iPhone刷機越獄解鎖常見的九大問題解答整理

2020-01-27 22:15:36

字體：大中小

來源：轉載

供稿：網友

一、什么是iOS?

iOS就是iPhone OS。iPhone是一部智能手機，在硬件之上部署了一套iPhone OS操作系統。這個操作系統如同Windows CE和Windows Mobile一樣。用一個對比就能非常容易地描述它們，即：iPhone OS(操作系統)之于iPhone(硬件平臺)，相當于Win-dows XP之于我們的x86、x64家用PC機，當然也相當于WinCE之于嵌入式硬件。

二、有鎖版和無鎖版有什么區別?

iPhone分成兩種類型，有鎖版和無鎖版。有鎖版就是加了網絡鎖，也就是綁定了運營商，比如美版的AT&T，英國的O2。這樣的手機只能插入相應運營商的SIM卡才能使用，插入其他的卡則無法使用，大家通常管這種機器叫做小白。通常情況下，購買這種類型的iPhone是通過和某運營商簽訂一份為期1–2年的入網協議，綁定信用賬戶承諾月消費多少多少元，折價購機或免費送機。這種方式iPhone的手機費用已經折算到相應運營商的話費中了。如果想使用別的卡，那么iPhone就需要先越獄，再解鎖。只有通過這兩部過程，一部有鎖版的iPhone才可以使用別家運營商的卡。關于解鎖，也分為硬解鎖和軟解鎖，我們后面談起。

無鎖版也叫官方解鎖版，比如港行或是阿聯酋的無鎖版(香港另有和記的“3”定制版iPhone)。這種手機一般價格都會比較高，但好處就在于任何一家運營商的SIM卡都可以順利地幫助iPhone激活，并能夠正常使用。它們只需要越獄，不需要解鎖。

三、什么是越獄?為什么要越獄?

越獄是指利用iOS系統的某些漏洞，通過指令取得到iOS的root權限，然后改變一些程序使得iPhone的功能得到加強，突破iPhone的封閉式環境。iPhone在剛剛買來的時候，是封閉式的。作為我們普通的用戶，是無法取得到iPhoneOS的root權限的，更無法將一些軟件自己安裝到手機中。我們只能通過iTunes里的iTunes Store購買一些軟件(當然也有免費的)，然后通過Apple認可的方式(iTunes連接iPhone并同步)，將我們合法得到的軟件復制如手機。但這種方式就把我們廣大用戶牢牢地桎梏在蘋果的管轄范圍內。一些好用的軟件，但并不一定符合Apple利益，它們就無法進入iTunes Store。比如我們無法在iOS上安裝SSH，無法復制iOS中的文件，更無法安裝更適合我們的輸入法。這些軟件，都需要用到更高級別的權限，蘋果是不允許的。

為了能夠更好地使用我們的iPhone，我們要越獄。越獄不是必須的，但越了獄的手機使用起來會更爽、更方便、更好玩。越獄后，能夠免費使用很多軟件，更能夠使手機的易用性進一步增強。

四、什么是解鎖?為什么要解鎖?

因為有鎖版iPhone的存在，我們如果想用其他運營商的SIM卡，就必須要解鎖。如果不需要換運營商，當然不用解鎖。但比如，對流到中國大陸的美版水貨來說，不解鎖那也不可能用AT&T，只能解鎖。

解鎖有兩種方法，硬解或軟解，軟解的方法沒放出來之前，都是硬解，最常見的硬解便是使用卡貼。如果不適用卡貼，還有一種終極的解鎖方法，但這種方法只能由 Apple官方來完成，因為我們不知道密鑰。就像我們沒有鑰匙是進不去房間的原理一樣，我們沒有密鑰，就無法全面而完美地解鎖。在逐漸了解了iPhone 基帶、NOR、固件等屬于后，我們再來更加深入地討論完美解鎖這個問題。

通常說的破解，當是“解鎖+越獄”的合稱，對很多iPhone用戶(尤其是中國大陸的美版iPhone使用者)來說，這兩個都是需要(當然還是那句話，越獄不是必須，只是更好玩)的，所以很多破解方式就將解鎖和越獄的方法放在一塊，提供給大家。

五、什么是固件?怎樣更新固件?

