01-0812-1612-1612-1612-1612-16
查看: 427|回复: 4
最详细的Cydia使用教程------完全版。新补充Cydia1.1.1离线安装（升级）方法。
主题帖子积分
新手上路, 积分 22, 距离下一级还需 28 积分
新手上路, 积分 22, 距离下一级还需 28 积分
越狱后看到最多的问题是越狱后出问题，当然，最多的还是关于cydia的。
看到这里关于Cydia的详细教程似乎还没有，今天无事就来做一个，如有错误请指出，我会及时修正^_^
越狱后所有朋友应该怎么办，如何用Cydia添加源、安装deb软件，删除deb软件，以及越狱后Loader安装Cydia失败、Cydia错误、误删除Cydia后如何再重装Cydia等等问题，本文都将详细做出解答。
说明，文中截图都是基于Cydia最新版本1.1.1，这个版本已支持原生汉化。
Cydia是一个类似苹果在线软件商店iTunes Store 软件平台的客户端，它是在越狱过程中被装入到IOS系统中的（越狱后通过Cydia离线deb包安装当然也可以，复杂一点，后面会介绍到），其中多数为iPhone、iPod Touch、iPad的第三方软件和补丁，主要是为了弥补IOS系统的不足或突破苹果IOS系统对普通用户应用上的限制。是由Jay Freeman（Saurik）领导，Okori Group 以及UCSB大学合作开发，独立于App Store之外的苹果deb应用软件商店（里面很多正版deb软件也是要美刀的^_^）。
只有越狱后才能安装Cydia，不过现在的越狱工具都集成安装Cydia的Loader了；
Cydia是一款可以安装，卸载和更新deb软件的工具（deb软件是一种基于Linux的软件包，拥有很高的权限，甚至可以直接调用IOS系统物理层的硬件资源，这也是很多诸如来电显示、系统文件管理、系统主题等应用软件App Store里没有，只能去Cydia找的原因）；
Cydia安装deb时会自动匹配依赖包，卸载软件时不卸载依赖包，但卸载依赖包时会连同被依赖软件一起卸载；
deb软件不是必要的尽量少装，权限高了犯错后容易出问题，最常见的是导致系统崩溃，即白苹果。
越狱后该用Cydia做些什么
许多朋友越狱后第一时间就迷茫了，不要急，一步步来，我们第一步就是通过Cydia开始狱外的精彩生活^_^
第一次运行Cydia，Cydia在自动更新加载后会Respring（注销重启桌面）强制退出，再次进入即可，在第一次更新加载Cydia过程中请勿自己手动退出。弹出的三个选项是要你选择Cydia使用者身份，分别是：用户、骇客、开发者，普通用户选择用户（User）身份即可，以后就可以进入主界面正常使用了。
Cydia日常操作使用说明
下图是Cydia的Home首页，和App Store有点类似，是一些热门deb软件的介绍和说明，右上角的“重建加载”键，用于页面显示不正常时，重刷加载页面。绿色的SHSH那一行（下图左），说明了你备份在Cydia的SHSH版本。将Home页面拉到最下（右下图），最下面两行文字显示的是你设备类型、所使用的IOS系统版本、Cydia版本等信息。
[/table]&font face=&宋体 &&Cydia下端的黑色工具栏共五个按键，分别是“Cydia”、“分类”、“变更”、“管理”、“搜索”，下面一一说明其具体功用。先从最重要的源添加，即“管理”讲起。Cydia安装完毕后，首先要做的就是添加源何为Cydia源，简单说明一下，Cydia源就是一个deb软件库的索引，你添加了一个deb软件库（即源），就能按你需要安装软件的名称，根据这个索引在Cydia里找到这个软件。添加源的目的，就是为了方便你查找和管理你需要安装的、或已经安装的deb软件。