越狱必读 一文说破有关破解的很多概念

　　自ipad发布之后，苹果iOS操作系统的升级速度似乎也加快了不少，从3.2到4.1，再到最新发布的4.3.1，果粉们一路升级的同时，也一路越狱和破解，几个版本折腾下来都积累了不少越狱破解的经验。在本文中，我们汇总了关于iOS和越狱破解的一些基本概念分享给iphone、ipad和itouch用户，让大家能够对自己的设备有更多了解，也希望正徘徊在越狱与不越狱之间的用户阅读本文之后，能够根据自己的实际需要做出选择，毕竟越狱还是存在一定风险的。

　　一、什么是iOS？

　　在了解有关越狱破解的概念之前，我们先来了解一下什么是iOS。iOS全称iPhone OS，是基于苹果iPhone的一套智能手机操作系统。iOS最早随第一代iPhone发布，后来也被应用于苹果iPod Touch上，时下最流行的平板电脑iPad和iPad2也同样使用的是iOS操作系统。

　　二、有锁版和无锁版有什么区别？

　　iPhone分成两种类型，有锁版和无锁版。有锁版就是加了网络锁，也就是绑定了运营商，比如美版的AT&T，英国的O2。这样的手机只能插入相应运营商的SIM卡才能使用，插入其他的卡则无法使用，大家通常管这种机器叫做小白。通常情况下，购买这种类型的iPhone是通过和某运营商签订一份为期1–2年的入网协议，绑定信用账户承诺月消费多少多少元，折价购机或免费送机。这种方式iPhone的手机费用已经折算到相应运营商的话费中了。如果想使用别的卡，那么iPhone就需要先越狱，再解锁。只有通过这两部过程，一部有锁版的iPhone才可以使用别家运营商的卡。关于解锁，也分为硬解锁和软解锁，我们后面谈起。

　　无锁版也叫官方解锁版，比如港行或是阿联酋的无锁版（香港另有和记的“3”定制版iPhone）。这种手机一般价格都会比较高，但好处就在于任何一家运营商的SIM卡都可以顺利地帮助iPhone激活，并能够正常使用。它们只需要越狱，不需要解锁。iPhone 2G（一代）全部都为有锁版。

　　三、什么是越狱？为什么要越狱？

　　越狱是指利用iOS系统的某些漏洞，通过指令取得到iOS的root权限，然后改变一些程序使得iPhone的功能得到加强，突破iPhone的封闭式环境。iPhone在刚刚买来的时候，是封闭式的。作为我们普通的用户，是无法取得到iPhoneOS的root权限的，更无法将一些软件自己安装到手机中。我们只能通过iTunes里的iTunes Store购买一些软件（当然也有免费的），然后通过Apple认可的方式（iTunes连接iPhone并同步），将我们合法得到的软件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用的软件，但并不一定符合Apple利益，它们就无法进入iTunes Store。比如我们无法在iOS上安装SSH，无法复制iOS中的文件，更无法安装更适合我们的输入法。这些软件，都需要用到更高级别的权限，苹果是不允许的。

　　为了能够更好地使用我们的iPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性进一步增强。

　　四、什么是解锁？为什么要解锁？

　　因为有锁版iPhone的存在，我们如果想用其他运营商的SIM卡，就必须要解锁。如果不需要换运营商，当然不用解锁。但比如，对流到中国大陆的美版水货来说，不解锁那也不可能用AT&T，只能解锁。

　　解锁有两种方法，硬解或软解，软解的方法没放出来之前，都是硬解，最常见的硬解便是使用卡贴。如果不适用卡贴，还有一种终极的解锁方法，但这种方法只能由Apple官方来完成，因为我们不知道密钥。就像我们没有钥匙是进不去房间的原理一样，我们没有密钥，就无法全面而完美地解锁。在逐渐了解了iPhone基带、NOR、固件等属于后，我们再来更加深入地讨论完美解锁这个问题。

　　通常说的破解，当是“解锁+越狱”的合称，对很多iPhone用户（尤其是中国大陆的美版iPhone使用者）来说，这两个都是需要（当然还是那句话，越狱不是必须，只是更好玩）的，所以很多破解方式就将解锁和越狱的方法放在一块，提供给大家。

　　五、什么是固件？怎样更新固件？

　　固件是iPhone存储基础iOS和通讯模块实现软件的载体，相当于电脑的操作系统（如windows xp）或功能更高级BIOS。没有固件，iPhone只是一部没有大脑的硬件，就相当于我们买来一台电脑没有操作系统。固件可以认为是操作系统。

　　更深入地看，iPhone的固件分为应用部分和基带部分。应用部分主要指的iOS的iPhone OS操作系统，而基带主要就是iPhone通讯系统。两部分加起来，合成为一个xxxx.ispw文件存在，行程了一个iPhone的固件。

　　更新固件就相当于重新安装操作系统，是通过iTunes里面的“iPhone固件恢复”的方式来完成的。在3GS之前的iPhone一代、二代手机，由于没有足够的安全措施，我们可以直接下载Apple的固件软件（xxx.ipsw）然后恢复。但是在3GS及以后的版本，就不能这样恢复了。因为对于一个从网络上下载的固件来说，我们完全可以修改它们内部的内容直接越狱，这样苹果当然是不干的。在3GS加入了加密方式后，我们如果想恢复固件（或称之为更新固件），那么就先要到苹果的激活服务器上去检查，我们即将要恢复的固件软件（xxx.ipsw）是否来自于苹果官方。他们会检查这个固件的签名。如果不是官方的，那么对不起，用户不能恢复该固件。这就印出了下一个话题，及SHSH及自己搭建苹果固件恢复认证服务器。