⑴ ios越獄相關知識參考
一、什麼是iOS?
iOS就是iPhone OS。iPhone是一部智能手機，在硬體之上部署了一套iPhone OS操作系統。這個操作系統如同Windows CE和Windows Mobile一樣。用一個對比就能非常容易地描述它們，即：iPhone OS(操作系統)之於iPhone(硬體平台)，相當於Windows XP之於我們的x86、x64家用PC機，當然也相當於WinCE之於嵌入式硬體。
二、有鎖版和無鎖版有什麼區別?
iPhone分成兩種類型，有鎖版和無鎖版。有鎖版就是加了網路鎖，也就是綁定了運營商，比如美版的AT&T，英國的O2。這樣的手機只能插入相應運營商的SIM卡才能使用，插入其他的卡則無法使用，大家通常管這種機器叫做小白。通常情況下，購買這種類型的iPhone是通過和某運營商簽訂一份為期1–2年的入網協議，綁定信用賬戶承諾月消費多少多少元，折價購機或免費送機。這種方式iPhone的手機費用已經折算到相應運營商的話費中了。如果想使用別的卡，那麼iPhone就需要先越獄，再解鎖。只有通過這兩部過程，一部有鎖版的iPhone才可以使用別家運營商的卡。關於解鎖，也分為硬解鎖和軟解鎖，我們後面談起。
無鎖版也叫官方解鎖版，比如港行或是阿聯酋的無鎖版(香港另有和記的「3」定製版iPhone)。這種手機一般價格都會比較高，但好處就在於任何一家運營商的SIM卡都可以順利地幫助iPhone激活，並能夠正常使用。它們只需要越獄，不需要解鎖。
(如何解鎖，網路查下)
iPhone 2G(一代)全部都為有鎖版
三、什麼是越獄?為什麼要越獄?
越獄是指利用iOS系統的某些漏洞，通過指令取得到iOS的root許可權，然後改變一些程序使得iPhone的功能得到加強，突破iPhone的封閉式環境。iPhone在剛剛買來的時候，是封閉式的。作為我們普通的用戶，是無法取得到iPhoneOS的root許可權的，更無法將一些軟體自己安裝到手機中。我們只能通過iTunes里的iTunes Store購買一些軟體(當然也有免費的)，然後通過Apple認可的方式(iTunes連接iPhone並同步)，將我們合法得到的軟體復制如手機。但這種方式就把我們廣大用戶牢牢地桎梏在蘋果的管轄范圍內。一些好用的軟體，但並不一定符合Apple利益，它們就無法進入iTunes Store。比如我們無法在iOS上安裝SSH，無法復制iOS中的文件，更無法安裝更適合我們的輸入法。這些軟體，都需要用到更高級別的許可權，蘋果是不允許的。
為了能夠更好地使用我們的iPhone，我們要越獄。越獄不是必須的，但越了獄的手機使用起來會更爽、更方便、更好玩。越獄後，能夠免費使用很多軟體，更能夠使手機的易用性進一步增強。
四、什麼是解鎖?為什麼要解鎖?
因為有鎖版iPhone的存在，我們如果想用其他運營商的SIM卡，就必須要解鎖。如果不需要換運營商，當然不用解鎖。但比如，對流到中國大陸的美版水貨來說，不解鎖那也不可能用AT&T，只能解鎖。
解鎖有兩種方法，硬解或軟解，軟解的方法沒放出來之前，都是硬解，最常見的硬解便是使用卡貼。如果不適用卡貼，還有一種終極的解鎖方法，但這種方法只能由Apple官方來完成，因為我們不知道密鑰。就像我們沒有鑰匙是進不去房間的原理一樣，我們沒有密鑰，就無法全面而完美地解鎖。在逐漸了解了 iPhone基帶、NOR、固件等屬於後，我們再來更加深入地討論完美解鎖這個問題。
通常說的破解，當是「解鎖+越獄」的合稱，對很多iPhone用戶(尤其是中國大陸的美版iPhone使用者)來說，這兩個都是需要(當然還是那句話，越獄不是必須，只是更好玩)的，所以很多破解方式就將解鎖和越獄的方法放在一塊，提供給大家。
五、什麼是固件?怎樣更新固件?
