乐于分享
好东西不私藏

Dopamine 3 正式发布:支持 iOS 26 越狱,完整设备列表与安装指南

Dopamine 3 正式发布:支持 iOS 26 越狱,完整设备列表与安装指南

Dopamine 3 正式发布:iOS 26 越狱时代开启,完整支持设备列表整理

iOS 越狱社区迎来重大更新,Dopamine 3 正式发布,带来了新的 PPL/SPTM 绕过方案、更广泛的设备支持,以及对老设备兼容性的优化。

如果你关注:

  • iOS 越狱
  • iOS 安全研究
  • iOS 逆向分析
  • Theos 插件开发

那么最近一定不能错过:

Dopamine 3

这是近年来 iOS 越狱生态非常重要的一次版本更新。

Dopamine 3 主要更新:

  • 新增 Titan PPL/SPTM bypass
  • 新增 momentarius PPL bypass
  • 新增 ClearSword exploit
  • 支持更多 iOS 系统版本
  • 优化老款 iPad 兼容性

随后开发者 opa334 发布:

Dopamine 3.0.1

用于修复 Dopamine 3.0 发布后的回归问题。


一、Dopamine 3.0 官方 Release 内容

GitHub Release:

https://github.com/opa334/Dopamine/releases/tag/3.0

官方原文

Add Titan PPL/SPTM bypass by @alfiecg24, introduces support for all devices running 16.5.1 - 17.3.1Add momentarius PPL bypass by @staturnzz and @TheRealClarity, introduces support for A12/A13 devices running 16.6 - 18.7.1, 26.0 - 26.0.1Add support for SPTM devices up to 27.0 betas in general, can be tested on Corellium devices using the install script at Standalone/Corellium, obviously only works up to 17.3.1 on real devices due to lack of an SPTM bypass on >=17.4Add ClearSword exploit by @TheRealClarity, cleaner alternative to DarkSword that seems to have better reliabilityAdd workaround for DarkSword/ClearSword not working on A8 iPads, iPad 5, iPad 6 and iPad Pro 9.7" contributed by @sk8ingDuck, involves a respring through a respring method contributed by @wh1te4ever

中文解析

Titan PPL/SPTM bypass

贡献者:

@alfiecg24

支持:

系统版本                  支持情况


iOS 16.5.1 - iOS 17.3.1   支持


momentarius PPL bypass

贡献者:

  • @staturnzz
  • @TheRealClarity

支持 A12/A13:

系统版本                支持情况


iOS 16.6 - iOS 18.7.1   支持 iOS 26.0 - iOS 26.0.1   支持


ClearSword exploit

新增 ClearSword exploit:

  • 提升稳定性
  • 提升成功率
  • 改善 DarkSword 方案体验

二、Dopamine 3.0.1 官方 Release 内容

GitHub Release:

https://github.com/opa334/Dopamine/releases/tag/3.0.1

官方原文

Fix Titan not working on ARM_LARGE_MEMORY kernels (Mainly M1/M2 iPads)Fix XPF being broken on some iOS 15.x versionsFix kfd exploits being broken on iOS 16.xFix ClearSword / DarkSword showing up as supported even on devices that do not support themIn DarkSword / ClearSword workaround message, add notice about A8 possibly requiring multiple attempts(All of the issues fixed were regressions from 3.0)

中文解析

Dopamine 3.0.1 主要用于修复 Dopamine 3.0 发布后的回归问题。

修复内容                      说明


Titan ARM_LARGE_MEMORY 问题   主要影响 M1/M2 iPad XPF 问题                      修复部分 iOS 15.x kfd exploit 问题              修复部分 iOS 16.x ClearSword/DarkSword检测      修正错误支持提示 A8 workaround                 增加多次尝试提示


三、iOS / iPadOS 越狱设备支持列表

iOS 设备的越狱支持情况不是简单按照设备型号判断,而是由:

