Apple TV 4首次成功越狱，Apple TV 4如何越狱？

昨天晚上，盘古越狱团队宣布，Apple TV 4成功越狱，并放出Apple TV越狱工具。目前用户已经可以前往盘古官网进行下载。

Apple TV 4如何越狱？

-----------Apple TV 4 越狱指南（盘古官网提供）---------

准备工作：

硬件:

Mac Computer

AppleTV 4 (ver 9.0)

USB-Type C数据线

应用:

Xcode

苹果开发者帐号

本文中用到的信息示例:

BundleID com.sample.tvjb

TeamID 93AA45BBCC

Certificate common name “iPhone Developer: test (ALI766JXB5)”

Apple TV 4 UDID e5e2c931d4a94ecf71e12a88b0b4579b

准备工作：

下载atvjb.zip文件后，解压缩到atvjb目录

获取 Apple TV 4 的UDID

打开Xcode应用, 在菜单Windows->设备中, 选择当前连接的apple TV 设备,

记录下设备的UDID e5e2c931d4a94ecf71e12a88b0b4579b

注册设备

在苹果开发中心, 登陆你的开发账户后,,打开这个链接. https://developer.apple.com/account/ios/device/tvOS/create, 注册需要越狱的设备的udid。 如果有多个设备，请全部注册。 

注册 App IDs

在苹果开发中心, 登陆你的开发账户后,浏览网址: https://developer.apple.com/account/ios/identifier/bundle/create

Bundle id 设置为 com.sample.tvjb

生成profile文件

在苹果开发中心, 登陆你的开发账户后,浏览网址: https://developer.apple.com/account/ios/profile/limited/create

选择 tvOS App Development, 

在接下来的页面, 选择自己的开发证书。点下一步。

在选择设备的页面中， 选择需要安装应用的apple tv ,

继续下一步， 直到生成provision profile文件。

保存生成的profile 到在下载文件的解压缩目录atvjb中， 命名为 embedded.mobileprovision。

查找自己team id 和common name

打开 Keychain 应用 , 在Category中切换到 Certificates , 打开自己的开发证书属性页 .

图中, A处为你的common name, B处为你的Team ID.

执行安装脚本

Install_atv_jb.sh <udid> <bundleid> <team id> <common name id>

示例：

Install_atv_jb.sh e5e2c931d4a94ecf71e12a88b0b4579b com.sample.tvjb 93AA45BBCC "iPhone Developer: test (ALI766JXB5)"

如果所有信息都正确, Apple TV 4越狱的ipa将会安装到你的设备中. 

在Apple TV4 上执行 PANGU APP, 稍几秒钟，即可自动完成越狱。

现在，你可以通过ssh连接Apple TV 设备。

多设备操作指南

如果你有多个apple tv 设备，在第2步时把所有的设备都注册到苹果系统中并在第4步时，选择所有的apple tv 设备。这样，第6步操作时生成的ipa可以安装到所有已经注册的设备中。 把生成的ipa文件复制到windows系统中， 可以通过iFunbox工具把ipa安装到设备中。