固件是iPhone存儲基礎iOS和通訊模塊實現軟體的`載體，相當於電腦的操作系統(如windows xp)或功能更高級BIOS。沒有固件，iPhone只是一部沒有大腦的硬體，就相當於我們買來一台電腦沒有操作系統。固件可以認為是操作系統。
更深入地看，iPhone的固件分為應用部分和基帶部分。應用部分主要指的iOS的iPhone OS操作系統，而基帶主要就是iPhone通訊系統。兩部分加起來，合成為一個xxxx.ispw文件存在，行程了一個iPhone的固件。
更新固件就相當於重新安裝操作系統，是通過iTunes裡面的「iPhone固件恢復」的方式來完成的。在3GS之前的iPhone一代、二代手機，由於沒有足夠的安全措施，我們可以直接下載Apple的固件軟體(xxx.ipsw)然後恢復。但是在3GS及以後的版本，就不能這樣恢復了。因為對於一個從網路上下載的固件來說，我們完全可以修改它們內部的內容直接越獄，這樣蘋果當然是不幹的。在3GS加入了加密方式後，我們如果想恢復固件(或稱之為更新固件)，那麼就先要到蘋果的激活伺服器上去檢查，我們即將要恢復的固件軟體(xxx.ipsw)是否來自於蘋果官方。他們會檢查這個固件的簽名。如果不是官方的，那麼對不起，用戶不能恢復該固件。這就印出了下一個話題，及SHSH及自己搭建蘋果固件恢復認證伺服器。
六、什麼是ECID?什麼是SHSH?如何備份SHSH?怎樣能恢復到原先的iOS版本?
引入這個話題的根本原因是：，蘋果公司禁止你使用老版本的固件。一旦你「升級」後，就不能「降級」了。他們一般會在你選擇恢復老版本固件的時候，讓 iTunes收到一個拒絕實施這項恢復操作的命令，從而阻止你這么做。要知道，現在的固件都是簽過名的，並且使用只有你的設備才具有的、全球唯一的標識符 (也就是ECID)來簽名。蘋果公司使用「僅此一家」的方式將對應版本的固件文件以及你的ECID一起生成一個哈希值。iTunes會收到這個哈希值，並發送給你的設備。當你的設備收到後會立即檢查並核實簽名(確保這個固件的確來自於蘋果公司官方。加密演算法非常繁雜，實踐上暫時無法被破解)。如果簽名匹配，才會繼續進行固件恢復操作;如果不匹配，設備就會報錯，恢復操作也就中止了。
不過，我們要膜拜Saurik大神(Jay Freeman)，現在我們知道該怎麼「忽悠」iTunes了。蘋果公司只提供「活躍」版本固件的簽名。因此，一旦新版本固件發布，他就停止對老版本固件的簽名。這就是你為何再也無法獲得3.1.2版本的簽名的緣故。現在蘋果公司只為3.1.3版本(iPad是3.2版本)簽名，直至下個版本固件的發布。很快，3.1.3(以及3.2)版本的固件簽名將會成為歷史，因為蘋果只會為新版本固件簽名(也就是只為iOS4簽名，譯者注)。當前這個版本很重要。如果你沒有為你的設備(ECID)准備好對應版本固件的有效簽名，你就沒法再恢復到那個版本的固件了。這個問題會周期性地出現(每次固件更新後都會出現，譯者注)。
因此，如果有一種機制，能夠保存這個簽名，我們就能繞過蘋果公司而隨意恢復各個版本的固件。如果你的設備越獄了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的設備沒有越獄或者當前未能越獄，那真是天大的不幸，因為cydia只能越獄後才能使用。