  • SoC 芯片型号
  • CPU 架构(arm64 / arm64e)
  • iOS / iPadOS 系统版本
  • 当前可用 exploit
  • 越狱工具支持情况

共同决定。

同一款设备,在不同系统版本下,可能对应不同的越狱工具。

“支持版本”仅列出该站点版本表中明确提供越狱方案的区间,区间端点均包含;使用“、”分隔的区间不连续。 

iPhone 支持列表

设备
芯片
架构
越狱工具
支持版本
iPhone 6 / iPhone 6 Plus
A8
arm64
wtfis、Pangu9、kok3shi9、TotallyNotSpyware、unc0ver、Amethyst
iOS 8.0 - 12.5.8
iPhone 6s / iPhone 6s Plus
A9
arm64
Pangu9、kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS 9.0 - 15.8.8
iPhone SE(第 1 代)
A9
arm64
kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS 9.3 - 15.8.8
iPhone 7 / iPhone 7 Plus
A10 Fusion
arm64
TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS 10.0 - 15.8.8
iPhone 8 / iPhone 8 Plus / iPhone X
A11 Bionic
arm64
unc0ver、Amethyst、Taurine、Dopamine
iOS 11.0 - 16.7.16
iPhone XS / iPhone XS Max / iPhone XR
A12 Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS 12.0 - 16.6.1、iOS 16.7 - 18.7.1
iPhone 11 / iPhone 11 Pro / iPhone 11 Pro Max
A13 Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS 13.0 - 16.6.1、iOS 16.7 - 18.7.1、iOS 26.0 - 26.0.1
iPhone SE(第 2 代)
A13 Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS 13.4 - 16.6.1、iOS 16.7 - 17.2、iOS 17.3 - 18.7.1、iOS 26.0 - 26.0.1
iPhone 12 mini / iPhone 12 / iPhone 12 Pro / iPhone 12 Pro Max
A14 Bionic
arm64e
Taurine、Dopamine
iOS 14.1 - 16.6.1、iOS 16.7 - 17.3.1
iPhone 13 mini / iPhone 13 / iPhone 13 Pro / iPhone 13 Pro Max
A15 Bionic
arm64e
Dopamine
iOS 15.0 - 16.6.1、iOS 16.7 - 17.3.1
iPhone SE(第 3 代)
A15 Bionic
arm64e
Dopamine
iOS 15.4 - 16.6.1、iOS 16.7 - 17.3.1
iPhone 14 / iPhone 14 Plus
A15 Bionic
arm64e
Dopamine
iOS 16.0 - 17.3.1
iPhone 14 Pro / iPhone 14 Pro Max
A16 Bionic
arm64e
Dopamine
iOS 16.0 - 17.3.1
iPhone 15 / iPhone 15 Plus
A16 Bionic
arm64e
Dopamine
iOS 17.0 - 17.3.1
iPhone 15 Pro / iPhone 15 Pro Max
A17 Pro
arm64e
Dopamine
iOS 17.0 - 17.3.1

