安装文件管理器
这里我用的是 GeoFilza，项目地址是：https://github.com/GeoSn0w/GeoFilza
在项目页面依次点击 Clone and Download - Download ZIP
解压下载的压缩包，获得 GeoFilza.ipa 文件
参考这篇教程，安装 GeoFilza
启动会比较缓慢，有个破解的过程，如果失败造成重启，再试一次
越狱系统
由于越狱工具仅通过ipa安装会不起作用，所以只能通过 xcode 编译安装，如果你没有 macOS，请放弃以下操作，或者虚拟机安装 macOS。如果该工具后续更新支持 ipa 直装，则可继续操作
从项目地址下载项目文件
从 AppStore 下载安装 xcode
解压下载的项目文件，双击 rootlessJB.xcodeproj 即可快速加载项目。如果是第一次使用 xcode，可能会需要同意一些使用条款
这里点击 Open
打开后默认是这样的界面
如果不是，双击这里
修改 Bundle Indentifier 包名，比如原来是
1
com.jakeashacks.rootlessJB3
可以改为
1
test.jakeashacks.rootlessJB3
在 Team 里添加账号
插上手机，左上角选择自己的设备，然后点击箭头编译安装
稍等片刻，设备上就会出现 rootlessJB 应用，验证后打开，点击 Jailbreak！ 即可越狱
这里 iSuperSU 可选，类似一个任务管理器的工具。Tweaks 必选。
如果越狱后关机重启，则表明越狱失败，重试一遍。如果是 SpringBoard 重启，即有个小圈在转，则表明成功。
安装插件
仅有 xxx.dylib 和 xxx.plist 两个插件的工具
如果你下载的工具是类似于这样的文件，那么安装起来比较简单
将这两个文件拷贝到手机目录里，比如说，你可以拷贝到某个文件管理app下，比如 Shu、Documents 这类
在 GeoFilza 里找到这两个文件，应用文件目录一般在
1
/var/mobile/Containers/Data/Application/<应用名>/Documents
将这两个文件复制到
1
/root/var/containers/Bundle/tweaksupport/Library/TweakInject
重启手机，再打开 rootless 越狱工具重新越狱，插件则会生效
如果不想重启，则用 SSH 连接手机，执行
1
inject /var/LIB/MobileSubstrate/DynamicLibraries/插件名.dylib
然后杀掉 SpringBoard 以重启它
1
killall SpringBoard
有一些文件夹的工具
如果你下载的工具有一些文件夹，像这样，他们通常包括设置内容，则需要依次复制几个文件
打开 GeoFilza ，定位到下述目录
1
/var/LIB
你就会发现同样有一些名为"MobileSubstrate"、“PreferenceLoader”、“PreferenceBundles”
把下载的这些文件夹里的文件，分别复制到刚才那个目录对应的文件夹里即可
重启手机，重新越狱，即可生效
deb 包
如果你想安装 deb 包插件，则不建议新手操作，因为有的插件存在兼容性问题
deb 包需要编译才可以安装，这里以 macOS 为例
为 macOS 安装 Homebrew，在终端执行
1
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
安装 dpkg
1
brew install dpkg
从 patcherplus 的项目地址下载 patcherplus
命令行中 cd 到 patcherplus 所在的目录
修改权限
1
chmod +x ./patcherplus
如果你计算机上显示有后缀，上面一句可能不管用，执行
1
chmod +x ./patcherplus.dms
运行 patcherplus
1
./patcherplus
或者
1
./patcherplus.dms
然后编译deb包，选择输出目录即可
之后就按照前面的方式复制进去
跳坑
基本思想就是先越狱，建立相关目录，然后拷贝文件，重启再越狱生效
重启都会导致失效，重新越狱即可恢复，越狱后自动注销（重启SpringBoard）才算成功
GeoFilza 打开经常会重启，要有耐心
如果你放好文件后，重启越狱老是失败，多半是插件不兼容，删掉即可。卸载也是，删除文件即可。