前幾天，一名安全研究人員發(fā)現(xiàn)了 Windows RT 操作系統(tǒng)的越獄方法，即讓 Windows RT 平板電腦繞過微軟的限制運(yùn)行未簽名的應(yīng)用程序。雖然這個(gè)聽起來簡單的原理需要通過復(fù)雜的手段才能實(shí)現(xiàn)，但是黑客們經(jīng)過努力很快便找到了途徑，并且于今天正式發(fā)布了 Windows RT 系統(tǒng)的越獄工具。

知名技術(shù)論壇 xda-developers 上，一位名為 netham45 的用戶發(fā)布了 Windows RT 系統(tǒng)的越獄工具。這個(gè)越獄工具不到 3M 大小，下載工具包后解壓縮到平板電腦的文件夾里，然后雙擊“runExploit.bat”批處理文件稍等即可完成越獄。大概的越獄步驟如下，非常簡單：

- 啟動(dòng) Windows RT 設(shè)備登陸，稍等一分鐘左右
- 下載 RT_Jailbreak-1.03.zip 并解壓
- 雙擊運(yùn)行 runExploit.bat
- 根據(jù)提示按音量“-”鍵
- 最長等待 20 秒左右，runExploit.bat 完成

發(fā)現(xiàn)的越獄漏洞的安全研究人員表示，這個(gè)越獄目前還沒有對(duì)用戶的系統(tǒng)造成任何系統(tǒng)安全風(fēng)險(xiǎn)。而且此前微軟也證實(shí)了這個(gè)用于越獄的漏洞，也沒有提及該漏洞是否使 Windows RT 系統(tǒng)受到威脅，只是贊揚(yáng)發(fā)現(xiàn)漏洞的安全研究人員。不過這也從側(cè)面暗示了，微軟可能很快會(huì)通過補(bǔ)丁更新來封堵這個(gè)漏洞。

最后需要注意的是，通過此工具來越獄可以成功，可運(yùn)行 EXE 文件，不過仍然還是非完美越獄，如果重啟 Windows RT 平板就會(huì)恢復(fù)到未越獄的狀態(tài)，還需再重新根據(jù)步驟完成一次新越獄。

工具在此：

RT_Jailbreak-1.02.zip (2.77 MB, 下載次數(shù): 4732) 2013/01/12更新1.03版本
RT_Jailbreak-1.03.rar (2.77 MB, 下載次數(shù): 19684) 2013/02/22更新1.13a版本 ，解決RT更新后無法越獄的問題。
RT_Jailbreak-1-13a.zip (571.7 KB, 下載次數(shù): 5796)

具體步驟如下，按順序：