更新：Yalu102 已经支持 iOS 10~10.2 所有 64 位 iOS 设备越狱（除了 iPhone 7 仅支持到 iOS 10.1.1），越狱前请前往 iOS 10 Yalu越狱 下载最新版本的越狱软件。本教程同样适用于 Yalu102 越狱！

越狱前，EFreeLife提醒大家：

• 越狱有风险，请谨慎。
• Yalu越狱仍然处于测试版，重启后需重新激活，属于不完美越狱。

Luca Todesco这次突然发布 iOS 10.0.1 ~ 10.1.1 越狱在越狱社区掀起了阵阵的骚动，是 iOS 10 的首个越狱版本。期待越狱已久的玩家们可以开始折腾了。

此次的越狱工具支持 windows 和 macOS，这里以 macOS 为例，windows 类似。

Yalu越狱除了需要一个 IPA 越狱 App 之外，还需要 Cydia Impactor 工具的支持。玩过盘古 iOS 9 越狱的应该都知道 Cydia Impactor 了，这是个签名工具，辅助安装 IPA 越狱 App。为了给越狱 App 签名，你还需要一个 Apple ID，你可以使用现有的，也可以新注册一个。为了安全着想，EFreelife建议重新注册一个。

下面开始教程：

1. 备份好要越狱的设备

2. 下载 Yalu + mach_portal 的 IPA 文件（mach_portal+yalu-b3.ipa）

• 下载地址1  下载地址2  百度云下载(密码7h4u)

3. 下载 Cydia Impactor

• windows 下载地址1  百度云下载(密码epun)
• macOS 下载地址1  百度云下载(密码2nh9)

4. 双击下载的 Impactor_0.9.37.dmg，将 Impactor 拖到应用程序中，然后从应用中打开。

5. 将需要越狱的设备通过 USB 线连接到电脑，Cydia Impactor 会自动识别到你连接的设备。

6. 将下载的 mach_portal+yalu-b3.ipa 拖拽到打开的 Cydia Impactor，然后输入 Apple ID及密码，然后静静等待 Cydia Impactor 将越狱程序安装到你的 iOS 设备。

7. 安装完毕后，断开 USB 连接。前往设备的“设置-通用-描述文件”，给越狱工具 App 授权，点信任即可。如果不做这一步，打开越狱 App 将会闪退。

8. 此时，在你的 iOS 设备的主屏幕将能看到 mach portal 的图标。点击该图标，等待一会儿，设备将自动重启。

正常情况下设备会白屏 - 关闭屏幕 - 重启。重启后，熟悉的 Cydia 图标就会出现了。

如果重启后没有出现 Cydia 图标，再重启一次，或者使用电源键 + 音量- 来强制重启。

到此， iOS 10.0.1 ~ 10.1.1 Yalu越狱就顺利完成了。

需要提醒的是，跟盘古越狱一样，每次重启后都要重新点一次 mach_protal 图标，否则 Cydia 将会闪退。

另外，有用户反映越狱后会导致不能使用蜂窝数据网络或者不能使用 iMessage 和 FaceTime。针对这个问题，Luca Todesco 提出一个简单的解决方法：

首先从 Cydia 的 BigBoss 源去下载一个叫 MTerminal 的插件。

安装好这个插件后，再从 Cydia 的默认源里安装 OpenSSH。

接下来，从 Wi-Fi 设置里边查看到你的 IP 地址，记录下来。

运行 MTerminal，输入 su，点击键入。如果要问密码，输入 alpine 后点击键入。接下来再输入 ssh root@[IP地址] ，然后点击键入。接着又一个一个地键入下面的命令：

chmod 777 /var

chmod 777 /var/mobile

chmod 777 /var/mobile/Library

chmod 777 /var/mobile/Library/Preferences

以上命令必须一个一个地键入，使其执行每一个命令。最后重启设备即可解决蜂窝数据网络和不能用 iMessage、FaceTime 的问题了。