一、什麼是iOS?

　　iOS就是iPhone OS。iPhone是一部智能手機，在硬件之上部署了一套iPhone OS操作系統。這個操作系統如同Windows CE和Windows Mobile一樣。用一個對比就能非常容易地描述它們，即：iPhone OS(操作系統)之於iPhone(硬件平台)，相當於Win­dows XP之於我們的x86、x64家用PC機，當然也相當於WinCE之於嵌入式硬件。

　　二、有鎖版和無鎖版有什麼區別?

　　iPhone分成兩種類型，有鎖版和無鎖版。有鎖版就是加了網絡鎖，也就是綁定了運營商，比如美版的AT&T，英國的O2。這樣的手機只能插入相應運營商的SIM卡才能使用，插入其他的卡則無法使用，大家通常管這種機器叫做小白。通常情況下，購買這種類型的iPhone是通過和某運營商簽訂一份為期1–2年的入網協議，綁定信用賬戶承諾月消費多少多少元，折價購機或免費送機。這種方式iPhone的手機費用已經折算到相應運營商的話費中了。如果想使用別的卡，那麼iPhone就需要先越獄，再解鎖。只有通過這兩部過程，一部有鎖版的iPhone才可以使用別家運營商的卡。關於解鎖，也分為硬解鎖和軟解鎖，我們後面談起。

　　無鎖版也叫官方解鎖版，比如港行或是阿聯酋的無鎖版(香港另有和記的“3”定制版iPhone)。這種手機一般價格都會比較高，但好處就在於任何一家運營商的SIM卡都可以順利地幫助iPhone激活，並能夠正常使用。它們只需要越獄，不需要解鎖。

　　(如何解鎖，百度查下)

　　iPhone 2G(一代)全部都為有鎖版

　　三、什麼是越獄?為什麼要越獄?

　　越獄是指利用iOS系統的某些漏洞，通過指令取得到iOS的root權限，然後改變一些程序使得iPhone的功能得到加強，突破iPhone的封閉式環境。iPhone在剛剛買來的時候，是封閉式的。作為我們普通的用戶，是無法取得到iPhoneOS的root權限的，更無法將一些軟件自己安裝到手機中。我們只能通過iTunes裡的iTunes Store購買一些軟件(當然也有免費的)，然後通過Apple認可的方式(iTunes連接iPhone並同步)，將我們合法得到的軟件復制如手機。但這種方式就把我們廣大用戶牢牢地桎梏在蘋果的管轄范圍內。一些好用的軟件，但並不一定符合Apple利益，它們就無法進入iTunes Store。比如我們無法在iOS上安裝SSH，無法復制iOS中的文件，更無法安裝更適合我們的輸入法。這些軟件，都需要用到更高級別的權限，蘋果是不允許的。

　　為了能夠更好地使用我們的iPhone，我們要越獄。越獄不是必須的，但越了獄的手機使用起來會更爽、更方便、更好玩。越獄後，能夠免費使用很多軟件，更能夠使手機的易用性進一步增強。

　　四、什麼是解鎖?為什麼要解鎖?

　　因為有鎖版iPhone的存在，我們如果想用其他運營商的SIM卡，就必須要解鎖。如果不需要換運營商，當然不用解鎖。但比如，對流到中國大陸的美版水貨來說，不解鎖那也不可能用AT&T，只能解鎖。

　　解鎖有兩種方法，硬解或軟解，軟解的方法沒放出來之前，都是硬解，最常見的硬解便是使用卡貼。如果不適用卡貼，還有一種終極的解鎖方法，但這種方法只能由Apple官方來完成，因為我們不知道密鑰。就像我們沒有鑰匙是進不去房間的原理一樣，我們沒有密鑰，就無法全面而完美地解鎖。在逐漸了解了 iPhone基帶、NOR、固件等屬於後，我們再來更加深入地討論完美解鎖這個問題。

　　通常說的破解，當是“解鎖+越獄”的合稱，對很多iPhone用戶(尤其是中國大陸的美版iPhone使用者)來說，這兩個都是需要(當然還是那句話，越獄不是必須，只是更好玩)的，所以很多破解方式就將解鎖和越獄的方法放在一塊，提供給大家。

　　五、什麼是固件?怎樣更新固件?

　　固件是iPhone存儲基礎iOS和通訊模塊實現軟件的載體，相當於電腦的操作系統(如windows xp)或功能更高級BIOS。沒有固件，iPhone只是一部沒有大腦的硬件，就相當於我們買來一台電腦沒有操作系統。固件可以認為是操作系統。

　　更深入地看，iPhone的固件分為應用部分和基帶部分。應用部分主要指的iOS的iPhone OS操作系統，而基帶主要就是iPhone通訊系統。兩部分加起來，合成為一個xxxx.ispw文件存在，行程了一個iPhone的固件。

