ios越狱相关知识参考

一、什么是iOS

iOS就是iPhone OS。iPhone是一部智能手机，在硬件之上部署了一套iPhone OS *** 作系统。这个 *** 作系统如同Windows CE和Windows Mobile一样。用一个对比就能非常容易地描述它们，即：iPhone OS( *** 作系统)之于iPhone(硬件平台)，相当于Windows XP之于我们的x86、x64家用PC机，当然也相当于WinCE之于嵌入式硬件。

二、有锁版和无锁版有什么区别

iPhone分成两种类型，有锁版和无锁版。有锁版就是加了网络锁，也就是绑定了运营商，比如美版的AT&T，英国的O2。这样的手机只能插入相应运营商的SIM卡才能使用，插入其他的卡则无法使用，大家通常管这种机器叫做小白。通常情况下，购买这种类型的iPhone是通过和某运营商签订一份为期1–2年的入网协议，绑定信用账户承诺月消费多少多少元，折价购机或免费送机。这种方式iPhone的手机费用已经折算到相应运营商的话费中了。如果想使用别的卡，那么iPhone就需要先越狱，再解锁。只有通过这两部过程，一部有锁版的iPhone才可以使用别家运营商的卡。关于解锁，也分为硬解锁和软解锁，我们后面谈起。

无锁版也叫官方解锁版，比如港行或是阿联酋的无锁版(香港另有和记的“3”定制版iPhone)。这种手机一般价格都会比较高，但好处就在于任何一家运营商的SIM卡都可以顺利地帮助iPhone激活，并能够正常使用。它们只需要越狱，不需要解锁。

(如何解锁，百度查下)

iPhone 2G(一代)全部都为有锁版

三、什么是越狱为什么要越狱

越狱是指利用iOS系统的某些漏洞，通过指令取得到iOS的root权限，然后改变一些程序使得iPhone的功能得到加强，突破iPhone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取得到iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunes Store购买一些软件(当然也有免费的)，然后通过Apple认可的方式(iTunes连接iPhone并同步)，将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不允许的。

为了能够更好地使用我们的iPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。

四、什么是解锁为什么要解锁

因为有锁版iPhone的存在，我们如果想用其他运营商的SIM卡，就必须要解锁。如果不需要换运营商，当然不用解锁。但比如，对流到中国大陆的美版水货来说，不解锁那也不可能用AT&T，只能解锁。

解锁有两种方法，硬解或软解，软解的方法没放出来之前，都是硬解，最常见的硬解便是使用卡贴。如果不适用卡贴，还有一种终极的解锁方法，但这种方法只能由Apple官方来完成，因为我们不知道密钥。就像我们没有钥匙是进不去房间的原理一样，我们没有密钥，就无法全面而完美地解锁。在逐渐了解了 iPhone基带、NOR、固件等属于后，我们再来更加深入地讨论完美解锁这个问题。

通常说的破解，当是“解锁+越狱”的合称，对很多iPhone用户(尤其是中国大陆的美版iPhone使用者)来说，这两个都是需要(当然还是那句话，越狱不是必须，只是更好玩)的，所以很多破解方式就将解锁和越狱的方法放在一块，提供给大家。

五、什么是固件怎样更新固件

固件是iPhone存储基础iOS和通讯模块实现软件的`载体，相当于电脑的 *** 作系统(如windows xp)或功能更高级BIOS。没有固件，iPhone只是一部没有大脑的硬件，就相当于我们买来一台电脑没有 *** 作系统。固件可以认为是 *** 作系统。

更深入地看，iPhone的固件分为应用部分和基带部分。应用部分主要指的iOS的iPhone OS *** 作系统，而基带主要就是iPhone通讯系统。两部分加起来，合成为一个xxxxispw文件存在，行程了一个iPhone的固件。

