iPhone、iPod Touch越狱破解原理

李四12

iPhone、iPod Touch越狱破解原理：
IPHONE系统核心是Mac OS X V10.4.10。而MAC系统的核心又是UNIX和LINUX是孪生兄弟。LINUX对系统权限特别注重，所以同样，在IPHONE的系统上也存在权限问题。官方固件是不允许对系统文件进行操作，所有文件操作，包括ITUNES同步实际上都是在privatevarmobileMedia这个目录下完成的，在这个目录，我们只拥有MOBILE这个用户权限。
既然IPHONE操作系统核心是MAC，那么肯定就有方法获取ROOT权限。所以破解就孕育而生。现在破解的原理基本上都是：
1.由破解工具进入到IPHONE恢复模式或者DFU模式，先由BOOT引导系统，打开整个磁盘写入权限。
2.拥有写入权限之后，便开始往磁盘写入RD.TAR包。这个包的主要作用是第一次引导系统时候往NOR（主板上一芯片，主要处理系统引导）写入数据，获取ROOT破解程序运行权限。
3.RD包写完之后就开始写选择性安装包了。同时包括CYDIA或者ICY或者其他激活包等等。
4.当所有包写入完毕后，破解软件发出指令，IPHONE跳出恢复模式。开始第一次引导系统。同时运行RD包的内容。
5.RD包运行完毕后，IPHONE自动关机。恢复模式完全跳出。正常开始引导系统。破解进程完毕。

补充：自制固件表面上看似没有运行那个菠图案。实际上在系统第一次开机时候，已经运行了BootNeuter来用于刷新NOR。这也是为什么第一开机速度比较慢的原因。
关于自定义固件有如下说明。
自定义固件是由pwnagetool(目前支持最新固件系统支持MAC OS）或者winpwn(WINDOWS下自制固件,版本停止更新在2.01只支持到2.01固件）或者XPWN（WINDOWS下自制固件工具，由技术组大头修改支持到2.2.1）制作出来的。
主要步骤如下：
首先由工具对IPSW进行初解包，(IPSW实际是ZIP压缩文件）
解压出DMG文件。
然后由工具载入Plist文件记录对DMG进行KEY IN解密。解密完成之后将需要安装的文件放到固件磁盘里面再生成DMG文件再进行打包即完成。
但由于工具对DMG原镜像修改了，会导致固件校验（官方固件校验）不能通过，这个时候就需要ITUNES提前被工具破解一次（就是PWN一次），才能自由恢复自定义固件。但是ITUNES8.2  8.1  8.0均无法在WINDOWS下被PWN（DEV主要是在MAC系统上开发破解软件）。但是ITUNES7.7可以被WINPWN破解。所以这就是为什么很多人在7.7下刷新自定义固件可以成功。（详细信息可以去威锋搜索相关帖子）
恢复方法：ITUNES未被PWN过的话，就必须先要求你的机器已经破解过（使用QUICKPWN或者REDSNOW破解过）。
操作步骤：连接ITUNES，在正常模式下点你的IPOD，然后在右边的选项卡按住键盘上的SHIFT键点恢复按钮即可。并不需要进DFU模式或者恢复模式。
补充材料：DFU模式全称是固件强制降级模式，恢复模式是故障软件恢复模式。DFU下可以强制降级，这就是为什么很多帖子提到DFU。但是DFU模式刷固件成功率取决于自己的操作系统因素。所以恢复失败就请换电脑即
关于越狱等几个名次的解释：

越狱、破解：这2个词是一个意思。主要是打开系统Root最高权限，以取得对系统目录的访问和修改。并同时支持运行破解软件。又被称作jailbroken、PWN。
破解软件、应用程序：在iPhone下Applications目录（主要存放系统最高权限的应用程序）以及varmobileApplications（ITUNES同步安装的IPA软件在这个目录）这2个目录拥有运行程序和存放程序的权限。其中varmobileApplications这个目录只拥有较低的Mobile权限，不能对系统目录进行改写。这也是为什么很多破解软件不出IPA格式的原因，他们大多都在Applications以获取最高权限。
正规的应用程序（IPA格式，官方软件店发布）在被ITUNES同步到IPHONE的时候会调用系统进程INSTALLD对应用程序进行证书校验（GPLv3授权）而这个证书本身是由官方捆绑在应用程序内部。如果发现没有购买，或者证书失效，IPHONE就会拒绝安装。ITUNES就自动同步失败。所以，一般要安装IPA格式的破解软件，需要替换系统内部的INSTALLD文件（3.0固件,2.2.1是mobileinstalltion)为已经破解了的版本，替换之后，IPHONE在安装时候，就不会对程序证书进行校验，所以破解软件可以完美安装。
破解软件和一般的正规软件不同的就是，破解软件内部证书是错误或者没有。
解锁：我们都知道IPHONE和IPOD在第一次开机或者恢复固件之后都要求连接到ITUNES激活，然后才能进入到桌面正常操作。激活过程就是所谓的解锁过程。
iPod Touch解锁：iPod Touch直接连接对应版本ITUNES即可解锁。
iPhone解锁：iPhone解锁就相对麻烦，ITUNES会先联系APPLE，根据IPHONE序列号等等各项数据确定你的机器是否有网络锁，然后返回给ITUNES，ITUNES再对IPHONE作相应处理，一旦满足激活条件就可以激活。
IPHONE系统锁定、解锁主要是靠系统内部进程LOCKDOWN这个程序进行控制。当然，我们也可以破解这个程序达到自动激活的目的。这就是为什么破解工具一般带激活功能，实则就是在上文提到的上传文件阶段替换该文件。
DFU模式
前面说过，DFU模式其实就是个工程模式，全称Development FirmwareUpgrade，可以用来升级或者降级固件。
在使用工具进行越狱或者升降级失败，或者出现白苹果后，可以用DFU模式进行恢复。
DFU模式进入方法：
1,启动iTunes，把iPhone/Touch和电脑连接。
2,把iPhone/Touch关机。
3,同时按住电源键和Home键10秒(注意是不多不少，刚好10秒）
4,放开电源键，继续按住Home键，直到电脑提示找到USB设备。
如果iPhone/Touch无任何显示就表示已经进入DFU模式，如果屏幕上有USB和iTunes的显示就说明不成功，需要重新操作。
另一种是普通的固件恢复模式，也可以用来恢复固件，不过不能对固件进行降级。
恢复模式进入方法：
1.将你的iPhone关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
iTunes版本不是越新越好
Apple为了封锁机器越狱，一般会采用两种方法：一是更改iPhone/iPod Touch的固件或硬件，另一种方法是改写iTunes自带的设备驱动。所以如果打算对机器进行越狱，请先确定最新版本的iTunes是否支持越狱。
相关信息http://www.334anmo.com

阿仪

呵呵....