iOS26.1国行AI来了！附开启教程（支持Windows）

文字版：
1. 准备好你的MobileGestalt配置文件com.apple.MobileGestalt.plist，这个相关教程有很多，本教程不赘述。
       
2. 打开GitHub，搜索作者khanhduytran0，找到名为bl_sbx的repo，这个项目包含一个run.py的脚本。把项目下载下来，在本地解压打开(git pull if you like)，pip install好python文件中所有的依赖库。
       
3. 把第一步准备好的com.apple.MobileGestalt.plist文件放入MobileGestalt文件夹中，用文本编辑器打开，搜索“CH”，你会看到结果包含一个“CH”和”CH/A”，把它们分别改成“LL”, “LL/A”.
       
4.  找到你的设备udid, 请直接搜索相关方法，你会找到一个由40个字符组成的标识符。
       
5. 将手机连接到电脑，在命令行中运行 
sudo python run.py [udid] [文件com.apple.MobileGestalt.plist的目录]
输入电脑密码，保持手机解锁，按照手机上的提示进入iBook商店中，随便点击一本免费的电子书的下载，然后继续等待脚本运行。
       
6. 待命令行中出现绿色的Done，代表MobileGestalt替换成功，这时候你可以进入关于本机查看设备序列号，之前的CH/A国行标识已经被替换成LL/A。然后重启手机，即可开启AI。
       
⚠️⚠️必备条件！！！：
1. 你的商店账号必须是外区，作为出发iBook漏洞的必备条件，同时也是AI开启的必备条件（国区账号无法使用AI）
2. 你需要有基础的python使用知识，包括配置环境、命令行运行。
3. iOS版本26.2 Beta1及以下
4. Windows用户请使用原repo下@xiaoqun666 的fork仓库，感谢评论区热心群众的代码贡献
       
原理：通过iBook崩溃的相关bug绕过iOS的沙箱限制，修改你设备的MobileGestalt配置文件，这个文件包含了你的设备序列号、地区、标识符等等一系列手机基本信息。
因此从原理上，你不止可以通过修改地区开启AI，你还可以把设备标识改成iPadOS获取台前调度功能、把老款不支持AOD的设备打开AOD、关闭日行iPhone的拍照声音等等等。

MemCache 发表于 2025-11-18 07:38
现在run.py能跑起来了，就是一只卡这里...试了很多次还是一样。

今天更新了Windows的版本，不要用楼主这个脚本了，直接用官方的。。。GitHub下，步骤如下
1、浏览器搜索 Misaka26，下载最新版本安装
2、在readme里点击shortcut快捷指令，获取MobileGestalt.plist。运行快捷指令，点击click here，点击圆圈文件，点 nsstring，全选拷贝所有内容。一直返回最上一级窗口，打勾要等勾变蓝才能安，之后会自动跳转保存文件路径。
3、将.plist文件传输到电脑上，使用vscode编辑文件中关于设备型号的值，以我的iPhone17为例，一共有三个 A3520、CH、CH/A，修改为对应的美版的型号和地区（Apple官网可查），我是修改成A3258，LL，LL/A。注意一定要仔细，改错了手机会变砖。
4、关闭手机查找功能（配置后可重新开启），电脑打开 Misaka26，选择修改后的 MobileGestalt.plist勾选 Apple Intelligence功能并 Apply
5、重启手机后，将手机的地区和语言修改为美国和英语，会出现ai功能。出现后将地区和语言切换回大陆和简体中文。
注意：AppStore 账号地区需外区，国区无法使用（但 iCloud主账号任可以为国区）

amo123 发表于 2025-11-17 23:32
misaka拖到应用里面 plist用xcode编辑 不要直接用编辑器，然后点开cacheextra找一下 ...

我直接爱思手机详细参数里面找到的...

MemCache 发表于 2025-11-17 23:05
请问刷的话是否需要关闭设备的findmy?
刷回去是不是把第3步的com.apple.MobileGestalt.plist文件中“LL”,  ...