进入管理界面，点如左下图红框的“软件源”，进入如右下图界面，点右上角的“编辑”点“编辑”后来到左下图界面，点左上角的“添加”，到右下图界面，在源地址输入栏中输入正确的源地址，点“添加源”后，Cydia会进入查找并下载更新源包过程，下载更新完毕后，点“返回Cydia”重复刚才的添加源过程，再添加另外新的源，直到所有你需要添加的源添加完成。以后有需要，也可以按此步骤添加、删除源（点左下图中源地址前的“－”号即可删除源）。&font face=&宋体 &&&font style=&font-size: 10.5pt&&&font face=&宋体 &&&font style=&font-size: 10.5pt&&推荐几个常用源地址（有些源是Cydia安装后就已自带的不必重复添加）/ 强烈推荐，第一推荐！XX版软件，几户无所不包，而且更新很快/ 强烈推荐，第一推荐！XX版软件，几户无所不包，而且更新很快apt.thebigboss.org/repofiles/cydia/ BigBoss源，强烈推荐kuaidial.googlecode.c删除我om/svn/deb/ kuaidial源，最好的来电显示软件，强烈推荐（删除源地址中汉字）h7v.org/ Banned iPhone源，推荐安装/ ModMyi源，推荐安装/ 著名的传龙解锁官方源，有软解锁需要就必须安装/ Cydia官方源/repo/cydia/ ZodTTD源，推荐安装国内著名的源当然是威锋和178源了，源地址为：apt.weiphone.c删除我om/app.weiphone.c删除我om/cydia//当然，好源还很多，朋友们可以根据自己实际需要，自行在网上查找一些著名源地址（重要提醒，不太可靠的源不要盲目添加）。说明，添加源后，在以后进Cydia时会重新下载更新源包，有时会因为网络或源服务器的原因，出现各种host错误，这些并不是你自己的问题，大可不必在意。网络或源服务器问题没有后，下载更新源包Cydia就不会再报host错。在管理界面下，点绿框中的“软件包”，可以查看所有已安装的deb程序或补丁（如左下图），点蓝框中的“存储详情”，可以查看系统ROM和用户存储区空间使用情况（如右下图）。&font face=&宋体 &&&font style=&font-size: 10.5pt&&接着讲一下通过Cydia进行deb程序的安装和删除先讲deb程序安装。首先找到自己要安装的deb程序，找到自己要安装的deb程序共有三种方法：1、可以通过“分类”进入软件分类列表，按分类查找；2、通过软件源管理进入软件源里的软件列表，在一个指定的软件源里查找；3、如果知道软件名字，可以通过“搜索”找到想要安装的软件。我在此演示的是根据软件名字“搜索”查找，如下图，我要安装178源的“afc2服务补丁”，找到后点它点要安装的程序后，来到如左下图界面，点右上角的“安装”，来到右下图界面，再点右上角“确认”。此时Cydia会进入下载程序包和安装过程，安装结束后，根据所安装deb程序功能，会出现重启设备（Reboot Device）、注销重启桌面（Respring）、返回Cydia三种不同的情况，按Cydia提示的来就行了。&font face=&宋体 &&&font style=&font-size: 10.5pt&&&font face=&宋体 &&&font style=&font-size: 10.5pt&&再讲一下删除通过Cydia安装的deb程序点“管理”，再点“软件包”，来到如下图界面，所有在Cydia中安装的deb程序和补丁都会在此列表显示，假如我要删除一个名为Activator的软件，在此列表中点它点击要删除的软件后，来到如左下图界面，点右上角的“更改”，来到右下图界面，点“卸载”即可将程序删除。同安装一个道理，根据所卸载deb程序不同功能，也会出现重启设备（Reboot Device）、注销重启桌面（Respring）、返回Cydia三种不同的情况，按Cydia提示的来。