更新固件就相当于重新安装 *** 作系统，是通过iTunes里面的“iPhone固件恢复”的方式来完成的。在3GS之前的iPhone一代、二代手机，由于没有足够的安全措施，我们可以直接下载Apple的固件软件(xxxipsw)然后恢复。但是在3GS及以后的版本，就不能这样恢复了。因为对于一个从网络上下载的固件来说，我们完全可以修改它们内部的内容直接越狱，这样苹果当然是不干的。在3GS加入了加密方式后，我们如果想恢复固件(或称之为更新固件)，那么就先要到苹果的激活服务器上去检查，我们即将要恢复的固件软件(xxxipsw)是否来自于苹果官方。他们会检查这个固件的签名。如果不是官方的，那么对不起，用户不能恢复该固件。这就印出了下一个话题，及SHSH及自己搭建苹果固件恢复认证服务器。

六、什么是ECID什么是SHSH如何备份SHSH怎样能恢复到原先的iOS版本

引入这个话题的根本原因是：，苹果公司禁止你使用老版本的固件。一旦你“升级”后，就不能“降级”了。他们一般会在你选择恢复老版本固件的时候，让 iTunes收到一个拒绝实施这项恢复 *** 作的命令，从而阻止你这么做。要知道，现在的固件都是签过名的，并且使用只有你的设备才具有的、全球唯一的标识符 (也就是ECID)来签名。苹果公司使用“仅此一家”的方式将对应版本的固件文件以及你的ECID一起生成一个哈希值。iTunes会收到这个哈希值，并发送给你的设备。当你的设备收到后会立即检查并核实签名(确保这个固件的确来自于苹果公司官方。加密算法非常繁杂，实践上暂时无法被破解)。如果签名匹配，才会继续进行固件恢复 *** 作;如果不匹配，设备就会报错，恢复 *** 作也就中止了。

不过，我们要膜拜Saurik大神(Jay Freeman)，现在我们知道该怎么“忽悠”iTunes了。苹果公司只提供“活跃”版本固件的签名。因此，一旦新版本固件发布，他就停止对老版本固件的签名。这就是你为何再也无法获得312版本的签名的缘故。现在苹果公司只为313版本(iPad是32版本)签名，直至下个版本固件的发布。很快，313(以及32)版本的固件签名将会成为历史，因为苹果只会为新版本固件签名(也就是只为iOS4签名，译者注)。当前这个版本很重要。如果你没有为你的设备(ECID)准备好对应版本固件的有效签名，你就没法再恢复到那个版本的固件了。这个问题会周期性地出现(每次固件更新后都会出现，译者注)。

因此，如果有一种机制，能够保存这个签名，我们就能绕过苹果公司而随意恢复各个版本的固件。如果你的设备越狱了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的设备没有越狱或者当前未能越狱，那真是天大的不幸，因为cydia只能越狱后才能使用。

ECID，即Exclusive Chip ID，就是iPhone3GS/iPhone4的身份z号，每一个iPhone3GS/iPhone4都有自己的独特的ECID。有了这个ECID，就能唯一确定一部iPhone。而ECID和我们按手机#06#得到的序列号不太一样，虽然都能唯一确定一部手机。ECID是iPhone的唯一编号，而后者则只是针对iPhone的通讯模块的唯一编号。

SHSH实际上是ECID+iOS某个特定版本加起来行程的一个特征码。对于一部iPhone 3GS或是iPhone 4，想升级到某一版本，就需要到苹果的激活服务器去下载一个文件，来判断这个版本针对这部手机是否合法。而这个文件就是xxxxshsh。

这个文件对与我们越狱十分重要，一定要将针对每个iOS版本的SHSH文件备份好，才能在某天苹果不让我们恢复到这个版本时候，自行搭建认证服务器，然后恢复老的、有漏洞的版本来越狱。

再啰嗦一句，ECID和SHSH的概念仅仅适用于3GS及其以上版本，iPhone一代和二代就不需要考虑了。

如何备份SHSH目前主要有两种方法。一种是手机越狱了有了Cydia，进入Cydia首页就能看到备份SHSH的内容(不过是英文的)。另外就是通过 TinyUmbrella这款软件。目前这款软件已经做得很出色了，iPhone连上电脑，就能够自动读取ECID编号，然后从Cydia或是苹果官方获取特定版本的SHSH。关于固件的恢复，也就是iOS的降级，我们仍然需要使用TinyUmbrella这款软件。导入相应的SHSH后，即可在自己本地的电脑上模拟苹果的认证服务器，也就可以恢复被苹果禁掉的固件了。

