查看完整版本: I0n1c讲解越狱的原理和技术[2P]

I0n1c讲解越狱的原理和技术[2P]

[img]http://images.weiphone.com/attachments/Day_110914/0_536894_c2a6c4352531b95.jpg[/img]
[img]http://images.weiphone.com/attachments/Day_110914/0_536894_8d5e8d83d99bf41.jpg[/img]
   Stefan Esser是一名越狱开发者，他在Twitter的用户名为I0n1c，因开发出iOS 4.3.1完美越狱而闻名于越狱界。上个月，他受邀参加了Black Hat（黑帽技术大会），与破解爱好者们分享自己越狱的技术，同时也向外行人解开越狱神秘的面纱。他最近公布了一组幻灯片，详细介绍了越狱的原理和技术，方便未能参加Black Hat的破解者。

　　iPhone对用户的保护与内核有着紧密的联系，因此想要成功破解iPhone就必须先找到内核漏洞，这就是为什么越狱之后会存在安全漏洞的原因。Stefan Esser在大会上介绍了内核调试、如何发现内核漏洞，以及越狱的内核补丁，并通过对比Mac OS X和iOS内核，找到两大系统破解的共通之处。

　　至于越狱补丁，Stefan Esser在介绍内核补丁时，用通俗的方式使我们明白某些安全功能是无效的，越狱开发者需要一款工具，有选择地禁用部分内核补丁，以进行更可靠的漏洞测试。

　　Stefan Esser的幻灯片非常详细，在这就不一一介绍，有兴趣的破解者可点击下载Stefan Esser的演示幻灯片（打开下载页面需借助工具）。