在此，向朋友们推荐一些越狱后必装的deb软件（亲测兼容IOS4.3.1）KuaiDial kuaidial源目前最好的来去电显示归属地软件，集成黑名单、单条删除通话记录等功能。KuaiDial biteSMS Plugin kuaidial源biteSMS显示短信归属地插件Backgrounder BigBoss源让你的IP实现真正完美后台，从此挂Q永不掉线。iFile Banned iPhone源，目前版本为1.5.0-4手机端强大的文件管理软件，支持手机到电脑WIFI文件传输。SBSettings BigBoss源强大的后台管理软件，能够自定义各种快捷方式，实现一键重启、关机、注销等操作。Activator BigBoss源，SBSettings的依赖deb，安装SBSettings时会顺带装上实用的手势操作软件，彻底解放你的Home键。safari download manager 178源IP自带浏览器safari插件，给safari增加下载功能。CyDelete 178源，CyDelete桌面删除DEBdeb程序删除插件，实现在手机上象删除ipa程序一样删除deb程序。百度输入法 威锋源，不兼容4.3.1，4.3.1可以通过Keyboard Fixer iOS 4.3+ 这个补丁（178源）暂时解决不解释，IP自带的输入法实在太烂了^_^PreventSleep BigBoss源一个防止系统待机黑屏时，GPRS（或3G）掉线的小插件，对于挂Q爱好者非常有用，安装后可以在SBSettings中设置其快捷开关。为了省电，需要用时打开，不用时关闭。Installous 178源，目前版本为4.4.1在你的IP上安装石皮解ipa程序的软件，有点类似于iPhone上盗版的App Store。biteSMS 5.2正式版 178源一款很棒的短信应用，不解释，都知道的。Frashl浏览器支持flash 178源flash显示插件MobileTerminal xSellize源一款类似WINDOWS系统DOS的软件，可以通过UNIX命令实现很多实用的功能（如KILL进程释放RAM），感兴趣者可以试试。一些命令（如PS显示后台进程），还需要以开发者身份，搜索adv-cmds并安装。Multifl0w 178源华丽后台MyWi 4.51.1石皮解版 178源一款用于自建热点的应用，比IOS4.3自带的要好使。2个必装的重要补丁afc2服务补丁 威锋源用ifunbox或91等文件管理软件来管理你IP上文件时必须要打的补丁。ipa补丁（OS4.X） 威锋源打上这个补丁后，你才可以自由地用你的iTunes来给你的IP安装在各大论坛下载的石皮解ipa程序。再讲一下经Cydia安装deb软件的更新、及Cydia使用者身份的更改进入Cydia，待Cydia源包数据下载更新完成后，可以进入“变更”界面，查看是否有已装deb软件的更新提示，如果有，会在左下图界面中的右上角提示，点它按提示更新即可（和安装deb时过程类似，我此时无deb更新，就不演示了）。关于使用者身份的更改（如果有需要，没必要平时就不要管这个了），可以进入“管理”界面，点左上角的“设置”，来到如右下图界面，根据需要选择后，点右上角的“完成”即可。[table=50%]
&font face=&宋体 &&&font style=&font-size: 10.5pt&&&font face=&宋体 &&&font style=&font-size: 10.5pt&&&font face=&宋体 &&&font style=&font-size: 10.5pt&&以上关于Cydia的操作就这么多，应该很详细了。
通过Cydia下载的deb包在/var/cache/apt/archives/目录中，一般情况下，程序在安装完成后其deb包会被自动清除，若出现了未被自动清除的已安装deb包，可以手工删除。方法，直接删除此目录中扩展名为.deb的文件。
