标签：#自制软件

越獄 (iOS)

iOS越狱（）是获取iOS设备的Root权限的技术手段。通常，iOS系统的Root用户对除Apple特定私有进程之外的其他进程不开放。使用Root用户运行的进程在进程树中的PID为0，利用Root用户运行的进程意味着可以任意读取设备其中的APFS分区表和内核缓存地址。程序员在iOS中可发现一些能将进程提权至PID0的漏洞（例如Task For PID0），但拥有一个用户可以随意控制的PID0进程还不能称之为一个完整的越狱。之后还需要利用…