iOS 越獄開發(fā)者被蘋果“招安”：以后不能碰“越獄”了，轉(zhuǎn)身開源了 10 款工具！
共 5065字，需瀏覽 11分鐘
·
2024-05-10 18:00
時下談及“越獄”這個詞時，或許有人會感到它距離我們時代已久遠(yuǎn)。然而，要知道早些年間，源自英語術(shù)語“jailbreaking”的“越獄”曾在移動設(shè)備領(lǐng)域掀起了一股熱潮。在運(yùn)行 iOS 及基于 iOS 的操作系統(tǒng)的蘋果設(shè)備上，越獄意味著利用權(quán)限提升漏洞來繞過制造商所施加的軟件限制。越獄設(shè)備能夠獲得操作系統(tǒng)的 root 權(quán)限，并且允許用戶安裝那些 App Store 無法提供的軟件。
不過，后來隨著 iOS 系統(tǒng)越來越完善，漏洞也越來越少，越獄難度比以前大了很多，玩“越獄”的人隨之銳減，其中一部分人選擇了轉(zhuǎn)行，還有少數(shù)人則被“招安”，在越獄社區(qū)中小有名氣的開發(fā)者 CoolStar 便是其中一位。
據(jù)外媒 iDB 報(bào)道，這位曾專攻 iPhone 和 iPad 越獄領(lǐng)域的大神 CoolStar 透露，自己將正式加入蘋果公司。然而因?yàn)樾鹿镜囊螅蘸蟛坏蒙孀恪霸姜z”技術(shù)，所以他也決定開源一些工具。
從曾經(jīng)的對立面到如今的盟友，這一轉(zhuǎn)變令眾多開發(fā)者感嘆：只要技術(shù)過硬，似乎一切皆有可能。
CoolStar 何許人也？
根據(jù) CoolStar 的個人網(wǎng)站顯示，其給自己的描述是一名 iOS、Windows 和 Linux 開發(fā)者。
此外，Coolstar 還開發(fā)了包括 Chimera、Odyssey、Taurine 等多款工具，以及諸多調(diào)整工具和 App，如 ClassicFolders 2 & 3、適用于 ARM64/AArch64 設(shè)備的開源代碼注入庫的 libhooker、適用于越獄設(shè)備的快速且用戶友好的軟件包安裝程序 Sileo 等等。
不局限于 iOS、iPadOS 系統(tǒng)，Coolstar 基于 Chromebook 平臺也做了不少改裝工作，包括嘗試將 Windows 10、11 移植到各種 Intel、AMD Chromebook 上，以及將 OS X 10.15.x 移植到 Core i3 Acer C720 chromebook 上。
通過開發(fā)這些工具，CoolStar 獲得了不少的關(guān)注，此前也加入了致力于 iOS 越獄社區(qū)的 Odyssey Team 團(tuán)隊(duì)，成為重要成員之一。
從嘗試 iOS 15 越獄工具到放棄、退出越獄社區(qū)
在這樣的趨勢之下，CoolStar 在開發(fā) iOS 15 越獄工具 Cheyote 過程中，于 2023 年 4 月選擇了和“越獄社區(qū)”分道揚(yáng)鑣，并中斷了此項(xiàng)目。
同時，CoolStar 其本人也發(fā)布了長文解釋了離開的原因：
2022 年 3 月，我將我的主 iPhone 更新到了 iOS 15.1，希望能夠?qū)ζ溥M(jìn)行越獄。我滿以為自己會在 iOS 15.1 之后消失，但我很清楚，僅憑 iOS 15.0 - 15.1 的所有緩解措施，我可能已經(jīng)無力越獄，也存在風(fēng)險(xiǎn)。
那時，我已經(jīng)把我使用的調(diào)整功能減少到了 2 個--iPhone 的 iPad 基座（ iPhone 界面呈現(xiàn)出類似 iPad 界面風(fēng)格的功能或設(shè)置），以及為有“劉海”的 iPhone 啟用電池百分比顯示（在有“劉海”缺口設(shè)計(jì)的 iPhone 上開啟電池電量百分比的顯示功能）。
快進(jìn)到 2023 年 6 月，iOS 16 原生為有“劉海”的 iPhone 引入了電池百分比顯示，這使我想要的調(diào)整項(xiàng)數(shù)量從 2 個減少到 1 個。但沒關(guān)系，我仍然在使用 iOS 15.1，仍然希望進(jìn)行越獄，因?yàn)槟菚r我有一個可以工作的終端。
然而，隨著時間的推移，6 月變成了 7 月，iOS 16 測試版也即將到來。由于某人的捐贈，我得到了一臺 M1 Macbook Air 來加速越獄開發(fā)，并在幾周后得到了 libhooker（適用于 ARM64/AArch64 設(shè)備的開源代碼注入庫）和調(diào)整程序，包括在 A12 和 A13 上的運(yùn)行。此時的越獄雖然功能正常，但漏洞百出，希望渺茫。
后來，越獄社區(qū)出現(xiàn)了--由于當(dāng)時沒有 PAC / PPL 繞過（繞過蘋果設(shè)備上的指針身份驗(yàn)證代碼（PAC）和頁面保護(hù)層（PPL）），libhooker 被迫簽署代碼頁——而這只有在使用 libhooker API 時才真正可行（除非花費(fèi)大量精力在潛在的解決方法上）。但是，tweak 開發(fā)人員在很大程度上拒絕考慮使用 libhooker API 進(jìn)行批量掛鉤，我很快變得沮喪。
而且社區(qū)中的很多其他人也沒有提供幫助——我在 twitter 和 reddit 上被很多越獄用戶騷擾，特別是因?yàn)樽罱l(fā)現(xiàn) Cheyote 在 A15 上出現(xiàn)了問題。當(dāng)然，在 2022 年 8 月，此時不太可能有任何捐贈能讓 A15 設(shè)備在早期的 iOS 15 上運(yùn)行。
