你越狱了么 越狱OR不越狱这是个问题

苹果iOS是由苹果公司开发的手持设备操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等苹果产品上。iOS与苹果的Mac OS X操作系统一样，它也是以Darwin为基础的，因此同样属于类Unix的商业操作系统。

iOS系统为闭源系统，非开源。用户权限很低，通过越狱来打开系统封闭的大门，使用户完全掌控iOS系统，可以随意的修改系统文件，安装插件，以及安装一些App Store中没有的软件。越狱给用户带来更大的自由，但同时也引起了安全人士的担忧，他们认为越狱会给黑客留下后门，造成用户隐私数据的泄露。

一方面是越狱带来的更多免费的应用，一方面是越狱带来的安全隐患，到底该如何选择，先让我们了解越狱的深层次的原理，看看这个安全隐患有多大。

越狱原理

原生的iOS系统是不允许用户对其底层进行操作的，只能对文档进行存储，就好象Windows系统下的有限权限用户。

iOS系统核心是Mac OS X V10.4.10，而MAC系统的主要核心又是类UNIX系统的一个分支FreeBsd。unix对系统权限特别注重，所以同样，在iOS系统上也存在权限问题。官方固件是不允许对系统文件进行操作，所有文件操作，包括ITUNES同步实际上都是在private\var\mobile\Media这个目录下完成的，在这个目录，我们只拥有MOBILE这个用户权限。

既然IPHONE操作系统核心是MAC，那么肯定就有方法获取ROOT权限。所以破解就孕育而生。现在破解的原理基本上都是：

1.由破解工具进入到IPHONE恢复模式或者DFU模式，先由BOOT引导系统，打开整个磁盘写入权限。

2.拥有写入权限之后，便开始往磁盘写入RD.TAR包。这个包的主要作用是第一次引导系统时候往NOR（主板上一芯片，主要处理系统引导）写入数据，获取ROOT破解程序运行权限。

3.RD包写完之后就开始写选择性安装包了。同时包括CYDIA或者ICY或者其他激活包等等。

4.当所有包写入完毕后，破解软件发出指令，IPHONE跳出恢复模式。开始第一次引导系统。同时运行RD包的内容。

5.RD包运行完毕后，IPHONE自动关机。恢复模式完全跳出。正常开始引导系统。破解进程完毕。

破解软件、应用程序：在iPhone下Applications目录（主要存放系统最高权限的应用程序）以及var\mobile\Applications（ITUNES同步安装的IPA软件在这个目录）这2个目录拥有运行程序和存放程序的权限。其中var\mobile\Applications这个目录只拥有较低的Mobile权限，不能对系统目录进行改写。这也是为什么很多破解软件不出IPA格式的原因，他们大多都在Applications以获取最高权限。

正规的应用程序（IPA格式，官方软件店发布）在被ITUNES同步到IPHONE的时候会调用系统进程INSTALLD对应用程序进行证书校验（GPLv3授权）而这个证书本身是由官方捆绑在应用程序内部。如果发现没有购买，或者证书失效，IPHONE就会拒绝安装。ITUNES就自动同步失败。所以，一般要安装IPA格式的破解软件，需要替换系统内部的INSTALLD文件（3.0固件，2.2.1是mobileinstalltion)为已经破解了的版本，替换之后，IPHONE在安装时候，就不会对程序证书进行校验，所以破解软件可以完美安装。

破解软件和一般的正规软件不同的就是，破解软件内部证书是错误或者没有。

解锁：我们都知道IPHONE和IPOD在第一次开机或者恢复固件之后都要求连接到ITUNES激活，然后才能进入到桌面正常操作。激活过程就是所谓的解锁过程。

iPod Touch解锁：iPod Touch直接连接对应版本ITUNES即可解锁。

iPhone解锁：iPhone解锁就相对麻烦，ITUNES会先联系APPLE，根据IPHONE序列号等等各项数据确定你的机器是否有网络锁，然后返回给ITUNES，ITUNES再对IPHONE作相应处理，一旦满足激活条件就可以激活。

IPHONE系统锁定、解锁主要是靠系统内部进程LOCKDOWN这个程序进行控制。当然，我们也可以破解这个程序达到自动激活的目的。这就是为什么破解工具一般带激活功能，实则就是在上文提到的上传文件阶段替换该文件。

编辑点评：

了解了越狱的原理、破解和解锁等，越狱能够让黑客获取多少权限，用户现在应该有一个大致的认识了。对于办公等保密性较强，以及涉及个人隐私比叫多的用户，建议不要对设备进行越狱破解。