七、什么是基带什么是NOR什么是Seczone什么是NCK

基带就是iPhone的通讯系统，是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。iPhone有相关的通讯硬件，是需要靠基带这个通讯系统来驱动的，有了正常工作的基带，才能打电话、收发短信、使用3G功能。

当然WIFI除外。基带版本可以从iphone中设置->“关于本机”的调制解调器使用的版本号中查询到。iOS和基带相对独立，协同工作。基带升级后，很多软解就会失效，有锁版的iPhone便无法使用。而最严重的是，基带几乎无法降级。所以对于有锁版的手机来说，基带升级一定要慎重，一定要等破解后再升级。当然无锁版也要慎重对待基带升级。

NOR是flash内存芯片的一种。区别于Flash NAND 但都是内存芯片。iPhone 的Baseband就使用这种flash。NOR就是存储基带所用的媒介。

Seczone是baseband的一个内部验证模块。是属于这个通信系统的。这个认证模块很厉害，除非是使用苹果特定私钥加密后生成的代码，其他内容一律会被阻止。这样基带便很难被破解。而且不能暴力破解。

NCK是一个解锁计数器。内部有一个有计数值。达到一定的数值。它将会把iPhone永久变成只能使用AT&T或其它国家合约运营商(注：这取决于你购买的国家)。

有了这些概念，我们就可以讨论完美越狱了。

关于完美解锁更深入的讨论：

八、怎么样才能实现完美解锁

iPhone中baseband(基带)的资料都存在NOR里，是的，NOR里保存了目前baseband的状态，其中就有目前iPhone的解锁状态，iPhone出厂的时候，都给锁在ATT的网络里了。 到这里有些人想问了：那么我们把这个状态改成解锁，不就完美了么，是的，但是，问题是：

1，只有通过baseband的firmware，也就是baseband的 *** 作系统，才能读写NOR，而且NOR中seczone的控制及其严格，想要直接发指令写入，是不可能的。

2，baseband的firmware是Apple数字签名过的，意思就是说，只有Apple自己的1024位的私匙签名过的firmware，baseband才会运行。

3，最重要的一点，我们不知道要往NOR seczone里面写入什么，才能解锁，因为NOR seczone里数据都是加密过的，不是0就是锁，1就是解锁这么简单，每台iPhone的NOR在加密前可以是一样的，但是加密后每台都是不一样的，而且这个加密机制，也只有通过Apple的私匙才能算出来。

那么，想要达到完美解锁，需要怎么做

实际上，你可以通过iPhone的minicom对iPhone的baseband发送指令，其中有一条指令，就是用来解锁的，而且我们明确知道这条指令是什么，就是： AT+CLCK=“PN”,0,“xxxxxxxx”

注意到后面那8个x了吗那些x就是你的解锁码，unlock code，或者专业说法，叫做NCK、Network Control Key，这个key每个iphone都不一样，相信苹果应该是用某种随机机制生成了这些解锁码，然后和IMEI或者序列号挂钩，放在自己的数据库里，在将来，苹果官方提供解锁的时候，他们会通过你的IMEI或者序列号告诉你的unlock code，达到完美解锁。

但是你发送指令的时候，你的iPhone又怎么知道这个解锁码是对还是错的如果iPhone需要知道对错，那么说明iPhone自己知道unlock code，所以我们能从iPhone里某个地方找到这个code，然后完美解锁，对吗不对!