與此同時，我還對將 Windows 移植到各種 chromebook 產(chǎn)生了其他興趣--我移植到 AMD Ryzen 的工作進(jìn)展順利，足以成為日常驅(qū)動程序，而且我剛剛在 Pixel 2 chromebook 上實(shí)現(xiàn)了音頻工作（我之前在 2017 年放棄了這一工作，但在 2022 年憑借新的經(jīng)驗(yàn)又重新拾起了它）。
于是，我突然意識到，chromebook 方面的社區(qū)要好得多，我根本沒必要再忍受越獄社區(qū)。于是我把 Cheyote 放在了次要位置，專注于為 chromebook 開發(fā) Windows 驅(qū)動程序。
后來，八月變成了九月、十一月、十二月。chromebook 領(lǐng)域取得了進(jìn)展，但每次我考慮重返 iOS 越獄時，都會想起那些騷擾，不寒而栗。
2022 年 12 月，我把獲得 Macbook 捐贈的錢退還給了捐贈者。因?yàn)槲乙庾R到，即使 Cheyote 能如期實(shí)現(xiàn)，也已經(jīng)遙遙無期了。與此同時，在 chromebook 領(lǐng)域，我開始使用英特爾第 12 代音頻。
幾個月過去了，到 2023 年 3 月我才意識到已經(jīng)過去了整整一年。我還在用 iOS 15.1，除了想逗逗自己，錯過電池百分比和小部件之外，似乎沒有別的原因 -- 于是我把我的主 iPhone 更新到了 iOS 16.3.1（現(xiàn)在是 iOS 16.4），因?yàn)槲抑溃乙呀?jīng)沒有退路了，在很長一段時間內(nèi)，我都不會再在我的主設(shè)備上越獄了。
這就是今天的情況。盡管幾個月來我一直在否認(rèn)這一點(diǎn)，但遠(yuǎn)離越獄社區(qū)顯然讓我感覺好多了，我也找到了讓自己更快樂的新興趣。所以，是時候說再見了。自從我開始為 iOS 5（2012 年）開發(fā)調(diào)整程序，并從 iOS 11（2017 年）開始開發(fā)越獄程序以來，我的工作總體上還算順利——畢竟 10 年的工作也不算太差。
開源 10 款工具
自此之后一段時間里，CoolStar 沒有太多公開的消息，除了偶爾出現(xiàn)對 Taurine 越獄工具進(jìn)行了幾次意想不到的更新，以及修復(fù) iOS & iPadOS 14.0-14.4 上 A11 設(shè)備的越獄問題和一些回歸問題。
直到近日，CoolStar 突然分享了一個最新的狀態(tài)，將之前自己開發(fā)的 10 個工具、插件代碼在 GitHub 上開源，并去除了其中的 DRM 驗(yàn)證，以便其他人可以從他們中斷的地方繼續(xù)這些工作：
譬如：
Ventana (iOS 8 -> 14)：https://github.com/coolstar/ventana
ClassicFolders 3 (iOS 13 & 14)：https://github.com/coolstar/classicfolders3-oss
ClassicFolders 2 (iOS 7 -> 12)：https://github.com/coolstar/classicfolders2
3DSwitcher 2 (iOS 9 & 10)：https://github.com/coolstar/3dswitcher2
ClassicLockScreen (iOS 7 -> 9)：https://github.com/coolstar/classiclockscreen
Anemone 3 (iOS 11 -> 13)：https://github.com/coolstar/anemone3
Anemone 3 Settings App：https://github.com/coolstar/Anemone-app
Anemone 3 (Optional Extensions)：https://github.com/coolstar/anemone3extensions
Libhooker：https://github.com/coolstar/libhooker
Libhooker-basebins：https://github.com/coolstar/libhooker-basebins
至于這么做的原因，CoolStar 表示，從明天開始，我?guī)缀蹩隙ú粫辉试S接觸任何來自「越獄」的東西...將所有內(nèi)容開源的決定是為了正確對待付費(fèi)用戶，因?yàn)槿绻渌藳]有機(jī)會接手這些越獄調(diào)整程序，那么它們將永遠(yuǎn)不會再有更新。CoolStar 還補(bǔ)充說，由于這些越獄工具最晚是在 2021 年發(fā)布的，因此需要舊版本的 Xcode 才能運(yùn)行。
當(dāng)有網(wǎng)友進(jìn)一步詢問為什么他的職位不被允許接觸越獄時，CoolStar 透露，即將加入蘋果公司。不過，他沒有透露將在蘋果具體做什么工作。
最后
其實(shí)這不是蘋果招攬“iOS 越獄”人才。多年前，著名越獄黑客、開發(fā) iPad2 越獄工具 JailbreakMe3.0 的破解者 comex 也曾獲得蘋果邀請，加入蘋果公司進(jìn)行實(shí)習(xí)。
對此，有不少網(wǎng)友評論：
果然越獄的盡頭就是被招安。
這是用實(shí)力謀職位。
這樣挺好的，開發(fā)者不缺技術(shù)想要錢，蘋果想要技術(shù)不缺錢，雙贏的局面。