为什么ios11.4不能越狱，逼我【苹果越狱吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：267,078贴子：
为什么ios11.4不能越狱，逼我收藏
网购,苏宁易购天天爆款,嗨抢不止!正品低价,专业综合网上商城,优惠不停歇!网购,,全国联保,支持货到付款,苏宁易购7x24小时为您提供优质服务!
我也很想知道为什么ios12不能越狱
11.3.1验证未关 用爱思助手降级
我也在等11.4出越狱…
国外已经有大神越狱了ios11.4，不过目前暂时不会公开越狱工具和漏洞。（他们想留着漏洞还钱）
想问一下有锁机可以直接升级吗
能不能越狱我不知道，但你要是越成功了你就牛笔了
登录百度帐号iOS11.4固件下载已经准备就绪，请根据您设备的具体型号、通信制式等区别选择适合的固件点击下载。
苹果iPhoneX iOS11.4固件下载以及最新iPhoneX iOS11.4完美越狱教程，尽在XY苹果助手越狱专区.点击下载《》即可实现iPhoneX 11.4一键越狱。
新手必读文章
苹果固件下载1选择固件版本2选择设备3点击下载固件
更换系统：
iPhone8 Plus
iPhone7 Plus
iPhone6S Plus
iPhone6 Plus
iPadPro (10.5)
iPadPro (9.7)
iPadPro (12.9)
iPadmini 4
iPadmini 3
iPadmini 2
iPod Touch6
热门固件下载
热门越狱专题
热门固件下载
热门越狱教程
关键字： &&作者：佚名当前位置：
KPP-less及KPP Bypass是用途iOS10~iOS11越狱工具与问题
至今的越狱圈生态似乎都很乱，由于iOS 10~iOS 11漏洞原始码被公开后，造成有不少越狱开发者纷纷推出自己的越狱工具，导致有好几款越狱工具推出，但这些iOS 10及iOS 11越狱工具之间的差异又在哪里呢？
至今的越狱圈生态似乎都很乱，由于iOS 10~iOS 11漏洞原始码被公开后，造成有不少越狱开发者纷纷推出自己的越狱工具，导致有好几款越狱工具推出，但这些iOS 10及iOS 11越狱工具之间的差异又在哪里呢？以及他们都使用什么手法，而会常看见越狱圈会谈到KPP，这个KPP又被分成KPP-less及KPP Bypass。苹果为了提升安全性，从iOS 9后就开始导入系统核心更动的保护（Kernel Patch Protection）简称KPP，这也让64位元设备越狱带来了更头痛的问题，当设备开机时，KPP就会被启动先检查核心（Kernel）代码是否可读取、写入、唯读，确认可以后，就会将核心先改为原本唯读后再继续开机流程，盘古团队在iOS 9.0.2越狱上就先让工具在KPP要启动前，先强行关闭KPP后再继续开机，也就能够实现完美越狱工具，假如这策略失败就会导致设备进入无限重开机状态。当然苹果也不是省油的灯，防止KPP这么容易被关闭，从iOS 9.3.3开始又再度增强KPP机制，导致会不断管理和监视核心，因此盘古团队在替iOS 9.3.3 越狱工具上采用了第三方APP来越狱，每次开机后就需要先透过这个APP，才能够修改核心存取权力后再重新载入主画面（Resrping）实现越狱，这也就变成从iOS 9.3.3开始后每次重开机都需要依赖越狱APP来激活越狱环境的主要因素。后续苹果更是将KPP直接写成硬体元件，导致Luca Todesco越狱开发者一直无法让iPhone 7与iPhone 7 Plus设备支援iOS 10.2越狱，最主要原因是在iPhone 7与iPhone 7 Plus以上设备加入硬体层面KPP防护，所以才会导致Yalu102及G0blin越狱都无法支援A9处理器以上的设备。LiberiOSLiberiOS 是一款新型的越狱工具，它并不是靠KPP bypass，而使用KPP-less，同样达到可以我们需要的效果，并不断会执行守护进程（daemon），将它们改变后就可以注入至iOS系统内，不过这也会造成Cydia 与Substrate 原本都是依照KPP bypass而执行，所以就需要等待Saurik 特地针对LiberiOS 而更新Cydia Substrate，让LiberiOS工具可以不需要使用KPP bypass，能够顺利让Cydia 与Cydia Substrate 运作，相对这款越狱工具不需绕过KPP bypass 也就更稳定。相信未来的越狱都可能会采用这种新的KPP-less 方式，毕竟KPP bypass漏洞是相当难找到。当前所有iOS 11越狱都采用KPP-less需要Cydia 与Cydia Substrate更新才能正常运作，而iOS 10 Meridian越狱使用KPP-less，G0blin或更旧的越狱则是使用KPP bypass。Electra 越狱Electra 是来自知名开发者CoolStar 的作品，与LiberiOS所用的是相同漏洞，不过这工具比起LiberiOS最大不同是解决了Cydia Substrate无法支援问题，是采用另一个Comex开发者所制作的Substrate替代品substitute取代，这个substitute与Substrate功能大致上都相同，而且是开放代码，可让其它开发者自由更新，能用来解决原生Cydia Substrate不支援的问题，但Saurik相当痛恨这个substitute，甚至不同意越狱工具用这种方案来解决，不过目前一直尚未等到Saurik替iOS 11推出Cydia Substrate无更新，也会逼迫开发者透过其它方案来解决。（目前已经substitute支持）MeridianMeridian 越狱是利用Siguza 的vortex exploit 和Xerub 的KPP-less 方法来获得iOS 10.3.3的root权限，也是采用全新的Kpp-less技术，和LiberiOS性质相同（完全绕过AMFI和SSH），重点是可以支援所有64位元设备，当然也包含了iPhone7、7 Plus 机种，目前仅适合开发者使用。