实际上iPhone NOR上保存的，是这个code经过某个特殊的算法生成的一个hash值，hash(code) ，而这个算法是不可逆的(就像MD5)。

通俗点说，我们可以这么想，Apple教会了iPhone一套暗号，告诉iPhone 1 = 鸭子 2 = 鸡 3 = 鹅，然后把暗号123这个unlock code编码成“鸭子鸡鹅”存放在Phone NOR里，这时候iPhone并不知道unlock code是123，它只知道如果别人告诉我123，我按照Apple的暗号算一下，如果算出来和”鸭子鸡鹅”一样，那么别人告诉我的code就是对的了。当然实际上这个过程不是这么简单，否则你一猜就能破译这个密码了，按照目前的计算机水平，把这个unlock code通过hash过的值逆算回来，几乎是不可能的。

那么，我们穷举行吗不就是一个8位数嘛我们从00000000试到99999999，总有一个对吧这个方法理论上可以，但是实际上行不通，原因又两个：

1，按照粗略结算，关把这些1亿个指令发给iPhone尝试，就要35天，并且还不考虑iPhone算需要多久。

2，最关键的，iPhone的baseband NOR seczone中，有一个NCK计数器，一旦你尝试3–10次失败，你的baseband将会硬件烧死在AT&T上。

所以，目前来说，iPhone完美解锁，还没有，相信如果Apple不出大错误，也不会有，除非Apple到时候官方推出解锁，那才是完美解锁。

苹果手机一般目前有IPHONE4、IPHONE4S、IPHONE5三种；

每种有16GB、32GB、64GB（一些有8GB）储存容量大小分别；

已激活是指用户购买手机后首次连接ITUNES登录苹果服务器成功记录信息，激活可以是多次的，全新刷新系统会再次要求激活。而查询显示的激活主要是反映购买机子的时间……以便确认是否买的新机子还是翻新二手机子。

回答完毕，记得采纳答案！！！！！！！！

美版iPhone跟国行iPhone有什么差距？除了价格不一样外还有什么差别？使用体验上有什么差异？

本篇将分为五个方面，讲解美版iPhone和国行iPhone之间的差距。

这里是知科技，每日都会分享实用知识！一秒关注我吧！

软件/网站/数码推荐+数码评测+实用科技知识，每日不停更新！

一、美版iPhone是什么？

二、美版iPhone从哪里来的？

三、为什么美版iPhone比国行便宜？

四、美版iPhone与国行iPhone有哪些差别？

五、怎样检查买到的是不是真美版机？

一、美版iPhone是什么

美版iPhone 就是在美国当地销售的iPhone。美版也好，国行也罢，他们都是在富士康出来的，都是在同一流水线上被工人一步一步组装起来的，他们具体生产流程是这样的：苹果通过总部顶尖工程师进行设计——所需的精密零件分散在全球要求厂商生产——把零件运到郑州、深圳等富士康进行组装——富士康按照苹果公司的要求对不同国家不同版本进行分类——最后包装发往世界各地。归根结底，都是同出一脉。

一般情况下美版比国行质量略好一点，因为每个国家都有自己对于产品工艺的要求，而老美的标准会更严格一点，特别的在重金属含量方面控制更严格，但实际上相差不大。

如何分辨美版iPhone？在手机——设置——通用——关于本机中查找型号， 根据型号最后2位或者1位字母查看。

ZP是港版（XR,XS,XSMAX为ZA）；

CH是国行；LL是美版；

DN为德版；TA为台湾；

ZA为新加坡和马来西亚；

AB为阿联酋；RS为俄罗斯；

GR为希腊；IP为意大利；

PP为菲律宾；J是日版；

KH是韩国；C是加拿大版；

X是澳洲版或者新西兰版；

B为英国版；F是法国版；Y为西班牙版；

二、美版iPhone从哪里来的？

市面上美版iPhone最多的就是二手，全新美版iPhone几乎没有，所以这里只讲二手美版iPhone。

手机从哪来？其实在深圳销售二手手机的地方准确地说并不是华强北，而是华强南。中间隔着一条深南中路。在华强南做二手机主要市场就是通天地，分为1234楼，每个楼层有每个楼层主要销售的商品属性，四楼就是做水货的（就是除了国行手机以外的版本都是水货，包括港版、美版、韩版、日版、澳大利亚等等等等）他们的货全部都是从香港公司竞标得来的。但是他们每次竞标只允许箱选，不允许挑单台机器，每次走的量也大，五百台上千台不等，再通过各种渠道做送到内地（深圳）进行销售，有专门在香港选货的，专门运输的，专门在市场售卖的，分工明确一般都是家里人或者亲戚合伙。一批货少则百来万，动辄几百万一般关系也合作不来。

