2020年了，真的還有人給自己的iPhone越獄嗎？

iOS前幾年安全性不斷加強，功能也越來越完善。不管是越獄的需求還是開發者的激情，都一年比一年低。18年底，Cydia之父Saurik甚至公開宣稱“越獄已死”，當時還激起不少人的懷舊之情。

不過……後來這老哥重新出山，越獄社區這兩年也再度活躍了起來。差點成為時代眼淚的iPhone越獄，如今怎麼就又活了？

2020年了，越獄怎麼還活着？

蘋果被人将了一軍。

去年秋天，iPhone 爆出了史上最嚴重，波及範圍最廣的漏洞：Checkm8。這一漏洞存在于iPhone的bootrom程序中，而程序則被固化在手機芯片上，因此無法通過系統更新修複。更嚴重的是，這個漏洞影響範圍極廣：從退休的iPhone 5s到全面屏時代的iPhone X，受到波及的設備全球足有上億台。也難怪最早公開相關資料的黑客@axi0mX，稱之為史詩級越獄漏洞。

幾乎與此同時，越獄工具Electra的開發團隊發生内讧，最終團隊成員之一pwn20wnd另起爐竈，放出了unc0ver工具。

随着這兩個工具的發布，沉寂已久的越獄社區好像又重新熱鬧了起來。

錘子手機還能給iPhone越獄？

⚠️警告⚠️

越獄前務必提前備份，嚴格按照指引操作

目前iOS 13可用的越獄工具主要就是上面提到的兩個，一是unc0ver，另一個就是利用checkm8漏洞的checkra1n。兩者都在最近的更新中添加了對iOS 13.5的支持。其中unc0ver支持從5s至今所有的手機跟iPad，以及從iOS12直到13.5的所有系統版本（部分除外），堪稱史上最強工具。

而checkra1n雖說隻能支持到iPhone 5s到iPhone X，iOS 12.4以上的系統版本，但勝在好玩兒：開發者在網站上提供了x86、arm等多個平台的命令行軟件，隻要環境合适且帶有USB口，甚至連安卓手機和路由器都能給iPhone越獄：

是的，就連iPhone 6s同年發售的錘子T2都能運行這個程序。

可惜不知道是因為套娃太多層，還是因為這上面的TWRP跟checkra1n不兼容，極果君手頭的錘子T2并沒能成功越獄這台iPhone 6s，隻好換回電腦再行嘗試。好在方法很簡單，隻要插上手機，稍等片刻後根據提示進入DFU模式，基本上瞬間就能完成。

當然，最後一步在手機上安裝Cydia，需要一個比較好的網絡環境，你懂的……

可問題是，現在的iOS已經有了中文T9輸入法、來電歸屬地和騷擾攔截，就連垃圾短信和iMessage過濾也有了。給iPhone越獄，還能幹點啥呢？

越獄之後能幹嘛？

說起來你可能不相信……主要是改主題。

除了各種花裡胡哨的主題包、狀态欄、控制中心和運營商文字，把Dock欄改成類似iPad一樣帶有“最近打開”的欄位……甚至連傳聞中iOS 14會新增的平鋪式後台任務（實際上插件早就有了），你也能在越獄機上先睹為快。

當然，因為軟件源維護力度參差不齊，有些經典的主題引擎已經不能在新系統上使用。沒仔細看教程的極果君，今天就遭遇了好幾回UI異常。美化過後相冊的分享功能也無法正常顯示，崩潰到懷疑人生……

另一個重要功能是給軟件“打補丁”。通過Flex 3這個神器，你可以應用各種針對不同軟件的注入方案。去廣告、改界面、攔截撤回消息……

自由度堪比Root之後的安卓手機。

越獄一時爽……

毋庸置疑，之前iPhone越獄的紅火，一方面是iOS當時的不成熟導緻，但還有很多是來自對盜版軟件的需求。

通過濫用企業證書，各種“xx助手”早就可以做到繞過AppStore安裝第三方甚至修改版的App。現在甚至有了使用個人開發者賬号自簽名的AltStore，還可自行添加軟件源。除了軟件内容不如越獄後的Cydia硬核，在随意安裝App這件事上，已經幾乎和前者無異。

另一方面，軟件更新無法修複的Checkm8漏洞，也帶來了一些灰色産物。據傳市面上已有利用該漏洞跳過iOS激活鎖的相關工具，處理後設備可正常登陸iCloud、AppStore，除非徹底刷機還原一次，否則很難現出原形。

至于這種帶鎖的機器是怎麼來的……不能細想。

更麻煩的，還是許多iOS App内建的越獄檢測機制：越獄後很多銀行App會無法使用，部分遊戲會拒絕執行，微信也會在監測到越獄後關閉指紋支付。對國内玩家來說，最嚴重的應該是和平精英的越獄檢測機制。輕則10分鐘強行彈出，重則10年封号大禮包……

總之，現在可能是iPhone史上少有的自由越獄時間（雖說現在還是不完美越獄，重啟失效），但這份自由的代價，你還願意承受嗎？

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!