通过Cydia安装的程序都在/private/var/stash/Applications/目录，这里的文件夹名称都一目了然。如果删除deb软件时出现删除不干净的情况，可以在此找到你要删除的软件夹，直接将其删除。前提是你在Cydia中已经删除一遍了，但是没删除干净的情况，也就是你在这些文件夹里发现了一个你已经删除的软件，但是还留有它的文件夹。
关于越狱后Loader安装Cydia失败，或Cydia被误删除，Cydia出错（最常见的是闪退），也可以将其手工删除后，参考如下方法重新安装Cydia。
下载Cydia的deb安装包，用文件管理软件（iFile或ifunbox都可以）将其传到手机/var/root/Media/Cydia/AutoInstall/目录，重启手机会自动安装（重启一遍不行就重启两遍）；或者直接在手机上用iFile打开此deb包进行安装。
安装后请重新自行添加源。
附Greenpois0n Cydia deb 安装包（RAR压缩包，下载后自行解压缩）： cydia_1.0.3366.7.rar (845.79 KB)
把Loader用ifunbox传到手机的System Applications/Loader文件夹，将附件解压后的Loader文件，直接替换掉手机的System Applications/Loader文件夹中的Loader同名文件（用ifunbox直接拖进去替换，不能先删除再拖进去，否则会丢失文件权限），再重启手机运行Loader来下载安装Cydia。
Loader附件： Loader.rar (10.19 KB)
ifunbox附件： ifunbox_v1.2..rar (1.97 MB)
此外，还可以用Redsn0w 0.9.6b6（红雪）的Cydia安装功能来重新安装。这几种方法，朋友们可以根据自己实际情况自行选择。
增加Cydia1.1.1离线安装（升级）方法
如果Cydia1.0时安装过以下三个deb的话，先卸载。不确定安装与否可以在已安装deb软件包列表里查找，查看Cydia中已安装deb的方法，上面已有过详细介绍。
Cydia 中文包
BigBoss's Source
Cydia Community Sources
以下附件解压缩后得到三个deb文件，此为Cydia1.1.1的依赖deb软件包，将这三个deb文件上传到设备/var/root/Media/Cydia/AutoInstall/目录（如果没有可以自行新建），重启设备安装、或者直接在手机上用iFile打开此deb包进行安装。
Cydia1.1.1依赖包附件： Cydia1.1.1依赖包.rar (51.2 KB)
再将Cydia1.1.1的安装deb包（附件解压缩后得到），按安装上面的三个依赖包相同的方法进行安装后即可。
Cydia1.1.1安装包附件： cydia_1.1.1安装包.rar (710.17 KB)
全新安装Cydia1.1.1步骤
首先安装Cydia1.0.3366.7，附件同上面的Greenpois0n Cydia deb 安装包（方法同上）；
再安装Cydia1.1.1的三个依赖deb（附件及方法同上）；
最后安装Cydia1.1.1的安装（附件及方法同上）。
更新Cydia 1.1.6离线安装包（安装方法同上）
Cydia1.1.6依赖包（附件解压缩后得到）： cydia依赖包.rar (855.89 KB)
Cydia1.1.6主文件安装包（附件解压缩后得到）： cydia_1.1.6安装包.rar (706.71 KB)
在更新deb软件时出现下面的情况时（L下有朋友提出）
/var/cache/apt/archives/cydia-lproj_iphoneos-arm.deb
trying to overwrite........