ECID，即Exclusive Chip ID，就是iPhone3GS/iPhone4的身份證號，每一個iPhone3GS/iPhone4都有自己的獨特的ECID。有了這個ECID，就能唯一確定一部iPhone。而ECID和我們按手機*#06#得到的序列號不太一樣，雖然都能唯一確定一部手機。ECID是iPhone的唯一編號，而後者則只是針對iPhone的通訊模塊的唯一編號。
SHSH實際上是ECID+iOS某個特定版本加起來行程的一個特徵碼。對於一部iPhone 3GS或是iPhone 4，想升級到某一版本，就需要到蘋果的激活伺服器去下載一個文件，來判斷這個版本針對這部手機是否合法。而這個文件就是xxxx.shsh。
這個文件對與我們越獄十分重要，一定要將針對每個iOS版本的SHSH文件備份好，才能在某天蘋果不讓我們恢復到這個版本時候，自行搭建認證伺服器，然後恢復老的、有漏洞的版本來越獄。
再啰嗦一句，ECID和SHSH的概念僅僅適用於3GS及其以上版本，iPhone一代和二代就不需要考慮了。
如何備份SHSH目前主要有兩種方法。一種是手機越獄了有了Cydia，進入Cydia首頁就能看到備份SHSH的內容(不過是英文的)。另外就是通過 TinyUmbrella這款軟體。目前這款軟體已經做得很出色了，iPhone連上電腦，就能夠自動讀取ECID編號，然後從Cydia或是蘋果官方獲取特定版本的SHSH。關於固件的恢復，也就是iOS的降級，我們仍然需要使用TinyUmbrella這款軟體。導入相應的SHSH後，即可在自己本地的電腦上模擬蘋果的認證伺服器，也就可以恢復被蘋果禁掉的固件了。
七、什麼是基帶?什麼是NOR?什麼是Seczone?什麼是NCK?
基帶就是iPhone的通訊系統，是用來控制手機通訊的程序，控制電話通訊，WiFi無線通訊，還有藍牙通訊。iPhone有相關的通訊硬體，是需要靠基帶這個通訊系統來驅動的，有了正常工作的基帶，才能打電話、收發簡訊、使用3G功能。
當然WIFI除外。基帶版本可以從iphone中設置->「關於本機」的數據機使用的版本號中查詢到。iOS和基帶相對獨立，協同工作。基帶升級後，很多軟解就會失效，有鎖版的iPhone便無法使用。而最嚴重的是，基帶幾乎無法降級。所以對於有鎖版的手機來說，基帶升級一定要慎重，一定要等破解後再升級。當然無鎖版也要慎重對待基帶升級。
NOR是flash內存晶元的一種。區別於Flash NAND. 但都是內存晶元。iPhone 的Baseband就使用這種flash。NOR就是存儲基帶所用的媒介。
Seczone是baseband的一個內部驗證模塊。是屬於這個通信系統的。這個認證模塊很厲害，除非是使用蘋果特定私鑰加密後生成的代碼，其他內容一律會被阻止。這樣基帶便很難被破解。而且不能暴力破解。
NCK是一個解鎖計數器。內部有一個有計數值。達到一定的數值。它將會把iPhone永久變成只能使用AT&T或其它國家合約運營商(註：這取決於你購買的國家)。
有了這些概念，我們就可以討論完美越獄了。
關於完美解鎖更深入的討論：
八、怎麼樣才能實現完美解鎖?