固件是iPhone存儲基礎iOS和通訊模塊實現軟件的載體，相當于電腦的操作系統(如windows xp)或功能更高級BIOS。沒有固件，iPhone只是一部沒有大腦的硬件，就相當于我們買來一臺電腦沒有操作系統。固件可以認為是操作系統。

更深入地看，iPhone的固件分為應用部分和基帶部分。應用部分主要指的iOS的iPhone OS操作系統，而基帶主要就是iPhone通訊系統。兩部分加起來，合成為一個xxxx.ispw文件存在，行程了一個iPhone的固件。

更新固件就相當于重新安裝操作系統，是通過iTunes里面的“iPhone固件恢復”的方式來完成的。在3GS之前的iPhone一代、二代手機，由于沒有足夠的安全措施，我們可以直接下載Apple的固件軟件(xxx.ipsw)然后恢復。但是在3GS及以后的版本，就不能這樣恢復了。因為對于一個從網絡上下載的固件來說，我們完全可以修改它們內部的內容直接越獄，這樣蘋果當然是不干的。在3GS加入了加密方式后，我們如果想恢復固件(或稱之為更新固件)，那么就先要到蘋果的激活服務器上去檢查，我們即將要恢復的固件軟件(xxx.ipsw)是否來自于蘋果官方。他們會檢查這個固件的簽名。如果不是官方的，那么對不起，用戶不能恢復該固件。這就印出了下一個話題，及SHSH及自己搭建蘋果固件恢復認證服務器。

六、什么是ECID?什么是SHSH?如何備份SHSH?怎樣能恢復到原先的iOS版本?

引入這個話題的根本原因是：，蘋果公司禁止你使用老版本的固件。一旦你“升級”后，就不能“降級”了。他們一般會在你選擇恢復老版本固件的時候，讓 iTunes收到一個拒絕實施這項恢復操作的命令，從而阻止你這么做。要知道，現在的固件都是簽過名的，并且使用只有你的設備才具有的、全球唯一的標識符 (也就是ECID)來簽名。蘋果公司使用“僅此一家”的方式將對應版本的固件文件以及你的ECID一起生成一個哈希值。iTunes會收到這個哈希值，并發送給你的設備。當你的設備收到后會立即檢查并核實簽名(確保這個固件的確來自于蘋果公司官方。加密算法非常繁雜，實踐上暫時無法被破解)。如果簽名匹配，才會繼續進行固件恢復操作;如果不匹配，設備就會報錯，恢復操作也就中止了。

不過，我們要膜拜Saurik大神(Jay Freeman)，現在我們知道該怎么“忽悠”iTunes了。蘋果公司只提供“活躍”版本固件的簽名。因此，一旦新版本固件發布，他就停止對老版本固件的簽名。這就是你為何再也無法獲得3.1.2版本的簽名的緣故。現在蘋果公司只為3.1.3版本(iPad是3.2版本)簽名，直至下個版本固件的發布。很快，3.1.3(以及3.2)版本的固件簽名將會成為歷史，因為蘋果只會為新版本固件簽名(也就是只為iOS4簽名，譯者注)。當前這個版本很重要。如果你沒有為你的設備(ECID)準備好對應版本固件的有效簽名，你就沒法再恢復到那個版本的固件了。這個問題會周期性地出現(每次固件更新后都會出現，譯者注)。

因此，如果有一種機制，能夠保存這個簽名，我們就能繞過蘋果公司而隨意恢復各個版本的固件。如果你的設備越獄了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的設備沒有越獄或者當前未能越獄，那真是天大的不幸，因為cydia只能越獄后才能使用。

ECID，即Exclu-sive Chip ID，就是iPhone3GS/iPhone4的身份證號，每一個iPhone3GS/iPhone4都有自己的獨特的ECID。有了這個ECID，就能唯一確定一部iPhone。而ECID和我們按手機*#06#得到的序列號不太一樣，雖然都能唯一確定一部手機。ECID是iPhone的唯一編號，而后者則只是針對iPhone的通訊模塊的唯一編號。

SHSH實際上是ECID+iOS某個特定版本加起來行程的一個特征碼。對于一部iPhone 3GS或是iPhone 4，想升級到某一版本，就需要到蘋果的激活服務器去下載一個文件，來判斷這個版本針對這部手機是否合法。而這個文件就是xxxx.shsh。

這個文件對與我們越獄十分重要，一定要將針對每個iOS版本的SHSH文件備份好，才能在某天蘋果不讓我們恢復到這個版本時候，自行搭建認證服務器，然后恢復老的、有漏洞的版本來越獄。

再亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb