evasi0n evasi0n如何越狱 evasi0n越狱方法【详解】

大神解释evasi0n如何越狱， evad3rs团队planetbeing大神向福布斯杂志讲述了evasi0n工具是如何实现完美越狱的。

　　对于能够得到《福布斯》的关注，"王大卫"同学似乎显得有点“受宠若惊”，他向《福布斯》编辑 Andy Greenberg 进行了一番讲述：evasi0n 首先要使用的是“libimobiledevice”(Linux 系统下的 iOS 设备驱动)，通过这个程序，evasi0n 能够利用 iOS 设备备份系统里的一个漏洞进入到时间区域的指示文件。

　　随后，evasi0n 会在时间区域的文件内注入“symbolic link”链接(简单来说，就是在一个操作系统内从一处通往另一处的捷径)，然后修改本来受到限制的 socket 频道，建立起外来程序与 Launch Daemon 之间的交流通道。意味着无论 iPhone/iPad 于何时进行备份，系统都会授权所有程序进入到时间区域文件。

　　我们在这里提到的只是冰山一角。根据 planbetbeing 的描述，evasi0n 至少利用了 iOS 6 代码里的 5 个系统漏洞，但是由于涉及到的专业术语太过复杂，我们只在这里列出较为易懂的部分。假如你想到看到 planetbeing 的完整采访内容，可以前往《福布斯》的官网一看究竟。