此多为该软件新版本与原依赖包不兼容（或冲突）所导致，参考以下方法解决：
1、将软件原版本完全卸载（包括其依赖deb），卸载顺序是先卸载依赖deb，再卸载主程序。卸载干净后，再重新安装软件的最新版本；
2、在/var/cache/apt/archives/目录，找到无法overwrite的deb包，用iFile进行手工安装。
有时需要将此两种方法一起用才能最终解决。
Cydia已安装软件列表备份及还原(部分参考91苹果论坛，方法本人已验证)
重新安装Cydia或重新越狱前，备份Cydia已安装软件列表（不是备份软件安装包本身）：
1、首先在Cydia里安装MobileTerminal（如何安装看前面说明）。
2、打开MobileTerminal，输入 dpkg --get-selections&cydia.txt 。此时会在/var/mobile下生成一个cydia.txt的文本文件，这个就是你iPhone的Cydia已安装软件列表存档文件。
得到cydia.txt文件后，备份Cydia已安装软件列表就完成了，可以用iFile或ifunbox把cydia.txt拷贝到电脑上备份。
从备份列表文件（cydia.txt）还原安装软件
当重新安装Cydia或重新越狱后，需要还原安装Cydia中原来安装的那些deb软件，可以根据备份的cydia.txt安装deb软件列表存档文件，批量导入安装列表中的软件。按如下步骤操作：
1、必须先在Cydia里安装：MobileTerminal、AptBackup（BigBoss源）和OpenSSH（Cydia源）;
2、把备份的cydia.txt文件拷贝到/var/mobile目录（文件权限755）;
3、防止自动待机锁屏断网导致批量导入安装失败，关闭自动锁屏：设置-&通用-&自动锁屏-&永不
4、打开MobileTerminal后
输入 su 回车
输入密码 alpine 回车
&font face=&lucida grande &&&font color=&#222222&&输入 &font color=&red&&dpkg --set-selectionsios 9、ios 8、ios 7、ios 6、
接打电话,上网、收发短信、无服务、正在搜索、砖头机、升级等故障问题
需要解决问题的请将设置--通用--关于本机截图或拍照完整发来
我之前现状和你一样 现在已经研究解决了，我可以帮你哦， 升级无鸭梨 无服务正在搜索& &
我Q+QQ 不能上网不能发短信无服务，不能来电人名显示需要+8 6 来电归属地，没有九宫格，
正在搜索，无法激活*不能正常显示本机号码，机无服务，有锁无锁机都可以
上一篇：下一篇：&&&使用二维码访问[]
主题帖子积分
注册会员, 积分 259, 距离下一级还需 -59 积分
注册会员, 积分 259, 距离下一级还需 -59 积分
编辑完毕，睡觉。。。。。
主题帖子积分
注册会员, 积分 152, 距离下一级还需 48 积分
注册会员, 积分 152, 距离下一级还需 48 积分
楼上的 很热心&&顶你
主题帖子积分
新手上路, 积分 48, 距离下一级还需 2 积分
新手上路, 积分 48, 距离下一级还需 2 积分
这个贴强！
主题帖子积分
新手上路, 积分 106, 距离下一级还需 -56 积分
新手上路, 积分 106, 距离下一级还需 -56 积分
感谢分享！
Copyright &
Template by All Rights Reserved.
Powered by今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 655 | 回复: 1
lumia 929 wp10回滚wp8.1 能越狱和实现来电吗？
UID 6166225
财富值 134
交易信用 0
积分/帖子：91
连续签到天数：1
全部签到天数：22
注册时间：
手机型号：
Lumia Icon
状态： 离线
lumia 929 wp10回滚wp8.1 能越狱和实现来电吗？
lumia 929 wp10回滚wp8.1 能越狱和实现来电吗？ 楼主刚刷会8.1，里面是有原因的，大家帮分析下
& && & 首先，楼主为了弄来电归属地，想什么部署的软件和注册表都装了。悲剧也就发生了。
& & 部署的软件修改参数后按那个witt没反应，后来试着能装注册表不。
& &幸运的是装上了，可悲的是我乱改。手机闪屏、懂屏、死机层出不穷，楼主想着用那个NOKIA的那个软件刷吧。
& & 刷不了，为什么？手机里的信息那个软件搞不定到底是什么ROM的机子。
&&最后，楼主用了微软的+字架软件刷，下固件就下了2-3个小时。最后装好一看是WP8.1的系统。
& && &&&现在楼主想问下，WP8.1现在能用那两个软件越狱和实现来电归属地吗？999试过的人来说说?????????