iPhone中baseband(基帶)的資料都存在NOR里，是的，NOR里保存了目前baseband的狀態，其中就有目前iPhone的解鎖狀態，iPhone出廠的時候，都給鎖在ATT的網路里了。 到這里有些人想問了：那麼我們把這個狀態改成解鎖，不就完美了么，是的，但是，問題是：
1，只有通過baseband的firmware，也就是baseband的操作系統，才能讀寫NOR，而且NOR中seczone的控制及其嚴格，想要直接發指令寫入，是不可能的。
2，baseband的firmware是Apple數字簽名過的，意思就是說，只有Apple自己的1024位的私匙簽名過的firmware，baseband才會運行。
3，最重要的一點，我們不知道要往NOR seczone裡面寫入什麼，才能解鎖，因為NOR seczone里數據都是加密過的，不是0就是鎖，1就是解鎖這么簡單，每台iPhone的NOR在加密前可以是一樣的，但是加密後每台都是不一樣的，而且這個加密機制，也只有通過Apple的私匙才能算出來。
那麼，想要達到完美解鎖，需要怎麼做?
實際上，你可以通過iPhone的minicom對iPhone的baseband發送指令，其中有一條指令，就是用來解鎖的，而且我們明確知道這條指令是什麼，就是： AT+CLCK=「PN」,0,「xxxxxxxx」
注意到後面那8個x了嗎?那些x就是你的解鎖碼，unlock code，或者專業說法，叫做NCK、Network Control Key，這個key每個iphone都不一樣，相信蘋果應該是用某種隨機機制生成了這些解鎖碼，然後和IMEI或者序列號掛鉤，放在自己的資料庫里，在將來，蘋果官方提供解鎖的時候，他們會通過你的IMEI或者序列號告訴你的unlock code，達到完美解鎖。
但是你發送指令的時候，你的iPhone又怎麼知道這個解鎖碼是對還是錯的?如果iPhone需要知道對錯，那麼說明iPhone自己知道unlock code，所以我們能從iPhone里某個地方找到這個code，然後完美解鎖，對嗎?不對!
實際上iPhone NOR上保存的，是這個code經過某個特殊的演算法生成的一個hash值，hash(code) ，而這個演算法是不可逆的(就像MD5)。
通俗點說，我們可以這么想，Apple教會了iPhone一套暗號，告訴iPhone 1 = 鴨子 2 = 雞 3 = 鵝，然後把暗號123這個unlock code編碼成「鴨子雞鵝」存放在Phone NOR里，這時候iPhone並不知道unlock code是123，它只知道如果別人告訴我123，我按照Apple的暗號算一下，如果算出來和」鴨子雞鵝」一樣，那麼別人告訴我的code就是對的了。當然實際上這個過程不是這么簡單，否則你一猜就能破譯這個密碼了，按照目前的計算機水平，把這個unlock code通過hash過的值逆算回來，幾乎是不可能的。
那麼，我們窮舉行嗎?不就是一個8位數嘛?我們從00000000試到99999999，總有一個對吧?這個方法理論上可以，但是實際上行不通，原因又兩個：
1，按照粗略結算，關把這些1億個指令發給iPhone嘗試，就要35天，並且還不考慮iPhone算需要多久。
2，最關鍵的，iPhone的baseband NOR seczone中，有一個NCK計數器，一旦你嘗試3–10次失敗，你的baseband將會硬體燒死在AT&T上。
所以，目前來說，iPhone完美解鎖，還沒有，相信如果Apple不出大錯誤，也不會有，除非Apple到時候官方推出解鎖，那才是完美解鎖。
⑵ 蘋果手機越獄了怎麼從app下載軟體
