盤(pán)古apple tv4越獄工具是一個(gè)非常實(shí)用的apple tv完美越獄軟件，由國(guó)內(nèi)頂尖iOS平臺(tái)越獄團(tuán)隊(duì)盤(pán)古越獄開(kāi)發(fā)，能夠支持tv os9.0-9.0.1系統(tǒng)，簡(jiǎn)約、穩(wěn)定、快速、支持一鍵越獄，可以實(shí)現(xiàn)apple tv4完美越獄。但如果你的Apple TV已經(jīng)升級(jí)至TV OS 9.1或TV OS 9.2，盤(pán)古apple tv4越獄工具將無(wú)法使用，目前只支持第四代Apple TV。有需要的朋友們可以下載試試！

本次針對(duì)Apple TV4的越獄主要是面向安全研究人員和開(kāi)發(fā)者，普通用戶并不會(huì)通過(guò)本次越獄享受到什么真正的特權(quán)，至少就目前來(lái)說(shuō)是這樣，因?yàn)楣ぞ咴诂F(xiàn)階段是為了開(kāi)發(fā)者移植插件用的。還有一點(diǎn)需要提到的是，越獄工具只針對(duì)蘋(píng)果在去年9月份發(fā)布的Apple TV4，也就是說(shuō)不兼容于Apple TV3。

盤(pán)古越獄簡(jiǎn)介

盤(pán)古團(tuán)隊(duì)是一個(gè)專注于移動(dòng)互聯(lián)網(wǎng)安全技術(shù)研究和產(chǎn)品研發(fā)的團(tuán)隊(duì)，主要研究方向是移動(dòng)系統(tǒng)的安全研究及應(yīng)用的安全研究。團(tuán)隊(duì)成員來(lái)自國(guó)內(nèi)外頂級(jí)安全公司，擁有多年信息安全研究和開(kāi)發(fā)經(jīng)驗(yàn), 曾在多個(gè)國(guó)際知名安全會(huì)議(Blackhat、XCon、Syscan、CanSecWest、Ruxcon、POC、MoSec、USENIX Security、 IEEE Symposium on Security and Privacy、NDSS等)分享研究成果。在主流操作系統(tǒng)和核心軟件產(chǎn)品中發(fā)現(xiàn)過(guò)數(shù)百個(gè)安全漏洞, 并且是國(guó)內(nèi)第一個(gè)獨(dú)立開(kāi)發(fā)出iOS完美越獄的團(tuán)隊(duì)。

apple tv4 越獄教程

一、準(zhǔn)備工作：

硬件:

Mac Computer

AppleTV 4 (ver 9.0)

USB-Type C數(shù)據(jù)線

應(yīng)用:

Xcode

蘋(píng)果開(kāi)發(fā)者帳號(hào)

本文中用到的信息示例:

BundleID com.sample.tvjb

TeamID 93AA45BBCC

Certificate common name “iPhone Developer: test (ALI766JXB5)”

Apple TV 4 UDID e5e2c931d4a94ecf71e12a88b0b4579b

準(zhǔn)備工作：

下載atvjb.zip文件后，解壓縮到atvjb目錄

獲取 Apple TV 4 的UDID

打開(kāi)Xcode應(yīng)用, 在菜單Windows->設(shè)備中, 選擇當(dāng)前連接的apple TV 設(shè)備,

記錄下設(shè)備的UDID e5e2c931d4a94ecf71e12a88b0b4579b

注冊(cè)設(shè)備

在蘋(píng)果開(kāi)發(fā)中心, 登陸你的開(kāi)發(fā)賬戶后,,打開(kāi)這個(gè)鏈接. https://developer.apple.com/account/ios/device/tvOS/create, 注冊(cè)需要越獄的設(shè)備的udid。 如果有多個(gè)設(shè)備，請(qǐng)全部注冊(cè)。 

注冊(cè) App IDs

在蘋(píng)果開(kāi)發(fā)中心, 登陸你的開(kāi)發(fā)賬戶后,瀏覽網(wǎng)址: https://developer.apple.com/account/ios/identifier/bundle/create

Bundle id 設(shè)置為 com.sample.tvjb

生成profile文件

在蘋(píng)果開(kāi)發(fā)中心, 登陸你的開(kāi)發(fā)賬戶后,瀏覽網(wǎng)址: https://developer.apple.com/account/ios/profile/limited/create

選擇 tvOS App Development, 

在接下來(lái)的頁(yè)面, 選擇自己的開(kāi)發(fā)證書(shū)。點(diǎn)下一步。

在選擇設(shè)備的頁(yè)面中， 選擇需要安裝應(yīng)用的apple tv ,

繼續(xù)下一步， 直到生成provision profile文件。

保存生成的profile 到在下載文件的解壓縮目錄atvjb中， 命名為 embedded.mobileprovision。

查找自己team id 和common name

打開(kāi) Keychain 應(yīng)用 , 在Category中切換到 Certificates , 打開(kāi)自己的開(kāi)發(fā)證書(shū)屬性頁(yè) .

圖中, A處為你的common name, B處為你的Team ID.

執(zhí)行安裝腳本

Install_atv_jb.sh

示例：

Install_atv_jb.sh e5e2c931d4a94ecf71e12a88b0b4579b com.sample.tvjb 93AA45BBCC "iPhone Developer: test (ALI766JXB5)"

如果所有信息都正確, Apple TV 4越獄的ipa將會(huì)安裝到你的設(shè)備中. 

在Apple TV4 上執(zhí)行 PANGU APP, 稍幾秒鐘，即可自動(dòng)完成越獄。

現(xiàn)在，你可以通過(guò)ssh連接Apple TV 設(shè)備。

多設(shè)備操作指南

如果你有多個(gè)apple tv 設(shè)備，在第2步時(shí)把所有的設(shè)備都注冊(cè)到蘋(píng)果系統(tǒng)中并在第4步時(shí)，選擇所有的apple tv 設(shè)備。這樣，第6步操作時(shí)生成的ipa可以安裝到所有已經(jīng)注冊(cè)的設(shè)備中。 把生成的ipa文件復(fù)制到windows系統(tǒng)中， 可以通過(guò)iFunbox工具把ipa安裝到設(shè)備中。

更新日志

v1.0.0更新日志

1.盤(pán)古Apple TV4 越獄發(fā)布（For iOS 9.0-9.0.1）