【微信越狱是什么意思 越狱是什么意思】
文章插图
越狱这个词可能人人都知道，苹果用户那更是不在话下 。我们知道手机越狱后会有很多可用的插件能够安装，手机会有很多强大的功能 。对于逆向开发者来说，越狱也是必然的，这样才能更随意的敢我们想干的事儿 。
那么，越狱到底是什么呢？本篇文章主要介绍基本的越狱知识，后面会逐步深入 。
越狱(jailBreak)
通过iOS系统安全启动链漏洞，从而禁止掉信任链中负责验证的组件 。拿到iOS系统最大权限ROOT权限 。
iOS系统安全启动链
当启动一台iOS设备时，系统首先会从只读的ROM中读取初始化指令，也就是系统的引导程序(事实上所有的操作系统启动时都要经过这一步，只是过程略有不同) 。这个引导ROM包含苹果官方权威认证的公钥，他会验证底层启动加载器(LLB)的签名，一旦通过验证后就启动系统 。LLB会做一些基础工作，然后验证第二级引导程序iBoot 。iBoot启动后，设备就可以进入恢复模式或启动内核 。在iBoot验证完内核签名的合法性之后，整个启动程序开始步入正轨：加载驱动程序、检测设备、启动系统守护进程 。
这个信任链会确保所有的系统组件都有苹果官方写入、签名、分发，不能来自第三方机构 。
越狱的工作原理正是攻击这一信任链 。所有的越狱工具的作者都需要找到这一信任链上的漏洞，从而禁止掉信任链中负责验证的组件 。拿到iOS系统最大权限ROOT权限 。
完美越狱&非完美越狱
根据越狱的情况不同可以分为如下两种越狱：
完美越狱
所谓完美越狱就是破解iOS系统漏洞之后，每次系统重启都能自动调用注入的恶意代码，达到破坏安全验证，再次获得ROOT权限 。
非完美越狱
所谓非完美越狱是指，越狱系统后，并没有完全破解安全链，有部分信息或功能应用不佳；比如；关机以后必须去连接越狱软件来引导开机，或者重启会导致越狱的失效，这样的越狱称为“不完美越狱” 。
安装插件
首先准备一台越狱手机，没有装备你是不行的 。最好是完美越狱，目前完美越狱的版本是iOS8和iOS9版本才有 。
Cydia
就是越狱的应用商店 。
软件源
PP助手： apt.25pp.com
威锋：apt.Feng.com
常用插件
这里先介绍一个软件：iFunbox 。
这个软件可以拿到手机中的文件，只是根据权限不同，难道的文件目录也不同 。
Apple File Conduit \”2\”：可以获得访问根目录权限 。
有了Apple File Conduit \”2\”，我们就可以难道手机的root权限了，可以通过我们安装的iFunbox 查看 。
AppSync Unified：绕过签名检测
我们知道，安装苹果的App到iPhone上，是需要对应用进行签名的，之前我们的做法是重签名 。安装了 AppSync Unified 过后，在越狱手机中可以不用签名就安装一个App了 。
adv-cmds：输入命令
这个插件主要用户iPhone上，可以进行命令输入，后面介绍 。
这些插件的安装手法都很简单，在Cydia中搜索，安装就行了 。
OpenSSH插件
明白了越狱是怎么回事，安装了那么多插件后，为了干什么？
为了使用，在手机上使用，使用该怎么办，首先第一步就是连接手机 。
通过OpenSSH插件可以连接手机，进行远程控制， 或者传送文件 。
这里我只是给大家介绍一下这个牛逼的，不可忽视的插件 。至于怎么连，怎么登录和使用，那是一件比较有趣的事情 。那么我们留到下一篇文章吧……
（其实是因为内容较多，我怕你们看着太累了 。哈哈哈）
推荐阅读
- 血管瘤是什么东西 血管瘤是什么
- 达菲停药多久副作用会消失 达菲是什么药
- 女孩发红包519代表什么意思 519是什么日子
- 盐钙是什么，精制盐和自然盐的区别是什么？
- 心弦造句 新鲜造句
- 乌拉那拉氏现在姓什么 乌拉那拉氏现在是什么姓氏
- 砌块的尺寸是什么 砌块的尺寸是
- 隔断帘的作用 隔断帘的作用是什么
- 注销手机银行什么意思 手机银行是什么
- 怎么样才知道自己排卵了 女人排卵期是什么时候