方法一：用cydia源直接安裝軟體
1、這個方法是非常簡單的，但是需要比較好的無線環境，如果無線環境網速不給力的人不適用此種方法。步驟：
2、添加軟體源
3、添加完軟體源後，搜索所要下載的軟體
如果你知道軟體的名稱，則可以直接進行搜索或者是在分類中按照名稱頭一個字母去查找軟體。（可以到相應的軟體源站查看。）
4、選擇該游戲，然後進入安裝頁面，點擊右上角的「安裝」
5、確認安裝後，軟體就進入下載
軟體下載的過程中要保持無線環境的接通。
6、下載完後，系統自動進入安裝
7、安裝後就可以看到這個軟體了。
方法二：itunes安裝方法
1、ipad越獄後，一些破解後的軟體就可以正常安裝和運行，只要將破解軟體包下載後，然後通過itunes或者是一些軟體進行安裝。
2、獲取破解軟體包
ipad支持的軟體包*.ipa的文件格式，去下載一些ipa格式的文件，
3、下載完ipa軟體保存在電腦。以下是做範例的軟體，小豬通常喜歡放在一個文件夾里。
4、下載完ipa文件，用USB線連接ipad和電腦。啟動itunes，點擊「資料庫-應用程序」，然後把下載好的ipa文件拖進
5、在左側菜單，點擊你的Ipad名字，選中你的機器，然後進入「應用程序」，點擊右下角的「同步」。同步完成後，程序就在你的列表中了。
其他方法介紹
安裝ipad的指定目錄（不適合新手）
1、這個方法不太適合新手，而且也是比較間接安裝的方式，這個需要依託於幾個應用才能完成工具：iFile文件
ifunbox
2、主要的過程：用safari瀏覽器，到ipa文件所在論壇直接進行下載，這些文件就會保存在載的ipa文件保存在var/mobile/Library/Downloads目錄中，然後用上述提到的工具把這個文件轉移到自動安裝目錄：/private/var/root/Media/Cydia/AutoInstall，最後用cydia自動安裝。
3、用91助手或者同步推（比較快捷但是很流氓）
這個方法用的挺多，但是其實有很多不好，就是會有很多流氓軟體，所以小豬並不推薦。這個使用方法就不再細說。
安裝installous
工具
這個工具可以喝cydia媲美，而且還比cydia更加快捷，它不用添加源，直接就是在工具上看到喜歡的軟體，然後下載安裝。但是需要無線環境。
⑶ 已經越獄的蘋果手機可以打開軟體更新嗎
已經越獄的蘋果手機可以正常升級軟體，可以通過cydia安裝第三方助手軟體安裝更新，也可以通過app store進行軟體的安裝和更新。
但是，如果是使用非app store下載安裝的軟體，使用app store進行升級可能會有失敗的情況。
另外越獄後的蘋果手機是不能直接使用手機的系統檢測功能升級的，會有白蘋果的可能的。
⑷ 蘋果手機越獄了以後能用哪些軟體
蘋果越獄成功後,可以不用花錢就能使用蘋果的一些付費軟體、各種應用軟體以及功能都會開放其娛樂性更強。
蘋果越獄之後就可以安裝更多具有個性化的主題,更換更多個性化字體、手機壁紙以及手機簡訊鈴聲等。
蘋果越獄後,通過安裝插件,可以讓蘋果手機支持PC端上的Flash視頻,觀看范圍更廣。
蘋果越獄後可以實現來電、簡訊歸屬地、簡訊回執、flash等系統級軟體的應用。
⑸ 蘋果手機越獄後怎麼裝軟體
可以藉助電腦端第三方助手，如快用蘋果助手、iTools、pp助手等將ipa格式的軟體安裝包安裝至iOS設備。下面以pp助手安裝ipa至iPhone為例進行操作說明。
第一步，在電腦安裝pp助手，將iOS設備通過數據線連接至電腦；
第二步，使用pp助手進入iOS設備的應用管理頁面；
第三步，點擊「安裝本地應用」，將下載的本地ipa文件添加即可安裝至iOS設備。
