ios越狱的详细工作原理？

iOS越狱原理：iPhone、iPad等设备都有3个可以不加电压不拆就可以刷新内容的rom。破解就是对三处的rom进行文件的替换和刷新达到欺骗硬件并引导进入非官方应用的目的。三个rom分别是类似硬盘功能的rom、基带的rom以及BOOTLOADER和iboot这些在一起的ROM。

越狱的过程是这样：将iPhone进入DFU模式，利用破解程序引导iboot，然后向内存注入某个类minilinux，将他加载在

iPhone的内存中，划分一段为ramdisk，再引导这个ramdisk的/etc/fstab，将原来的系统盘加载进去，取得系统读写权限，改变整个目录的读写权限和属性（因为iphone的MAC

OS就是一个UNIX系统），然后将自己添加的命令和功能写进系统盘中，达到破解的目的。当越狱一成功，断电重启，内存中的ramdisk也就不见了，引导权

回到了硬盘里面的 *** 作系统了，但是系统使用的权限已经被提升，让你可以装些非官方的app应用。

可以越狱

win版就是微软 *** 作系统的电脑如xp•win7系统使用

mac是指电脑是苹果的 *** 作系统的

linux当然是指linux系统才能使用这个越狱工具

---