不过这有个缺点就是Cydia Substrate 无法正常运作，需要等Saurik 替Substrate 推出更新，但Saurik 公开认为这并不是他的工作，Meridian 开发者不应该将问题丢给他，导致现今有这种僵局，但Meridian作者就已经预告会有一个替代Cydia的解决方案，也许有可能会与Electra共同合作，联合推出Cydia及Cydia Substrate 替代品来解决这些问题。（目前有Cydia 工作正常Substrate生效（支持插件）兼容IPhone7）merdian下载地址：https://meridian.sparkes.zone/G0blinG0blin越狱是一款传统的越狱工具，它并不是使用KPP-less，而是采用Yalu 、Saigon这类的 KPP Bypass 旧技术，并且另外拓展沿用而推出的后续版本，因此它不需要越狱守护进程（daemon），甚至也不需要替Cydia Substrate进行更新，不过只能让A7～A9 处理器的设备支援，同样会导致iPhone 7、iPhone 7 Plus及iPad Pro 10.5吋新机种无法支持，只有iPhone 6s （ Plus）与更旧的机种才能支援。KPP-less及KPP Bypass 是什么前面看越狱工具一直提到KPP-less及KPP Bypass，相信大家对于这两个专业术语会看得很模糊，简单来替各位说明两者差异KPP Bypass：当KPP触发前会先透过修补程式（Patch）来补掉漏洞需要的部分，所以修补的时机点就相当重要，当越狱失败时就会显示失败了,重试吗？（Failed,retry？）讯息。不过这也可能会再次触发KPP，导致突然设备重开机，就是因为发生核心错误（ kernel panic）所引起。KPP-less：这是采用绕过KPP机制的手法，让越狱可运作在没有KPP保护的区域上，由于KPP-less并不用担心KPP会触发的问题，比起KPP Bypass来的更稳定，不会导致突然重开机现象。越狱不代表不安全当越狱后能获取到root最高权限，导致大家对越狱后产生了「安全」上的质疑，虽然越狱的确是存在有风险，但并不代表是不安全。iOS越狱是透过漏洞，使用越狱APP工具来逃离苹果在iOS系统上所规划的沙盒（Sandboxie），我们可以说越狱就是沙盒逃逸（Sandbox-Escaping）的一种过程。沙盒是指iOS基于安全机制，特别规划出一块独立的区域，让指定程式只在这个被隔离的区域中执行、读写资讯，这并不代表任意APP获得root权限后，就可让所有文件目录能被其它软件APP可任意访问，也不表示隐私问题会曝光，所以iOS系统上的APP就无法像安卓系统那样容易被共用文件，在越狱后依旧还有沙盒机制存在。
本文由入驻OFweek公众平台的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
用户名/邮箱/手机：
忘记密码？
用其他账号登录： QQ
请输入评论
最新活动更多 &&
广东省/深圳市
广东省/深圳市
广东省/深圳市
北京市/海淀区
江苏省/无锡市
江苏省/无锡市
北京市/海淀区
北京市/海淀区
浙江省/金华市
浙江省/金华市
*文字标题：
*纠错内容：
联系邮箱：
*验 证 码：黑客公布iOS11.2.5-11.4越狱：仅支持iPhone5s
稿源：265g
虽然现在热衷越狱的iOS用户已经骤然减少，但iOS越狱团队也还在努力。今天，来自中国的黑客谢亚龙公布了一款越狱工具，目前支持iOS 11.2.5-11.4 beta版本半完美越狱，不过目前支持的设备仅iPhone 5s。这名黑客表示，之后将会添加更多的支持设备。下载地址：Cydia impactor(Windows/Mac)http://www.cydiaimpactor.com亚龙越狱ipa越狱App下载地址：http://亚龙越狱.ninja安装方式：确保提前关闭Touch ID，密码和查找我的iPhone，连接稳定wifi并开启飞行模式用Cydia impactor将亚龙越狱的ipa安装到手机中运行App，按提示操作即可完成后应该会重启，桌面上出现Cydia图标目前不建议用主力机尝试，越狱前建议做好备份。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页IOS 11.4能不能越狱？【ios11吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：105,298贴子：
IOS 11.4能不能越狱？收藏
IOS 11.4能不能越狱？
专业的苹果设备管理工具,电脑轻松管理通讯录,铃声,壁纸,音乐,照片,视频等;免越狱,免ID,不闪退,海量优质应用免费下载.
自己臆想一下就好了
能啊，人家不放工具罢了
ios11.4-iOS11.4 Beta3越狱教程1、首先下载Electra团队发布的最新的越狱IPA文件，最好下载到电脑上面来。2、然后下载Cydia Impactor工具。3、使用数据线将设备跟电脑进行连接，如果您打开了苹果iTunes工具，建议进行关闭哦，不需要这个刷机工具。4、运行电脑上的Cydia Impactaor文件，拖入Electra1131 IPA文件来。5、当Cydia Impactaor要求输入苹果Apple ID时，输入正确即可，放心这个验证是安全的哦。6、这时设备主屏上出现安装成功的Electra越狱APP，接下来我们依次进入设备的“设置----通用----描述文件与设备管理”，找到这个描述文件，点击信任即可。7、最后打开iOS设备的飞行模式开关，随后运行Electra越狱APP，并点击“Jailbreak”按钮，直到看见主屏上出现Cydia，即可关闭飞行模式，代表越狱成功。
手机越狱后是不是想刷哪个版本都可以了
登录百度帐号}