质量怎么样？在香港公司竞标的货分为A+、A、B、C（这个具体就不准确说了，大家知道啥意思就行）最好的货就是A+的，外观靓，没有磕碰，这种机器拿到手基本不用测，基本都没问题，剩下的ABC质量外观递减。质量多说都没得说的，但是你要知道一批货不可能那么多A货，不过商家有办法，一台屏幕花后壳靓，另外一台后壳花但是屏幕靓，明明是两台B货，结果对调一下屏幕就变成了一个A+一个B货，这样做的人多了对质量就产生了隐患。

三、为什么美版iPhone比国行便宜？

每个国家之间的关税不同，长期会形成一定的贸易壁垒，有的产品在自己这里很便宜，在别人那里很贵，就是因为税率问题导致的。比如咱们的老干妈在自己这可能不到十块就能买一瓶尝尝，但是在海外那价格可没这么便宜。iPhone也不例外，电子类产品都需要缴纳13%的增值税，所以国内价格会比国外高。因为中间有可观的差价，所以很多人都想办法把美版iPhone输入到国内，基本路线就是：美国——香港（海南）——内地，中间这个环节很重要，免税是关键，通过这一运输跳板自然就流通到这边了。所以美版iPhone就会比国行便宜了。

当然美国那边也有iPhone回购商回收市面上各种成色的机器，通过一箱箱的打包运输到香港，然后内里会有很多卖家去竞标，竞标一箱就是几千台，一台人家不卖。每次大概就要百十万的货。

这些会分为A+、A、B、C四个等级，最好就是A+ 外观成色，主板、屏幕都是非常完美的，但是你要知道一批货不可能那么多A货，不过商家有办法，一台屏幕花后壳靓，另外一台后壳花但是屏幕靓，明明是两台B货，结果对调一下屏幕就变成了一个A+一个B货，这样做的人多了对质量就产生了隐患。

四、美版iPhone与国行iPhone有哪些差别？

这一块是最关键的地方，买美版iPhone一定要确定这几处地方，不然贪便宜买了美版iPhone结果发现不能用。。。反而白白浪费了钱。

①信号：美版手机会优化美国的网络，国行版会优化国内的网络。

也就是说美版的手机信号、网络会比国行稍微差一点点。

但是，他们都是用英特尔或者高通基带的，都是富士康生产的，所以硬件方面相差不大。不过如果当地国行iPhone信号都无法正常使用的话，就不建议入手美版iPhone了。

②保修：全新国行都有全国一年联保，美版国内不支持保修。

虽然apple表示支持全球联保。。。但。。

我只能说，国外的iPhone在国内苹果直营店能不能保修，这个要看脸，看运气，大概率拒绝保修。

但是有几个提高成功率的方法：

第一：一定要去苹果直营店，不要去苹果授权售后店。

苹果直营店也就是天才吧，这个是苹果官方开的，服务态度最好，而且权利也比较大。

授权点只是合作关系，基本是100%拒绝。

第二：最好提前上官网预约时间，按时间过去。

总结一下：买国行的iPhone，国内能保修，甚至在国外也可以保修的。而买美版在国内做好被拒保的打算，建议选择带店铺保修的店铺。买个心安。

（正常的店铺一般保修半年或者一年）

（如果店铺说保修2年、3年、5年，肯定是骗子店铺哈）

③有锁机与无锁机

A、无锁版

无锁版就是正常的美版iPhone，区别于有锁机型，它是支持各大通讯运营商的，所以手机SIM卡都可以使用，不需要卡贴，但是美版无锁机器都是单卡，这个需要注意。

B、有锁版

这个就从相当于绑定过运营商，有的通讯商为了锁客就推出这种绑定手机的方式，如果要使用别的卡就需要越狱、黑解等非常规技术来打破这个壁垒，不过这种机器价格比美版无锁要便宜多，像现在有完美黑解的，很多童靴用着比较香的。但是这个需要一定的解锁技术以及特殊的卡贴配合使用，一开始是比较麻烦的。