　　更新固件就相當於重新安裝操作系統，是通過iTunes裡面的“iPhone固件恢復”的方式來完成的。在3GS之前的iPhone一代、二代手機，由於沒有足夠的安全措施，我們可以直接下載Apple的固件軟件(xxx.ipsw)然後恢復。但是在3GS及以後的版本，就不能這樣恢復了。因為對於一個從網絡上下載的固件來說，我們完全可以修改它們內部的內容直接越獄，這樣蘋果當然是不干的。在3GS加入了加密方式後，我們如果想恢復固件(或稱之為更新固件)，那麼就先要到蘋果的激活服務器上去檢查，我們即將要恢復的固件軟件(xxx.ipsw)是否來自於蘋果官方。他們會檢查這個固件的簽名。如果不是官方的，那麼對不起，用戶不能恢復該固件。這就印出了下一個話題，及SHSH及自己搭建蘋果固件恢復認證服務器。

　　六、什麼是ECID?什麼是SHSH?如何備份SHSH?怎樣能恢復到原先的iOS版本?

　　引入這個話題的根本原因是：，蘋果公司禁止你使用老版本的固件。一旦你“升級”後，就不能“降級”了。他們一般會在你選擇恢復老版本固件的時候，讓 iTunes收到一個拒絕實施這項恢復操作的命令，從而阻止你這麼做。要知道，現在的固件都是簽過名的，並且使用只有你的設備才具有的、全球唯一的標識符 (也就是ECID)來簽名。蘋果公司使用“僅此一家”的方式將對應版本的固件文件以及你的ECID一起生成一個哈希值。iTunes會收到這個哈希值，並發送給你的設備。當你的設備收到後會立即檢查並核實簽名(確保這個固件的確來自於蘋果公司官方。加密算法非常繁雜，實踐上暫時無法被破解)。如果簽名匹配，才會繼續進行固件恢復操作;如果不匹配，設備就會報錯，恢復操作也就中止了。

　　不過，我們要膜拜Saurik大神(Jay Freeman)，現在我們知道該怎麼“忽悠”iTunes了。蘋果公司只提供“活躍”版本固件的簽名。因此，一旦新版本固件發布，他就停止對老版本固件的簽名。這就是你為何再也無法獲得3.1.2版本的簽名的緣故。現在蘋果公司只為3.1.3版本(iPad是3.2版本)簽名，直至下個版本固件的發布。很快，3.1.3(以及3.2)版本的固件簽名將會成為歷史，因為蘋果只會為新版本固件簽名(也就是只為iOS4簽名，譯者注)。當前這個版本很重要。如果你沒有為你的設備(ECID)准備好對應版本固件的有效簽名，你就沒法再恢復到那個版本的固件了。這個問題會周期性地出現(每次固件更新後都會出現，譯者注)。

　　因此，如果有一種機制，能夠保存這個簽名，我們就能繞過蘋果公司而隨意恢復各個版本的固件。如果你的設備越獄了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的設備沒有越獄或者當前未能越獄，那真是天大的不幸，因為cydia只能越獄後才能使用。

　　ECID，即Exclu­sive Chip ID，就是iPhone3GS/iPhone4的身份證號，每一個iPhone3GS/iPhone4都有自己的獨特的ECID。有了這個ECID，就能唯一確定一部iPhone。而ECID和我們按手機*#06#得到的序列號不太一樣，雖然都能唯一確定一部手機。ECID是iPhone的唯一編號，而後者則只是針對iPhone的通訊模塊的唯一編號。

　　SHSH實際上是ECID+iOS某個特定版本加起來行程的一個特征碼。對於一部iPhone 3GS或是iPhone 4，想升級到某一版本，就需要到蘋果的激活服務器去下載一個文件，來判斷這個版本針對這部手機是否合法。而這個文件就是xxxx.shsh。

　　這個文件對與我們越獄十分重要，一定要將針對每個iOS版本的SHSH文件備份好，才能在某天蘋果不讓我們恢復到這個版本時候，自行搭建認證服務器，然後恢復老的、有漏洞的版本來越獄。

　　再啰嗦一句，ECID和SHSH的概念僅僅適用於3GS及其以上版本，iPhone一代和二代就不需要考慮了。

　　如何備份SHSH目前主要有兩種方法。一種是手機越獄了有了Cydia，進入Cydia首頁就能看到備份SHSH的內容(不過是英文的)。另外就是通過 TinyUmbrella這款軟件。目前這款軟件已經做得很出色了，iPhone連上電腦，就能夠自動讀取ECID編號，然後從Cydia或是蘋果官方獲取特定版本的SHSH。關於固件的恢復，也就是iOS的降級，我們仍然需要使用TinyUmbrella這款軟件。導入相應的SHSH後，即可在自己本地的電腦上模擬蘋果的認證服務器，也就可以恢復被蘋果禁掉的固件了。

　　七、什麼是基帶?什麼是NOR?什麼是Seczone?什麼是NCK?

