iPhone破解现状的综述和未来的展望众所周知，iPhone的破解世界在十一月时因为苹果公司固件1.1.2的发布，一时间阴云密布，山雨欲来；又因为两周前GeorgeHotz（网名Geohot）发布的1.1.2/1.1.3软件破解和Zibri的ZiPhone，晴空万里。那么iPhone破解的现状如何，将来的发展形势又怎么样呢？我发现很多weiphone论坛里有的iPhone朋友有误解，我在这篇原创文章中说说我自己仔细研究后的观点，希望对准备将来购买iPhone的朋友有所帮助。鉴于这篇文章是对大局的综述和展望，我就不详细解释破解的细节，这方面的细节很多其他weiphone论坛里的帖子都讨论过了。iPhone的破解分为三部分：激活（activate），越狱（jailbreak），和软件破解（softwareunlock）。激活是为了可以开始使用iPhone，越狱是为了可以安装第三方软件，软件破解是为了可以使用AT&T之外的移动运行商，比如国内的中国移动，或者美国的T-mobile。这三部分中，软件破解是最难的，但也是最必要的。为什么软件破解很难呢？iPhone破解需要考虑的软件分三部分。Bootloader（也就是常说的BL）是开机后第一个运行的程序，一旦破坏就无法恢复，是很基本又修改风险最高的程序。修改Bootloader的风险虽高，回报也非常高：如果能够改写bootloader，那么不但可以软件破解，而且可以使得该破解适用于将来任何的固件和基带（baseband）的升级，不需要再重新破解。因为iPhone固件升级的速度很快，这种稳定的破解是很有价值的。现在iPhone在固件1.1.2之前的Bootloader是3.9版，之后是4.6版。3.9版有一些漏洞，4.6版补上了3.9版的漏洞，但又有一个新的漏洞，Geohot正是利用这个漏洞最近实现了对Baseband的降级和软件破解，也是利用了同一个漏洞实现了对Bootloader的降级。Baseband（也就是常说的基带或BB）是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。修改Baseband是没有风险的，因为可以在任何时候方便的进入DFU模式用iTunes来恢复最初的版本。但是官方的4.6版bootloader不允许修改baseband，只允许升级，使得去年十一月后的破解世界阴云密布。两周前Geohot破天荒的在十二小时之内找到了4.6版bootloader的漏洞，成功把Baseband从4.13_03_G版本降级至4.02_13_G版本，实现软件破解，使得最近的ZiPhone成为可能。在此之前，连Geohot本人都发表了4.6版Bootloader没有希望软件破解的悲观论调，可见其中的难度。Firmware（也就是常说的固件）包括苹果官方运行于iPhone之上的操作系统。它的版本也就是平常讨论时常说的1.1.2，1.1.3，或者1.1.4。激活和越狱是对固件的修改，因为固件很复杂，也很难没有漏洞，激活和越狱就相对简单一些。但是因为苹果公司的OSX用的是BSDUNIX操作系统，几乎完美，即使这样相对简单的工作也会越来越难。时下最常用的ZiPhone，是利用一个固件的漏洞（叫做ramdiskexploit）来完成激活和越狱。这个漏洞是pumpkin和bgm两个人共同发现的，又由Zibri封装到ZiPhone之中，是现在最好也是最快的激活越狱方法，因为这个漏洞存在于包括1.1.4的所有固件版本里，可以用同样方法成功对所有的iPhone进行激活越狱。因为Geohot的软件破解和Zibri的激活越狱都集成在ZiPhone中，随着新版的发布，ZiPhone的用户界面不断更新成熟，使用的问题也不断解决，我预计将来ZiPhone将是Bootloader3.9版和4.6版iPhone的最好破解集成平台和最方便最权威的工具。但是，ZiPhone中的一个选项是降级Bootloader，它是借用了Geohot发布的叫做gbootloader的源码，利用同样一个Bootloader4.6的漏洞对Bootloader本身成功改写。但是，Booloader改写的风险是高的，因为一旦改写错误，iPhone就无法修复了。即使降级Bootloader成功（至3.9版），因为gbootloader只能从BL4.6开始改bootloader的版本，一但降到3.9之后，就再也不能软件升级至4.6或任何其他版本了。唯一的升级办法是硬件升级。为什么不推荐降级bootloader至3.9版呢？Geohot正在改写BL4.6并加入对软件破解的支持（BL4.6_GEOMOD），一旦出来将成为软件破解的里程碑。现在最好的策略是在BL4.6等待BL4.6_GEOMOD的发布。因为Bootloader的特殊和重要地位（开机第一个运行的汇编程序），...