2.0.020 | - |
Pokemon Go | 1.155.0 | - |
不需要 KernBypass 就可以繞過的
名稱 | 版本 | 使用的反偵測 |
富邦行動銀行 | 7.32 | FlyJB |
星展 digibank | 8.0.9 | FlyJB,反偵測設定完成後需刪除 App 重裝 |
渣打 SC Mobile | 4.3.3 | FlyJB |
Easy Wallet | 3.0.16 | LINE No Detect |
星展 Card+ | 4.4 | FlyJB |
華銀隨行保鑣 | 2.3.12 | FlyJB |
街口支付 | 5.7.6 | FlyJB |
iPASS 一卡通 | 4.1.12 | FlyJB |
全聯支付 | 6.3.2 | LINE No Detect |
目前我測試無解的(也有可能我不知道方法,歡迎在底下留言)
名稱 | 版本 | 結果 |
花旗行動生活家 | 13.8.4 | 閃退 |
兆豐銀行 | 1.7.0 | 跳出警告,按下按鈕後閃退 |
華南銀行 | 2.66 | 跳出警告,按下按鈕後閃退 |
匯豐銀行 | 3.1.1 | 閃退 |
發佈留言