& && &&&为了体现楼主没欺骗大家，我把备份的图给你们看。图中3-22的在手机上显示的是windows phone windows phone& &图中3-21的是正常的。
(17.38 KB) 01:00
(17.38 KB)
UID 199076
财富值 361
交易信用 0
积分/帖子：322
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
我也是929，wp8没试过行不行，wp10肯定可以越狱啊，而且不会出现你说的什么闪屏之类的不正常的情况
你也不需要降级到wp8，如果你wp10越狱失败，重置手机，重新开机，不是提示登录吗？你登录进去后，会弹出问你是否还原系统还是不还原，我建议你选择还原，日期可以选择稍微早一些时候
你再进去越狱，wp10，没问题
就是一个要注意，越狱后，不要更新附加信息，好像那个骚扰拦截国际版也不能更新，我测试了下似乎是不能更新
应用商店，设置里面，把在连接wifi情况下自动更新软件的勾取消
必要的情况下，可以参考xda上面的，把附加信息什么的，列入黑名单，禁止更新
网址不好发，百度搜索xda&&vcreg，打开链接后，里面303&&304楼有链接告诉你怎么禁止
微信扫一扫关注dospy您现在的位置：
iOS9.0什么时候可以越狱?iOS越狱原理分析
Yesky天极新闻
　　【天极网IT新闻频道】相信由于目前iOS8.4的验证已经关闭，不少用户都在iOS8.4.1或者iOS9的Beta版本中等待iOS9正式版的发布。关于iOS9越狱的信息也开始浮出水面。首先，我们可以确定的是，iOS9的越狱难度将会大过以往的任何一个iOS版本，而iOS9越狱或者说iOS9.X版本的越狱时间，目前还要等iOS9正式版发布后，国内外的越狱团队小组检查过完整版固件才能最终确定是否可以被越狱或者越狱大致需要多久时间。
　　下面我们来看看，一款iOS系统在越狱时，通常都是怎样进行的。
　　首先，越狱分为非完美越狱和完美越狱：
　　非完美越狱(TetheredJailbreaks)
　　非完美越狱是设备重启后就消失的越狱。越狱后的设备每次重启后需要某种方式的重新越狱。通常意味着每次关机再重新开机时需要重新连接到上。由于这个过程中需要USB线缆连接，这就是tethered的意思。这个词tethered也用于不需要USB连接，但需要访问特定网站或执行特定应用程序的重新越狱，
　　如果漏洞是某些提权代码，一个非完美越狱能只由单个漏洞组成。一个例子是limera1n的bootrom漏洞，被目前的大部分iOS4和iOS5越狱使用。另一个例子是iOS的USB内核驱动程序的漏洞。然而，目前没有类似的公开漏洞。
　　如果没有类似的漏洞可用，进入设备的初始入口可以通过一个应用程序的漏洞来获得很少的权限，如MobileSafari浏览器。然而，单独的这样一个漏洞不能认为是越狱，因为没有附加的内核漏洞，不能禁止所有的安全特性。所以一个非完美越狱由一个提权代码漏洞组成，或一个非提权代码漏洞结合其他权限提升漏洞。
　　完美越狱(UntetheredJailbreaks)
　　完美越狱是利用一个设备重启后不会消失的持久漏洞来完成的，完美(untethered)因为设备每次重新启动后不需要重新越狱，所以它是更好的越狱方式。
　　由于完美越狱需要启动环节的非常特殊地方的漏洞，自然更难完成。过去由于在设备硬件里发现了非常强有力的漏洞，允许在设备的启动环节的早期进行破解，使完美越狱可能实现。但这些漏洞现在已经消失了，而同样品质的漏洞没有出现。
　　由于以上原因，完美越狱通常由某种非完美越狱结合附加的允许在设备上保持的漏洞组成。利用开始的非完美越狱来在设备的根目录文件系统上安装附加漏洞。由于首先专有未签名代码必须执行，其次权限要提升以便能对内核打补丁，所以至少需要2个附加的漏洞。
　　在开始越狱之前，我们还需要确定此次越狱利用的漏洞类型：
　　漏洞的存在位置影响你对设备的存取级别。一些允许低级别的硬件存取。另一些受限于沙盒内的许可权限。
