iOS 6.0.2圆满越狱背后故事：iPhone5圆满越狱已成功

越狱后iPhone 5截图

iPhone 5越狱团队成员大卫·王（David Wang，又名@Planetbeing）不久前在社交新闻网站Reddit上称，“事实上，我已经在iPhone 5上实现了iOS 6.0.2的完美越狱”。

“这个漏洞特别巧妙，因为它使我们能够深入了解系统，”大卫·王说。“我们需要看到那些我们试图修改的代码--然后抓取其内存镜像（该过程被称为dump）。如果做不到这一点，我们基本上就是在黑暗中工作。”

如果黑客们现在就公开发布越狱工具，苹果将很快找到这个很巧妙的漏洞，然后迅速将其封堵。越狱开发者还不希望这么做。事实上，在大卫·王发布那篇Reddit帖子的时候，越狱团队就已经发现了4个iPhone 5的漏洞。黑客们正在试图找到更多的漏洞，而到目前为止，这方面的进展非常顺利。

那么，普通用户最终能否越狱iPhone 5呢？王给出的答案是肯定的。越狱工具是否会在年内发布？王回答说，他当然希望如此，至少会在下一代iPhone出来之前。

那些有关越狱的“往事”

寻找漏洞与开发应用或网站不同，越狱开发者不可能每天都看到进展。相反，寻找漏洞的过程就像是淘金，有时候甚至会空手而归。

最初，越狱之所以会流行，是因为它允许iPhone用户添加苹果不允许安装的应用和功能。用户可以将iPhone变为Wi-Fi热点、安装自定义主题、为设备的设置和控制添加快捷键，或者突破苹果的默认限制，等等。一些用户甚至会解锁手机，以将其运行在未经许可的运营商网络上。

越狱之后的iPhone可以突破苹果的限制，为设备添加快捷控制键

曾几何时，不同越狱团队之间的竞争非常激烈。他们各自组成类似于iPhone Dev Team和Chronic Team的团队，还有一些特立独行的开发者则独立行动。黑客们相互竞争，甚至经常在对方和越狱用户意想不到的时候发布越狱工具。

而如今，越狱变得越来越困难。参与越狱的个人通常会相互协作，在必要时共享知识。以往的竞争场面不复存在。每个人都各自负责一部分工作。所有人都将自己的工作进展发布在GitHub分支上，而发布在那里的代码随后才会被变成普通用户所用的越狱工具。

大卫·王表示，最近一段时间以来，每部设备的越狱工作并不是由固定的几个人完成的，而是要看谁恰好有时间和精力。“慢慢地，越狱的团队模式逐渐瓦解了，”他说。“团队的形式并不合适，因为它鼓励黑客们相互敌对，你无法与你欣赏的黑客进行合作。我们现在的模式则更好--我们相互合作并共享知识，但共享模式是分层式的。我们不会与整个团队分享知识，而只是与某个恰好需要的黑客进行共享。”这是一种更加友好和温和的黑客工作方式。

最近一段时间，iOS 6的越狱工作有所延迟，但这不仅是因为iOS 6安全性能的增强，而是因为越狱开发者的时间安排问题，比如他们的日常工作。大卫·王目前拥有一份与越狱毫不相关的全职工作。另一名越狱黑客@Pod2g，近期则忙于开发自己的iOS应用。

寻找漏洞

在找到漏洞和发布越狱工具之间，还有一些事情拖累了整个过程：例如，寻找不同设备代码之间的区别，以及测试流程等。当越狱工具开发完成后，找到水平足够高但又不会向公众泄露越狱工具的测试者同样很有挑战性。“有时测试过程需要数天时间，有时甚至需要好几周，”王说。

当然，有时候越狱也会比较简单。例如，以前越狱开发者可以在设备Bootrom中找到bug，然后越狱问题迎刃而解。只要设备硬件不被更换，不管其运行的iOS版本是什么，用户永远都可以越狱。但如今，黑客们再也无法进入bootrom。

“iOS设备的Bootrom最近几年来越来越小，但我们现在连内存镜像都无法获取。即便现在已经完全控制了整部手机，我们还是无法看到bootrom。如果不能获取bootrom的内存镜像，我们就不能轻松地查看代码并从中发现错误，”王表示。之所以会这样，是因为在iPhone 5完全启动之后，系统会自动隐藏bootrom。自从著名越狱工具“Limera1n”（中文俗称“绿雨”）利用了iPhone 4和3GS的一个未公开Bootrom漏洞之后，苹果就修复了该漏洞并从此关上了bootrom的大门。