🆕 Giới Thiệu Tool:
• Công cụ tùy chỉnh MobileGestalt mạnh mẽ chạy hoàn toàn on-device (trên máy).
• Sử dụng exploit bl_sbx (BookRestore) để chỉnh sửa sâu hệ thống mà không cần jailbreak.
• Giúp bật nhiều tính năng “jailbreak-like” một cách nhẹ nhàng và an toàn hơn.
💎 Hiện tại hỗ trợ: iOS 17.4 đến iOS 26.1 (và một số beta 26.2)
➡️ Chức năng hỗ trợ chính:
• Device Model Name Changer
Thay đổi tên model máy hiển thị trong Cài đặt > Chung > Giới thiệu (ví dụ: đổi iPhone 15 thành iPhone 16 Pro Max).
• Subtype Changer
Bật Dynamic Island / notched gestures trên iOS 18 trở xuống.
Có thể di chuyển vị trí Dynamic Island để nhìn đẹp hơn (khuyến nghị dùng subtype iPhone Air trên iOS 26).
• Custom Gestalt Keys
Thêm các key MobileGestalt tùy chỉnh (chỉ dùng nếu bạn hiểu rõ, vì có thể gây lỗi).
• LocalDevVPN Support
Tích hợp sẵn LocalDevVPN (đã fix ổn định).
• MobileGestalt Editor
Công cụ chỉnh sửa cốt lõi, nền tảng cho tất cả tính năng trên.
• Và nhiều tính năng khác anh em tự khám phá
📝 Lưu ý quan trọng:
• Cần cài qua SideStore + LocalDevVPN từ App Store.
• Phải pairing máy lần đầu với máy tính.
• Rủi ro: Có thể gây bootloop hoặc lỗi nếu chỉnh sai. Hãy backup đầy đủ trước khi dùng và revert tất cả thay đổi trước khi gỡ tool.
• Tool vẫn đang trong quá trình phát triển, mọi người có thể ủng hộ team jailbreak.party để tiếp tục cập nhật.

• Font Overwrite
• Custom Overwrite
• Card Overwrite
• File Manager (Full Disk r/w)
• MobileGestalt Editort
• 3 App Bypass
• DirtyZero 2
• 5 App Dock
• Status Bar Tweaks
• Hide labels
• Upside Down
• Floating Dock (Broken)
• Grid App Switcher
• Performance
• JIT

• Sẽ không hoạt động trên M5, A19 và A19 Pro do MTE
• Trên iOS 17.x, nhân có thể hoảng loạn khi lara bị đóng khỏi trình chuyển đổi ứng dụng.
• Tải xuống các bản cập nhật OTA không hoạt động.
• Dirtyzero không hoạt động.
• Ui bị lỗi trên 17.x
• Các bản cập nhật .aea ota không hoạt động.
• Các thiết bị A16+ và M-series không hỗ trợ RemoteCall (chưa)
• Các ứng dụng không phát hiện JIT được kích hoạt tuy nhiên chúng được kích hoạt.

1. Tải xuống công cụ IPSW cho thiết bị của bạn tại đây.
2. Giải nén kho lưu trữ.
3. Mở thiết bị đầu cuối ( Terminal )
4. Điều hướng đến thư mục được giải nén:
Cd /path/to/ipsw_3.1.671_xxx_xxx/
5. Giải nén kernel: ./ipsw trích xuất --kernel [kéo ipsw của bạn vào đây]
6. Lấy tệp kernelcache.
7. Chuyển kernelcache sang iPhone của bạn.
8. Trong ứng dụng Tệp:
- Đi tới "Trên iPhone của tôi" > "lara"
- Đặt tệp kernelcache ở đó.
9. Đổi tên tệp thành "kernelcache" (không có phần mở rộng).

• opa334 (kernel exploit PoC, ChOma & XPF)
• AppInstaller iOS (hỗ trợ offsets)
• AlfieCG (libgrabkernel2)

📝 Sửa lỗi và tiếp tục tối ưu
📝 Tin buồn - dự án sẽ tạm dừng do dev chính bị hư máy tính rồi!

Lara cần kernelcache (nhị phân kernel iOS từ thiết bị phiên bản iOS chính xác của bạn) để chạy. trong lần khởi chạy đầu tiên, nó chạy một patchfinder (XPF của opa334 thông qua libgrabkernel2) dựa vào kernelcache để xác định vị trí các ký hiệu kernel và bù đắp cấu trúc cho các điểm khai thác - kernproc, rootvnode, kích thước Proc, v.v. những thứ này di chuyển trên mọi bản phát hành iOS và mọi SoC, vì vậy lara không thể gửi chúng được mã hóa cứng.

• App sẽ cố gắng tự động tải xuống kernelcache cho bạn (nút Tải xuống Kernelcache trong Cài đặt chạm vào máy chủ IPSW của Apple). khi điều đó không thành công - thường là trục trặc mạng/CDN hoặc tổ hợp thiết bị/bản dựng bất thường - hãy lấy một cách thủ công theo các bước bên dưới và nhập nó qua Nhập Kernelcache từ Tệp.

• Nếu sau này mọi thứ trở nên kỳ lạ, hãy Xóa dữ liệu Kernelcache trong Cài đặt sẽ xóa kernelcache đã lưu trong bộ nhớ đệm và các giá trị bù đắp đã lưu rồi bạn bắt đầu lại. đó chính là nội dung của dòng "xóa và tải lại" trong mẹo.

1. Tải xuống công cụ IPSW cho thiết bị của bạn.
2. Giải nén kho lưu trữ.
3. Mở thiết bị đầu cuối ( Terminal )
4. Điều hướng đến thư mục được giải nén:

Cd /path/to/ipsw_3.1.671_xxx_xxx/

5. Giải nén kernel:

./ipsw trích xuất --kernel [kéo ipsw của bạn vào đây]

6. Lấy tệp kernelcache.
7. Chuyển kernelcache sang iPhone của bạn.
8. Trong ứng dụng Tệp:
- Đi tới "Trên iPhone của tôi" > "lara"
- Đặt tệp kernelcache ở đó.
9. Đổi tên tệp thành "kernelcache" (không có phần mở rộng).