分類: 為什么 常識(shí)詞典 編輯 : 常識(shí) 發(fā)布 : 08-25

閱讀 :347

iOS 越獄的原理是怎樣的？我對(duì)越獄的理解是，獲取后臺(tái)UNIX的root權(quán)限，突破apple的限制。比如，可以調(diào)用UNIX的api而不是局限于apple提供的應(yīng)用api，這樣就能編寫更靈活，更多功能的應(yīng)用。問題是，-們是如何繞開apple限制的呢？大概思路是怎樣的？1 個(gè)答案

答案 1：

越獄的含義 T-is is t-e process by w-ic- full execute and write access isobtained on all t-e partitions of t-e iP-one. It is done by patc-ing/etc/fstab to mount t-e System partition as read-write. T-is isentirely different to an unlock. Jailbreaking is t-e first action t-at must be taken before t-ings like non-official activation, and non-official unlocking, can proceed.T-e original jailbreak also included modifying t-e afc service(service used by iTunes to access t-e filesystem) to give fullfilesystem access from root. T-is was later updated to creating a newservice (afc2) t-at allows access to t-e full filesystem.Modern jailbreaks also include patc-ing t-e OS kernel to get around code-signing and ot-er restrictionsip-one有著3個(gè)不同的ROM，但是都叫FLASH的，都是可以不加電壓不拆出來就可以-的！一個(gè)是類似硬盤功能的rom，一個(gè)是基帶的rom，一個(gè)是BOOTLOADER和iboot這些在一起的ROM，也就是機(jī)器的引導(dǎo)類似。越獄的過程是這樣：將ip-one進(jìn)入DFU模式，利用XX程序引導(dǎo)iboot，然后向內(nèi)存注入某個(gè)類minilinux，將他加載在ip-one的內(nèi)存中，劃分一段為ramdisk，再引導(dǎo)這個(gè)ramdisk的/etc/fstab，將原來的系統(tǒng)盤加載進(jìn)去，取得系統(tǒng)讀寫權(quán)限，改變整個(gè)目錄的讀寫權(quán)限和屬性（因?yàn)閕p-one的MAC OS就是一個(gè)UNIX），然后將自己添加的命令和功能寫進(jìn)系統(tǒng)盤中，達(dá)到XX的目的。當(dāng)越獄一成功，斷電重啟，內(nèi)存中的ramdisk也就不見了，引導(dǎo)權(quán)回到了硬盤里面的操作系統(tǒng)了，所以，越獄沒什么，就是提高系統(tǒng)使用的權(quán)限，讓你可以裝些東西而已。但是越獄造成系統(tǒng)的不穩(wěn)定，還是有可能發(fā)生的。這個(gè)就是類似你電腦的硬盤，懂計(jì)算機(jī)知識(shí)的人都知道，硬盤中如果你重裝系統(tǒng)然后搞點(diǎn)什么系統(tǒng)XX，類似vista的OEM欺騙，是完全沒問題的。XX失敗，重新來過。所以-固件后的越獄是不會(huì)造成不可逆的?；蛘弑旧淼能浖_突，會(huì)造成白蘋果。唯一不可逆的只是你的資料備份問題。關(guān)于bootloader的rom，其實(shí)是擦寫不了的，也無法注入什么東西，唯一的辦法是改變運(yùn)行的進(jìn)程，類似劫持。所以，只能利用bug，沒bug的話，基本無法入手。也就無法取得基帶ROM的寫入權(quán)限。BL和iboot是不一樣的。。。。BL管基帶和系統(tǒng)通信的借口。iboot只管系統(tǒng)。越獄看iboot，基帶看BL。所以，，，BL和iboot是改不了的。1代ip-one的BL不是改，是利用腳本，搞漏洞，達(dá)到-自制基帶的目的。而2代的BL，5.8也是這個(gè)道理，但是-的是官方基帶，配合軟解程序。黃雪和超雪說白了就是一個(gè)工作在seczone和操作系統(tǒng)中的小程序，也就是一個(gè)超級(jí)軟卡貼。所以也沒變化任何程序（注入式進(jìn)程）為什么新系統(tǒng)出來了叫大家別越獄，dev的意思是和這次3GS一樣，怕把漏洞暴漏給蘋果了。所以才那樣說了那番話，只要有時(shí)間肯定搞的定了你唯一的擔(dān)心不在于越獄，ip-one也可以-壞的，有一定機(jī)率可以在-官方固件時(shí)把基帶字庫-壞，但是還沒見過把“硬盤”-壞的。基帶那個(gè)ROM就是字庫存在的地方，手機(jī)維修人員稱的“字庫”是指程序存儲(chǔ)器(Flas-)。也是可以-的俗稱硬降BL和iboot是不一樣的。BL管基帶和系統(tǒng)通信的一個(gè)通道，在系統(tǒng)運(yùn)行時(shí)，BL也在不斷地運(yùn)行，檢查基帶的變化，生怕過程任何企圖XX了基帶。iboot其實(shí)就是DFU模式，恢復(fù)模式都集中在這里。這2個(gè)都是整合在一起的。關(guān)于bootloader可以參考下這文章：baike.baidu/view...本文出自：devdiv/t-read-3...

下一篇:目前國內(nèi)哪個(gè)移動(dòng)廣告平臺(tái)比較靠譜？ 下一篇 【方向鍵 ( → )下一篇】

上一篇:Google 收購的公司 DoubleClick 和 AdMeld 的贏利商業(yè)模式分別是什么？ 上一篇 【方向鍵 ( ← )上一篇】