⑹ 蘋果手機越獄後怎麼裝軟體
iPhone越獄後，要想安裝破解軟體，首先要安裝Appsync。步驟如下：
Appsync是一個安裝破解ipa軟體的補丁，如果越獄設備不安裝AppSync補丁，就不能安裝破解的ipa格式軟體。
首先點開 桌面的Cydia 圖標 進去，選擇開發者模式，然後等待最上面的 載入完成後再操作
打開Cydia，並點擊管理選項 - 選中軟體源 - 編輯：
選擇： 添加，在地址框內輸入：apt.weiphone.com，會彈出警告框，繼續確定：
等待添加完成之後，返回Cydia，輸入AppSync，選擇與本機系統相一致的版本結果，並且點擊安裝，等待AppSync安裝完成。
安裝完成之後，返回主界面，手機連接電腦，使用任意第三方iOS設備管理工具，這個時候，就可以安裝裡面所有的破解軟體了。
安裝完這個之後，仍然支持iTunes同步功能，這個也是AppSync的一大亮點。而且軟體軟退的幾率大大降低。
⑺ iphone越獄後如何安裝軟體
蘋果手機越獄後怎麼裝軟體，說到這個問題要是被蘋果老用戶看見的話，可能就會甩出怎麼一句話「天啊，這就不會啊「，其實很多哪怕再簡單的東西，在你之前從來沒有接觸過，甚至就連看就沒有看見過，不懂是完全可以理解的。
就好比你剛剛買的新手機之時，相信對於手機裡面的功能也會有些玩不轉吧，要想玩轉一部手機的所有功能也得花一些時間來慢慢琢磨吧，所以就以上關於「蘋果手機越獄後怎麼裝軟體「的問題不足為奇，有很多蘋果新用戶不知道是非常正常的。
蘋果手機越獄後怎麼裝軟體
蘋果手機越獄後怎麼裝軟體，筆者就這一問題簡單的通過互聯網做了小小調查，發現有不少蘋果手機新用戶在各大相關論壇以及問答平台進行了詢問，但是回答的卻是眾說紛紜，為了能更為完整清晰的回答「蘋果手機越獄後怎麼裝軟體「筆者將總結以下內容供大家參考，希望能幫助大家。
一、通過蘋果官方的App store來下載安裝軟體，不過在使用這種方法之時需要先注冊一個App ID,當然在使用該種方法不需要越獄也可以使用同時也是蘋果官方推薦使用的，也是官方唯一合法認定的方法。
如果採用這種方法的話你想要下載一些比較有個性化的鈴聲或壁紙以及部分游戲的話可能就要以付費的方式才能玩了，這可能也是大家在購買iphone手機後都想越獄的原因吧。至於該種具體的操作方法筆者就不多說了，相信你在購買iphone手機時專賣店的員工一定會手把手的細心教你.
二、利用第三方手機助手，談到第三方助手市場上有很多，到底選擇什麼樣的助手比較好呢？想必談談筆者自己所使用體驗的手機助手更具有說服力以及話語權。如果在這里與大家分享筆者就沒有體驗過的助手，哪怕再好相信你也會產生質疑，原因很簡單自己就沒有使用過怎麼知道他的好是吧。
其實在筆者准備下載個手機助手之前也了解過其他的助手，也詢問過身邊的朋友他們是用什麼助手軟體，經過一系列的選擇了解後筆者最終選擇了一款名叫「愛思助手「的軟體。
在使用該軟體之前還以為必須要先越獄後才可以利用愛思助手下載軟體，後面就咨詢了「愛思助手「官方才知道可以直接下載安裝後，就可以自由選擇自己喜歡的軟體進行下載而且愛思助手裡面的所有軟體都是免費使用下載的，根本不需要越獄。
對於越獄其實也存在一定的風險具體想了解蘋果越獄有什麼風險時可以閱讀「蘋果越獄有什麼弊端」了解，這里筆者就
⑻ 越獄軟體怎麼用
方法/步驟:
1.
到官網下載PP越獄助手後打開軟體,把手機插入電腦自動識別信息。
2.
點擊開始越獄按鈕後jailbreak就彈出來工作啦,點擊jailbreak。
3.
當軟體安裝到一半系統會提示你對手機解鎖並點擊下途中的軟體,重啟。
4.
重啟後很快電腦端的jailbreak軟體就完成了越獄工作。