　　基帶就是iPhone的通訊系統，是用來控制手機通訊的程序，控制電話通訊，WiFi無線通訊，還有藍牙通訊。iPhone有相關的通訊硬件，是需要靠基帶這個通訊系統來驅動的，有了正常工作的基帶，才能打電話、收發短信、使用3G功能。

　　當然WIFI除外。基帶版本可以從iphone中設置->“關於本機”的調制解調器使用的版本號中查詢到。iOS和基帶相對獨立，協同工作。基帶升級後，很多軟解就會失效，有鎖版的iPhone便無法使用。而最嚴重的是，基帶幾乎無法降級。所以對於有鎖版的手機來說，基帶升級一定要慎重，一定要等破解後再升級。當然無鎖版也要慎重對待基帶升級。

　　NOR是flash內存芯片的一種。區別於Flash NAND. 但都是內存芯片。iPhone 的Baseband就使用這種flash。NOR就是存儲基帶所用的媒介。

　　Seczone是baseband的一個內部驗證模塊。是屬於這個通信系統的。這個認證模塊很厲害，除非是使用蘋果特定私鑰加密後生成的代碼，其他內容一律會被阻止。這樣基帶便很難被破解。而且不能暴力破解。

　　NCK是一個解鎖計數器。內部有一個有計數值。達到一定的數值。它將會把iPhone永久變成只能使用AT&T或其它國家合約運營商(注：這取決於你購買的國家)。

　　有了這些概念，我們就可以討論完美越獄了。

　　關於完美解鎖更深入的討論：

　　八、怎麼樣才能實現完美解鎖?

　　iPhone中baseband(基帶)的資料都存在NOR裡，是的，NOR裡保存了目前baseband的狀態，其中就有目前iPhone的解鎖狀態，iPhone出廠的時候，都給鎖在ATT的網絡裡了。 到這裡有些人想問了：那麼我們把這個狀態改成解鎖，不就完美了麼，是的，但是，問題是：

　　1，只有通過baseband的firmware，也就是baseband的操作系統，才能讀寫NOR，而且NOR中seczone的控制及其嚴格，想要直接發指令寫入，是不可能的。

　　2，baseband的firmware是Apple數字簽名過的，意思就是說，只有Apple自己的1024位的私匙簽名過的firmware，baseband才會運行。

　　3，最重要的一點，我們不知道要往NOR seczone裡面寫入什麼，才能解鎖，因為NOR seczone裡數據都是加密過的，不是0就是鎖，1就是解鎖這麼簡單，每台iPhone的NOR在加密前可以是一樣的，但是加密後每台都是不一樣的，而且這個加密機制，也只有通過Apple的私匙才能算出來。

　　那麼，想要達到完美解鎖，需要怎麼做?

　　實際上，你可以通過iPhone的minicom對iPhone的baseband發送指令，其中有一條指令，就是用來解鎖的，而且我們明確知道這條指令是什麼，就是： AT+CLCK=“PN”,0,“xxxxxxxx”

　　注意到後面那8個x了嗎?那些x就是你的解鎖碼，unlock code，或者專業說法，叫做NCK、Network Con­t­rol Key，這個key每個iphone都不一樣，相信蘋果應該是用某種隨機機制生成了這些解鎖碼，然後和IMEI或者序列號掛鉤，放在自己的數據庫裡，在將來，蘋果官方提供解鎖的時候，他們會通過你的IMEI或者序列號告訴你的unlock code，達到完美解鎖。

　　但是你發送指令的時候，你的iPhone又怎麼知道這個解鎖碼是對還是錯的?如果iPhone需要知道對錯，那麼說明iPhone自己知道unlock code，所以我們能從iPhone裡某個地方找到這個code，然後完美解鎖，對嗎?不對!

　　實際上iPhone NOR上保存的，是這個code經過某個特殊的算法生成的一個hash值，hash(code) ，而這個算法是不可逆的(就像MD5)。

　　通俗點說，我們可以這麼想，Apple教會了iPhone一套暗號，告訴iPhone 1 = 鴨子 2 = 雞 3 = 鵝，然後把暗號123這個unlock code編碼成“鴨子雞鵝”存放在Phone NOR裡，這時候iPhone並不知道unlock code是123，它只知道如果別人告訴我123，我按照Apple的暗號算一下，如果算出來和”鴨子雞鵝”一樣，那麼別人告訴我的code就是對的了。當然實際上這個過程不是這麼簡單，否則你一猜就能破譯這個密碼了，按照目前的計算機水平，把這個unlock code通過hash過的值逆算回來，幾乎是不可能的。

　　那麼，我們窮舉行嗎?不就是一個8位數嘛?我們從00000000試到99999999，總有一個對吧?這個方法理論上可以，但是實際上行不通，原因又兩個：

　　1，按照粗略結算，關把這些1億個指令發給iPhone嘗試，就要35天，並且還不考慮iPhone算需要多久。

　　2，最關鍵的，iPhone的baseband NOR seczone中，有一個NCK計數器，一旦你嘗試3–10次失敗，你的baseband將會硬件燒死在AT&T上。

　　所以，目前來說，iPhone完美解鎖，還沒有，相信如果Apple不出大錯誤，也不會有，除非Apple到時候官方推出解鎖，那才是完美解鎖。