对。plist 文件修改之前记得备份一份就行。要改回去的话，就把原来的刷回去就好。
有个问题就是重启还是没有开通apple intelligence，尝试多几次 plist 应用，我也是试了 8 次才成功
邪修：电脑🪜全局➕手机🪜全局➕plist 应用之前打开手机的 ibook 页面

然后有 apple intellegence 之后，打开竟然显示该地区无法使用！商店是外区+语言不是大陆，地区美国都不行。估计可能是手机没缓过来，手机放一会竟然就开通了，可能是在下载资源

反正祝成功！别忘了把ota关掉。

MemCache 发表于 2025-11-17 23:05
请问刷的话是否需要关闭设备的findmy?
刷回去是不是把第3步的com.apple.MobileGestalt.plist文件中“LL”,  ...

改回去就行，其实就是修改 plist 手机编号和地区
退出 Xcode，再重新打开 plist 文件，发现文件成两个板块。展开 CacheExtra，修改三个内容
内容一：搜索thIh7hA，修改手机型号，比如我的 15pm，是A2849（修改为美国型号）
内容二：搜索6rdQv6Q，修改地区，将 CH，修改为，LL
内容三：搜索NwBWg，修改地区，将 CH/A，修改为，LL/A
型号查询：自己机型，复制 united states型号，然后粘贴

沙發支持

好诶 看来要多试几次才能成功 不过这种方法爱思/沙漏肯定爆红。。。可能会影响手机回收

重要提醒：不要连爱思，最好先卸载

amo123 发表于 2025-11-17 20:45
好诶 看来要多试几次才能成功 不过这种方法爱思/沙漏肯定爆红。。。可能会影响手机回收 ...

搞了之后别连爱思，要回收时再改回去就好了

26.2b2能保资料直接刷回26.1吗，备份的话，估计都得400G了，mac才256g呜呜呜

请问刷的话是否需要关闭设备的findmy?
刷回去是不是把第3步的com.apple.MobileGestalt.plist文件中“LL”, “LL/A”改成“CH”和”CH/A”？

MemCache 发表于 2025-11-17 23:05
请问刷的话是否需要关闭设备的findmy?
刷回去是不是把第3步的com.apple.MobileGestalt.plist文件中“LL”,  ...

对的

___ 发表于 2025-11-17 23:25
改回去就行，其实就是修改 plist 手机编号和地区
退出 Xcode，再重新打开 plist 文件，发现文件成两个板 ...

大佬，请问我的udid为什么是25位的而不是40位？

对了好多遍了，也使用AirDrop把文件原封不动复制过来了，Misaka26就是打不开这个Plist文件

倒霉鬼 发表于 2025-11-17 21:31
26.2b2能保资料直接刷回26.1吗，备份的话，估计都得400G了，mac才256g呜呜呜

26.2beta已经堵上了，这是一个bug，开启ai只是他的副作用之一，主要是苹果全球各地区都有不同的阉割和屏蔽，甚至这个bug是搞越狱的那批人才会想着利用和发现，所以苹果会默认这是恶性bug

MemCache 发表于 2025-11-17 23:28
大佬，请问我的udid为什么是25位的而不是40位？

misaka拖到应用里面 plist用xcode编辑 不要直接用编辑器，然后点开cacheextra找一下

13pro Max狂喜，获得全天候显示，灵动岛，分屏

大佬这是啥情况，都是按照步骤来的？是不是iphone要开启开发者模式？

MemCache 发表于 2025-11-18 00:24
大佬这是啥情况，都是按照步骤来的？是不是iphone要开启开发者模式？

plist要改三个地方
A开头的机型代号改美版
CH/A改LL/A
CH改LL
确定都改了吗

改完后重启

MemCache 发表于 2025-11-18 00:24
大佬这是啥情况，都是按照步骤来的？是不是iphone要开启开发者模式？

其实就这几步，用macos m1后的苹果电脑就行。没有苹果电脑就等大神出一键工具吧

现在run.py能跑起来了，就是一只卡这里...试了很多次还是一样。