有根越狱和无根越狱详细解读

一、什么是iOS越狱

iOS越狱即打破苹果对设备的限制，获得更高权限，实现：

• 安装 App Store 以外的应用
• 深度定制系统界面和功能
• 使用高级功能和插件

越狱分为有根越狱（Rootful）和无根越狱（Rootless）两种主要方式。

---

二、有根越狱（Rootful）—— 传统时代

核心特点

• 获得根文件系统（/）的读写权限
• 插件和应用直接安装到系统目录（/Library、/usr/bin、/Applications）
• iOS 15 之前的主流方式，代表工具：unc0ver、checkra1n

优势

• 功能强大，几乎无限制
• 兼容过去十年所有插件
• 开发简单，直接访问系统资源

风险

• 误删系统文件可能导致”变砖”
• 出问题通常需要完全重装系统
• 无法正常进行系统更新

---

三、转折点：iOS 15 与 SSV（签名系统宗卷）

苹果在 iOS 15 引入了 SSV（Signed System Volume），从根本上改变了越狱格局：

SSV 工作原理

1. 多层数字指纹：每个文件生成 SHA-256 哈希，以 Merkle 树存储，根哈希（封章）覆盖整个系统卷
2. 苹果数字签名：系统卷由苹果私钥签名，确保文件来自官方
3. 全时段监控：启动验证 + 运行时持续监控，任何篡改都会导致验证失败

影响

• 传统有根越狱失效（无法修改系统分区）
• 越狱技术门槛大幅提升

---

四、Palera1n 与绑定挂载（Bind Mount）

Palera1n 利用 checkm8 漏洞（存在于 A5-A11 芯片的 BootROM 中）绕过 SSV：

• checkm8 是硬件级漏洞，无法通过软件更新修复
• 在 iBoot 执行 SSV 检查前获得控制权
• 通过绑定挂载技术创建”伪根”（fake root），将可写副本覆盖到只读系统卷
• 限制：仅支持 iPhone 6s ~ iPhone X（A8-A11 芯片），且需要较大存储空间

---

五、无根越狱（Rootless）—— 现代主流方案

核心理念

不修改系统根文件系统，在用户数据分区（/var/jb）中创建独立的越狱环境。

三大核心技术

技术	作用
符号链接 & 目录模拟	在 /var/jb 内创建模拟系统目录结构（如 /var/jb/usr/bin）
路径重定向	拦截插件的系统调用，将访问 /usr/lib 等请求重定向到 /var/jb/usr/lib
动态库注入	将插件注入目标进程，Hook 系统/应用函数实现功能扩展

优势

• 安全隔离：不触碰核心系统，降低”白苹果”风险
• 易于恢复：所有越狱文件集中在 /var/jb，删除即可恢复
• 支持 OTA 更新：SSV 封印未被破坏
• 更难被检测：痕迹更少

挑战

• 旧插件需重新编译适配无根路径
• 极少数深度定制功能难以实现
• 开发复杂性增加

---

六、有根 vs 无根 对比

特性	有根越狱（Rootful）	无根越狱（Rootless）
根目录权限	可读写，直接修改系统分区	只读，不修改系统分区
越狱文件位置	散布于系统目录	集中在 /var/jb
系统完整性	破坏 SSV，无法正常 OTA	保持 SSV，支持 OTA
稳定性	易崩溃、白苹果	高，核心不受影响
越狱检测	易被检测	检测难度大
插件兼容性	兼容大量旧插件	需重新编译，旧插件不兼容
适用设备	iOS 14 及以前 / BootROM 漏洞设备	iOS 15+ 主流，适用于新设备
恢复难度	复杂，需借助工具	简单，删除越狱目录即可

---

七、总结

从有根到无根的转变是 iOS 越狱技术的一次重大革命。虽然失去了对系统的绝对控制权，但换来了更高的安全性、稳定性和可维护性。随着苹果安全机制不断升级，无根越狱已成为主流发展方向。

---

八、扩展知识：Dopamine 与 RootHide

8.1 Dopamine

项目	说明
类型	无根越狱（Rootless）
支持系统	iOS 15.0 ~ 15.8.6、16.0 ~ 16.6.1*
支持芯片	A8 ~ A16、M1 ~ M2
越狱文件位置	/var/jb
包管理器	Sileo、Zebra
开源	是，GitHub
类型	半完美越狱（重启后需重新运行 App 激活）

注：A12 及以后设备不支持 iOS 16.6 ~ 16.6.1；A15~A16/M2 不支持 iOS 16.5.1 ~ 16.6.1

8.2 RootHide

项目	说明
类型	无根越狱（Rootless）+ 越狱痕迹隐藏增强
本质	基于 Dopamine 的分支（Fork），核心仍为无根越狱
额外能力	对 /var/jb 等越狱路径做劫持和过滤，进一步降低越狱检测率
越狱文件位置	/var/jb（与 Dopamine 相同）

Root Hide 并没有改变越狱的”根”属性，只是在无根越狱基础上做了反检测/隐藏增强。

8.3 Dopamine vs RootHide 对比

特性	Dopamine	RootHide
越狱类型	无根	无根
核心机制	路径重定向到 /var/jb	路径重定向到 /var/jb
反检测能力	基础	增强（路径劫持 + 隐藏）
插件格式	无根 .deb	隐根 .deb
包管理器	Sileo / Zebra	Sileo / Zebra

---

九、无根.deb 与 隐根.deb 安装指南

9.1 什么是无根.deb 和 隐根.deb

越狱插件（Tweak）以 .deb 包形式分发，根据编译目标路径的不同分为两类：

类型	说明	编译路径前缀
无根.deb	为标准无根越狱编译的插件	/var/jb/usr/lib/...、/var/jb/Library/...
隐根.deb	为 RootHide 编译的插件，路径结构可能略有差异	RootHide 特定路径

9.2 安装方式

.deb 类型	推荐安装工具	说明
无根.deb	Dopamine（通过 Sileo / Zebra 添加源安装 或直接 dpkg -i 安装）	标准无根越狱插件，Dopamine 和 RootHide 均可安装
隐根.deb	RootHide（通过 RootHide 的包管理器安装）	RootHide 专属插件，需使用 RootHide 环境安装

9.3 注意事项

1. 不要混装：隐根.deb 在纯 Dopamine 环境下可能安装失败或导致插件不生效，因为其路径结构与标准无根不同
2. 优先用源安装：推荐在 Sileo/Zebra 中添加插件源让包管理器自动处理依赖，而非手动安装 .deb
3. 手动安装命令：如确需手动安装，可通过 SSH 连接到设备后执行：

   dpkg -i /path/to/plugin.deb
   killall SpringBoard    # 重启 SpringBoard 使插件生效