iPad 支持列表

设备
芯片
架构
越狱工具
支持版本
iPad Air 2
A8X
arm64
wtfis、Pangu9、kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 8.1 - 15.8.8
iPad mini 4
A8
arm64
Pangu9、kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 9.0 - 15.8.8
iPad(第 5 代)
A9
arm64
TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 10.3 - 16.7.16
iPad Pro 9.7 英寸
A9X
arm64
kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 9.3 - 16.7.16
iPad Pro 12.9 英寸(第 1 代)
A9X
arm64
Pangu9、kok3shi9、TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 9.1 - 16.7.16
iPad(第 6 代)
A10 Fusion
arm64
unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 11.3 - 17.7.11
iPad(第 7 代)
A10 Fusion
arm64
Amethyst、Taurine、Dopamine、palera1n
iPadOS 13.1 - 18.7.9
iPad Pro 10.5 英寸
A10X Fusion
arm64
TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 10.3 - 17.7.11
iPad Pro 12.9 英寸(第 2 代)
A10X Fusion
arm64
TotallyNotSpyware、unc0ver、Amethyst、Taurine、Dopamine
iOS/iPadOS 10.3 - 17.7.11
iPad Air(第 3 代)
A12 Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS/iPadOS 12.2 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad mini(第 5 代)
A12 Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS/iPadOS 12.2 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad(第 8 代)
A12 Bionic
arm64e
Taurine、Dopamine
iPadOS 14.0 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad Pro 11 英寸(第 1 代)
A12X Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS/iPadOS 12.1 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad Pro 12.9 英寸(第 3 代)
A12X Bionic
arm64e
Amethyst、Taurine、Dopamine
iOS/iPadOS 12.1 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad Pro 11 英寸(第 2 代)
A12Z Bionic
arm64e
Amethyst、Taurine、Dopamine
iPadOS 13.4 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad Pro 12.9 英寸(第 4 代)
A12Z Bionic
arm64e
Amethyst、Taurine、Dopamine
iPadOS 13.4 - 16.6.1、iPadOS 16.7 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad(第 9 代)
A13 Bionic
arm64e
Dopamine
iPadOS 15.0 - 16.7.2、iPadOS 17.0 - 18.7.1、iPadOS 26.0 - 26.0.1
iPad Air(第 4 代)
A14 Bionic
arm64e
Taurine、Dopamine
iPadOS 14.0 - 17.3.1
iPad(第 10 代)
A14 Bionic
arm64e
Dopamine
iPadOS 16.0 - 17.3.1
iPad mini(第 6 代)
A15 Bionic
arm64e
Dopamine
iPadOS 15.0 - 17.3.1
iPad Pro 11 英寸(第 3 代)
M1
arm64e
Taurine、Dopamine
iPadOS 14.5 - 17.3.1
iPad Pro 12.9 英寸(第 5 代)
M1
arm64e
Taurine、Dopamine
iPadOS 14.5 - 17.3.1
iPad Air(第 5 代)
M1
arm64e
Dopamine
iPadOS 15.4 - 17.3.1
iPad Pro 11 英寸(第 4 代)
M2
arm64e
Dopamine
iPadOS 16.0 - 17.3.1
iPad Pro 12.9 英寸(第 6 代)
M2
arm64e
Dopamine
iPadOS 16.0 - 17.3.1

越狱工具链接

越狱工具
安装或使用指南
wtfis
Installing wtfis
Pangu9
Installing Pangu9
kok3shi9
Installing kok3shi9
TotallyNotSpyware
Using TotallyNotSpyware
unc0ver
Installing unc0ver
Amethyst
Installing Amethyst
Taurine
Installing Taurine
Dopamine
Installing Dopamine
palera1n
Installing palera1n

四、Dopamine 3 对 iOS 逆向开发的意义

对于普通用户:

  • 安装插件
  • 系统增强
  • 功能扩展

对于开发者:

越狱最大的价值是动态分析环境。

常见工具链:

Dopamine+Frida+Theos+LLDB+IDA Pro+Ghidra

可以用于:

  • Objective-C Runtime 分析
  • Swift 逆向
  • 网络协议分析
  • 加密逻辑分析
  • App Hook 开发

五、社区交流

小陈iOS逆向与安全 已经聚集了不少开发者和用户持续交流,目前已建立多个微信交流群。

微信交流群(6群开放中)
公众号
1群:已满2群:已满3群:已满4群:已满5群:已满6群:已满7群:已满8群:开放中
移小陈iOS逆向与安全

8 群二维码如已过期,请添加微信 witchan028 或关注公众号 小陈iOS逆向与安全 获取最新入群方式。

欢迎添加微信或关注公众号,获取最新动态与入群方式。

  • 微信:witchan028
  • 邮箱:witchan028@126.com