iPhone越狱死灰复燃？新老手机全通吃，越狱完就为了用这个
2020年了 ， 真的还有人给自己的iPhone越狱吗？
文章图片
iOS前几年安全性不断加强 ， 功能也越来越完善 。 不管是越狱的需求还是开发者的激情 ， 都一年比一年低 。 18年底 ， Cydia之父Saurik甚至公开宣称“越狱已死” ， 当时还激起不少人的怀旧之情 。
文章图片
不过……后来这老哥重新出山 ， 越狱社区这两年也再度活跃了起来 。 差点成为时代眼泪的iPhone越狱 ， 如今怎么就又活了？
2020年了 ， 越狱怎么还活着？
苹果被人将了一军 。
文章图片
去年秋天 ， iPhone爆出了史上最严重 ， 波及范围最广的漏洞：Checkm8 。 这一漏洞存在于iPhone的bootrom程序中 ， 而程序则被固化在手机芯片上 ， 因此无法通过系统更新修复 。 更严重的是 ， 这个漏洞影响范围极广：从退休的iPhone5s到全面屏时代的iPhoneX ， 受到波及的设备全球足有上亿台 。 也难怪最早公开相关资料的黑客@axi0mX ， 称之为史诗级越狱漏洞 。
文章图片
几乎与此同时 ， 越狱工具Electra的开发团队发生内讧 ， 最终团队成员之一pwn20wnd另起炉灶 ， 放出了unc0ver工具 。
文章图片
随着这两个工具的发布 ， 沉寂已久的越狱社区好像又重新热闹了起来 。
锤子手机还能给iPhone越狱？
??警告??
越狱前务必提前备份 ， 严格按照指引操作
目前iOS13可用的越狱工具主要就是上面提到的两个 ， 一是unc0ver ， 另一个就是利用checkm8漏洞的checkra1n 。 两者都在最近的更新中添加了对iOS13.5的支持 。 其中unc0ver支持从5s至今所有的手机跟iPad ， 以及从iOS12直到13.5的所有系统版本（部分除外） ， 堪称史上最强工具 。
文章图片
而checkra1n虽说只能支持到iPhone5s到iPhoneX ， iOS12.4以上的系统版本 ， 但胜在好玩儿：开发者在网站上提供了x86、arm等多个平台的命令行软件 ， 只要环境合适且带有USB口 ， 甚至连安卓手机和路由器都能给iPhone越狱：
文章图片
是的 ， 就连iPhone6s同年发售的锤子T2都能运行这个程序 。
文章图片
可惜不知道是因为套娃太多层 ， 还是因为这上面的TWRP跟checkra1n不兼容 ， 极果君手头的锤子T2并没能成功越狱这台iPhone6s ， 只好换回电脑再行尝试 。 好在方法很简单 ， 只要插上手机 ， 稍等片刻后根据提示进入DFU模式 ， 基本上瞬间就能完成 。
文章图片
当然 ， 最后一步在手机上安装Cydia ， 需要一个比较好的网络环境 ， 你懂的……
可问题是 ， 现在的iOS已经有了中文T9输入法、来电归属地和骚扰拦截 ， 就连垃圾短信和iMessage过滤也有了 。 给iPhone越狱 ， 还能干点啥呢？
越狱之后能干嘛？
说起来你可能不相信……主要是改主题 。
文章图片
除了各种花里胡哨的主题包、状态栏、控制中心和运营商文字 ， 把Dock栏改成类似iPad一样带有“最近打开”的栏位……甚至连传闻中iOS14会新增的平铺式后台任务（实际上插件早就有了） ， 你也能在越狱机上先睹为快 。
文章图片
当然 ， 因为软件源维护力度参差不齐 ， 有些经典的主题引擎已经不能在新系统上使用 。 没仔细看教程的极果君 ， 今天就遭遇了好几回UI异常 。 美化过后相册的分享功能也无法正常显示 ， 崩溃到怀疑人生……
另一个重要功能是给软件“打补丁” 。 通过Flex3这个神器 ， 你可以应用各种针对不同软件的注入方案 。 去广告、改界面、拦截撤回消息……
文章图片
自由度堪比Root之后的安卓手机 。
越狱一时爽……
毋庸置疑 ， 之前iPhone越狱的红火 ， 一方面是iOS当时的不成熟导致 ， 但还有很多是来自对盗版软件的需求 。
文章图片
通过滥用企业证书 ， 各种“xx助手”早就可以做到绕过AppStore安装第三方甚至修改版的App 。 现在甚至有了使用个人开发者账号自签名的AltStore ， 还可自行添加软件源 。 除了软件内容不如越狱后的Cydia硬核 ， 在随意安装App这件事上 ， 已经几乎和前者无异 。
文章图片
另一方面 ， 软件更新无法修复的Checkm8漏洞 ， 也带来了一些灰色产物 。 据传市面上已有利用该漏洞跳过iOS激活锁的相关工具 ， 处理后设备可正常登陆iCloud、AppStore ， 除非彻底刷机还原一次 ， 否则很难现出原形 。
至于这种带锁的机器是怎么来的……不能细想 。
文章图片
更麻烦的 ， 还是许多iOSApp内建的越狱检测机制：越狱后很多银行App会无法使用 ， 部分游戏会拒绝执行 ， 微信也会在监测到越狱后关闭指纹支付 。 对国内玩家来说 ， 最严重的应该是和平精英的越狱检测机制 。 轻则10分钟强行弹出 ， 重则10年封号大礼包……
文章图片
【iPhone越狱死灰复燃？新老手机全通吃，越狱完就为了用这个】总之 ， 现在可能是iPhone史上少有的自由越狱时间（虽说现在还是不完美越狱 ， 重启失效） ， 但这份自由的代价 ， 你还愿意承受吗？
推荐阅读
![[车与生活]这项行动正在开展，高速公路继续免费](https://imgcdn.toutiaoyule.com/20200413/20200413133058311331a_t.jpeg)
- 三星galaxy s10|1800元拿下三星S10，拿下的同时，好想把兜里的iPhone XR卖掉
- 开学换新机？别只盯着iPhone，这几款旗舰机大降价，配置好还便宜
- 新机发布|全球最贵苹果手机诞生！"土豪定制版"iPhone12发布：售价达17万
- 鸿蒙系统|华为Mate40稳了！迎来两大好消息，iPhone 12迎来劲敌
- 如果iPhone不支持微信，这三款值得考虑，性能配置不比苹果差
- 北斗导航|北斗导航一天收益10个亿，滴滴、iPhone都在买服务
- 新机发布|iPhone12 Pro概念渲染图再曝，细节越来越详细
- 苹果手机|实测7款iPhone升级iOS13.6.1电池续航：结果iPhone11续航严重下降
- 国际社会|巴布亚新几内亚发生大规模越狱，11人被击毙30余人在逃
- 国际社会|巴布亚新几内亚发生大规模越狱 11人被击毙30余人在逃