　　Bootrom级别
　　从越狱者的角度看，Bootrom级别的漏洞是最有力的。bootrom在的硬件内部，它的漏洞不能通过软件更新推送来修复。相反，只能在下一代的硬件版本里修复。在存在limera1n漏洞的情况下，苹果没有发布iPad1或iPhone4的新产品，直到A5处理器的设备，iPad2和iPhone4S发布前，这个漏洞长期存在并为人所知。
　　Bootrom级别的漏洞不能修复，并且允许对整个启动环节的每个部分进行替换或打补丁(包括内核的启动参数)，是最有力的漏洞。由于漏洞在启动环节发生的很早，而且漏洞Payload拥有对硬件的全部读取权限。如它可以利用AES硬件引擎的GID密码来解密IMG3文件，而IMG3文件允许解密新的iOS更新。
　　iBoot级别
　　当iBoot里的漏洞达到能提供的特性时，几乎和bootrom里的漏洞一样有力。这些漏洞效果下降是由于iBoot没有固化入硬件，能通过简单的软件升级来修复。
　　除了这点，iBoot漏洞在启动环节任然很早，能提供给内核启动参数，对内核打补丁，或对硬件直接进行GID密码的AES操作。
　　Userland级别
　　用户层面级别的越狱是完全基于用户层面进程的漏洞的，像JBME3()。这些进程如果是系统进程，就拥有超级用户root权限，如果是用户应用程序，就拥有稍低级别的如mobile用户的权限。不管哪种情况，越狱设备至少需要2个漏洞。第一个漏洞用来完成专有代码执行，第二个漏洞用来使内核的安全措施失效，进行权限提升。
　　在以前的iOS版本里，只要破解的进程以root超级用户权限运行，代码签名功能就会失效。现在，内核崩溃或执行内核代码需要禁止强制代码签名。
　　和bootrom、iBoot级别漏洞相比，用户层面的漏洞更弱一些。因为即使内核代码执行已经可能了，如GID密码的AES引擎的硬件特性依然不能读取。所以苹果公司对用户层面的漏洞更容易修补;并由于远程用户层面的漏洞能用于iPhone恶意软件的注入，所以苹果公司对这些漏洞经常很快进行修补。
　　当进行到这里时候，真正的越狱就开始了，一般情况下，越狱工作者按照下列的顺序开始一步一步完成越狱，当你初步了解了越狱的整个过程后，你将会对每个发布完美越狱的越狱工作者致以敬意：
　　破解Bootrom(ExploitingtheBootrom)
　　启动Ramdisk(BootingtheRamdisk)
　　越狱文件系统(JailbreakingtheFilesystem)
　　安装完美越狱破解(InstallingtheUntetheringExploit)
　　安装AFC2服务(InstallingtheAFC2 Service)
　　安装基本程序库(InstallingBaseUtilities)
　　应用程序隐藏(ApplicationStashing)
　　安装程序包(BundleInstallation)
　　安装后过程(Post-InstallationProcess)
　　执行内核Payloads并修改内核(ExecutingKernelPayloadsand Patches)
　　修复内核状态(KernelStateReparation)
　　权限提升(PrivilegeEscalation)
　　修改内核(KernelPatching)
　　修改沙盒(SandboxPatches)
　　清空缓存(ClearingtheCaches)
　　清理并返回(CleanReturn)
　　由于工作本身以及越狱文献相对枯燥，以上仅展现整个越狱过程的大体步骤给大家，有兴趣的用户也可以自行查阅一些相关文献。
　　好了，在知道iOS越狱是如何工作和原理后，我相信大哥除了更期待iOS9越狱外，还对神秘的越狱工作者产生了一定的兴趣和敬意。如果iOS9是否会越狱，我会说那是一定的。而时间？相信不会让各位等太久。
IT新闻微信公众平台
第一时间获取新鲜资讯
使用手机扫描左方二维码
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！}