五、怎样检查买到的是不是真美版机？

①一定要查询gsx，也叫激活策略

激活策略，也就是苹果售后服务器的数据，记录了这个序列号机子的前身今生，哪里生产的、什么版本、哪个运营商的、什么颜色、多大内存、有没有维修过等等。

淘宝花钱查询，在淘宝，搜索GSX或者激活策略，你就能找到提供这些服务的商家。

一般15块钱左右。

（一定要商家提供GSX后台截图！否则就是假的查询）

（一定要商家提供GSX后台截图！否则就是假的查询）

（一定要商家提供GSX后台截图！否则就是假的查询）

把你手机的IMEI号或者序列号发给商家，一般等半个小时就会有查询结果。

GSX能判断什么？

比如你机子是256GB，但是GSX显示是64G，说明你这台是扩容机。

比如你机子是白色，但是GSX显示是黑色，说明你这台换过壳。

比如你机子是iPhone11，但是GSX显示是iPhone8，说明你这台是修改过序列号。

比如卖家说机子是他自己的，但是GSX显示是丢失机，说明机子是卖家偷的、或者捡的。

比如卖家说是官换机，但是GSX显示是零售机，那说明机子可能有问题。

等等。

虽然GSX查询，不能判断维修机、不能判断换零件机、不能判断换屏机，不能判断是否洗电池但是依然可以判断挺多问题的，依然有很重要的参考价值。

②爱思助手验机

买美版iPhone，首先要在手机设置里抹掉所有数据（排查是否为ID锁机），再查爱思或沙漏助手验机报告，可以看到目前整台手机软件详情机况，包括电池效率、硬件生产日期、是否拆修更换过硬件，尽量挑选全绿的手机最为保障。

爱思全红！实锤炸d机

从上面爱思助手验机报告就可以看出，这是台动过“大手术”的机器，买到这类机器无需多想能退货就退货吧！不出一周必出问题。

排除易损配件除外，最常见的就是换电池，因为电池使用寿命最多两年就会自然衰退，换电池无可避免，所以爱思、沙漏报告显示更换电池是正常的，无需担心放心使用，只要确保电池是正品非翻新即可。

再者要避免爱思/沙漏异常的机器，连验机报告都检测出有问题的机器，这台手机大概率会有隐性故障，遇到这种机况选择退款就对了，所以建议在交易前让对方先提供爱思截图，避免后续麻烦。

以上便是本次整理的美版iPhone与国行iPhone之间的差距，希望可以帮到你。

这里是@知科技APP，一个只写实用知识的作者。

往期回顾：

如何长时间保存重要数据？拒绝U盘，拒绝网盘

「DIY组装电脑推荐」2021配置知识大全+配置清单推荐（值得收藏）

这么有用的我，老铁们关注一下呗！

1、在浏览器中点击进入苹果官网，点击技术支持进入到里面。

2、点击页面“保修/序列号”下方提供序列号按钮

3、打开iPhone6s手机设置，进入通用，在关于本机里面，把iPhone6s手机的序列号或者使用IMEI号码输入进去就可以进行查询激活日期。

4、查询之后，页面上面就会显示出iphone6s的保修服务和支持期限，在这里还能看到是iphone6s手机，在硬件到期时间里面把保修到期时间减掉1年时间就是iphone6s的激活时间了。还有由于时差原因，可能会跟购买激活的日期不一致，相差几天内都是比较合理的。但是如果相差天数太长了，那么就有可能是手机提前被激活了，或者别人使用过了。

---