iPhone越狱原理深度解析：带你了解ROM、iboot与BL的奥秘

iPhone内部拥有三个不同的ROM，它们都被称为FLASH且无需加压或拆卸即可刷写的不同ROM。第一个ROM功能类似于硬盘，第二个是基带ROM，第三个则包含BOOTLOADER与iboot等引导相关组件，相当于设备的启动引导器。

越狱的过程如下：先将iPhone切换至DFU模式，利用破解程序引导iboot，接着向内存注入一个类似小型Linux的系统，将其加载到iPhone的内存中，划分出一段区域作为ramdisk。然后引导该ramdisk中的/etc/fstab文件，加载原始系统盘，获取系统的读写权限，进而修改整个目录的读写权限与属性（因为iPhone所运行的MAC OS本身就是UNIX）。最后将自己添加的命令和功能写入系统盘，从而达成越狱目的。一旦越狱成功并断电重启，内存中的ramdisk便会消失，引导权限重新回到硬盘内的操作系统。因此，越狱本质上只是提升系统使用权限，以便用户自行安装软件。不过，越狱确实有可能导致系统不稳定。

这与电脑硬盘类似，对于具备计算机知识的人来说，重装系统并进行类似Vista的OEM欺骗破解并没有问题。破解失败只需重来即可。因此，刷固件后的越狱并不会造成不可逆的损坏，真正的不可逆风险在于资料备份问题，或者因软件冲突导致白苹果。

关于bootloader的ROM，实际上无法擦写，也无法注入任何内容。唯一的改变方法是利用漏洞来劫持运行进程。没有漏洞的话，基本无从下手，也就无法获得基带ROM的写入权限。

BL与iboot不同——BL负责管理基带与基带和系统通信的接口，iboot仅管理系统。越狱依赖iboot，基带则依赖BL。因此，BL和iboot是无法更改的。

第一代iPhone的BL并非通过修改实现，而是利用脚本和漏洞来刷写自制基带。第二代5.8的也是同样的原理，但刷写的是官方基带，配合软解程序使用。

黄雪和超雪实质上是运行在seczone和操作系统中的小程序，相当于一张超级软卡贴，没有改变任何程序，也未注入进程。

当新系统发布时，越狱团队通常建议大家不要立即越狱，正如dev团队在3GS事件中所言，是为了避免将漏洞暴露给苹果。只要给予足够时间，越狱总是能够实现的。

用户唯一不必过度担忧的便是越狱本身。不过，iPhone在刷机时仍有机率损坏基带字库，但尚未见过因刷机而损坏“硬盘”的情况。

基带ROM正是字库存储的位置，手机维修人员所称的“字库”即程序存储器（Flash），它可以被刷写（俗称硬降）。

BL和iboot不同：BL管理基带与系统通信的通道，在系统运行时持续监控基带变化，防止任何破解企图；iboot则集中管理DFU模式、恢复模式等功能。两者是整合在一起的。

欢迎关注微信公众号“数码小分享”：fenxiang2100，分享数码科技、移动互联网、电商及智能设备社交网络动态。