/iOS-jailbreak-history

iOS 越狱史

GNU General Public License v3.0GPL-3.0

iOS 越狱史及技术简析

前言

不可否认的是, iPhone 真正实现了 Reinvent the Phone,而它里面内置的 iOS 经历了一轮年头,也从一个数十兆的小系统演变成为动辄数G的庞然大物。 与此同时,iOS 安全也从漏洞百出到最近苹果开出100万美元悬赏。

诚如GeoSn0wiDroid的镜像仓库中写道

This is a piece of history that should live forever in a form or another.

我认为 iOS 越狱的每一段历史也是这样,都是值得铭记的。但在我寻找越狱技术相关资料时,总会发现中文互联网上的资料大都是过时而无用的复制粘贴,而英文网站有关后期系统越狱的资料又过于零散,鉴于此,秉承着我行我上的心态,我建立了这个仓库。

当然,也不必对中文资料过于犬儒主义——毕竟,还是有许多人在诚心诚意写着分析文章的。

以史为鉴,可以知兴替。无论你是单从找个乐子的角度阅读也好,亦或是从分析苹果更新系统安全保护机制的角度阅读也好,都希望你能有所收获。

简介

本仓库用于收集从 iOS 1(iPhone OS) 到 iOS 13 所有已经公开的越狱工具简析,以及一些 iOS 更新的安全特性。

文章将会主要聚焦在以下几个点:

  • 苹果对于系统做了哪些保护?
  • 越狱利用了什么漏洞?
  • 越狱做了什么?
  • 对于这些漏洞,苹果是如何修复的?

如此循环。

其中,每个文件夹会以submodule的方式指向公开的越狱工具源码或者相关资料(如果有的话)。