承诺绝不卡顿!大神为老设备自制iOS7固件;ios10自制固件

MIUI 7来了，升级教程在这里！

8月14日上午11点，MIUI 7全面支持开放升级。支持的机型包括：小米2/2S、小米3、小米4、小米Note/顶配版、红米系列、红米Note系列。我们来看看如何升级？

1、不要重复刷卡

这很简单。只需下载对应型号的刷卡包并存储到手机上即可。然后在系统更新中选择刷机包。以下为详细图文教程：

根据您的型号下载官方卡刷机包，下载地址：http://www.miui.com/download.html

下载完成后，将刷机包放入手机内置存储或SD卡中，打开“系统升级”，点击升级界面右上角的三个点。如下图：

在弹出的菜单中选择“手动选择安装包”，然后会跳转到文件管理器，选择包存放的位置，选择flash包。系统会提示您重新启动，单击“重新启动”并单击“确定”。接下来，让ROM飞一会儿。手机会自动安装刷机包，安装完成后会自动重启进入系统。

总结：这就是无需双清的刷卡方法。但需要注意的是，只有安装高于手机当前系统版本的刷机包才不需要双清卡。如果你正在降级或者系统出现问题，你应该看看双清方法。另外，Redmi系列选择刷机包后直接提示重启，然后在Rec.1中自动完成刷机包的安装。小米系列（1、2、3、4）在系统更新中完成安装，然后直接重启进入系统。那是因为小米系列支持双系统。 （不适用于红米1）

2、双清刷卡：

这个并不难，和上面的刷机过程类似，只是方法不同。

双重清除前请务必备份个人数据，否则清除后个人数据将消失。首先，将卡闪存包重命名为“update.zip”。请记住后缀是“.zip”。更改名称后，将其放入手机的“内置”存储中。然后关闭手机。手机关机状态下，同时按住“音量加”和“电源键”进入Rec（恢复模式）。官方Rec操作方法：音量加减为选择键，电源键为确认键。中图是Rec的主界面。这里选择简体中文（看懂英文的也可以选择英文），然后选择清除数据。如下图：

这里我们只讲双清。双重清除就是清除“系统缓存”和“用户数据”。选择它并确认清除。两个操作是一样的。清除这两项后，返回主菜单并选择“将update.zip安装到系统”。这就是我们刚刚重命名flash 包的原因。这里只能识别名为“update.zip”的包。如下图：

选择“将update.zip安装到系统”后，会有确认提示。单击此处的“确定”。接下来，就是ROM再次飞翔的时候了。当进度条达到100时，会自动重启并进入系统。

总结：这是双重清卡。双重清零时，注意不要清空其他物品，否则之前放入仓库的刷机包也会被清空。

3、MiFlash线刷：

这非常简单，但需要计算机。需要准备的东西包括：

Miflash刷机工具，下载地址：http://www.xiaomi.cn/content-19-10672-1.html

官网刷机包，下载地址：http://rom.xiaomi.cn 或：http://www.miui.com/shuaji-393.html

下载刷机工具后，先安装到系统中，如下图（步骤按图中顺序）：

这是安装完成后的提示，直接点击结束即可：

打开Miflash，然后到手机上进行操作。手机关机后，同时按住“音量减”和“加”。会出现Mi Rabbit 和Fastboot 字样。此处进入Fastboot 模式。然后用数据线将手机与电脑连接。在电脑上点击Miflash中的“刷新”按钮，你会在列表中看到一个设备，如下图：

解压下载的flash包。解压后我们会得到一个这样的文件夹。闪存包的名称取决于型号。反正就是一串英文。如下图：

然后点击“浏览”按钮，选择解压后的flash包路径：

选择后，它会是这样的：

只需点击即可刷新手机。刷机过程中，手机上Fastboot不会有反应，但电脑上会有进度条和时间显示。刷机完成后会自动重启进入系统。刷机过程中不能拔掉数据线。刷完后会是这样的：

乘苹果“史诗级漏洞”，有人用安卓机给 iPhone7 刷了个安卓系统

2020年，安卓手机也能被苹果越狱了。 3月5日，一位推特用户发布了一张图片，称他在自己的苹果iPhone 7上成功运行了Android 10。

越狱刷机并不罕见，但这次的创新是用安卓手机刷机苹果手机，在苹果手机上运行安卓系统。这个产品被称为“Project Sandcastle”—— Apple系统是一个有界的沙箱，Sandcastle让你有机会在无限的想象力中创造新事物。

只要iPhone 出现，越狱就已经存在了。 2007年第一代iPhone问世时，没几天就出现了越狱。 Cydia，作为越狱的灵魂之一，也是一家开源软件商店，甚至比App Store 还早五个月出现。在互联网时代，越狱新闻经常充斥全国各地的屏幕。

为什么越狱如此受欢迎？与Android不同，iOS是一座高墙的“监狱”。但早期系统使用体验较差，限制严格。例如来电铃声、自定义壁纸、系统UI无法更改，蓝牙互传卡顿等。另外，App Store软件的可玩性不如Android，很多软件需要付费下载，不符合中国用户的使用习惯。

越狱后，这些问题就迎刃而解了。应用程序可以在底层与iOS交互。用户拥有话机的最高权限，可以添加、删除、调整或增强操作系统功能。

十几年过去了，越狱是一件很简单的事情。网上一搜，都是教程。你可以在电脑上安装JailbreakMe、redsn0w、evasi0n等工具，将其连接到手机，剩下的事情它就会完成。

不过，越狱江湖逐渐没落，尤其是Cydia 之父Jay Freeman（Saurik）在2018 年宣布将正式关闭这家拥有十年历史的开源商店之后。值得注意的是，Cydia 并没有消失。用户仍然可以在Cydia 上下载过去购买的软件，但禁止从BigBoss 来源购买软件。

该行业的终结有多种原因。首先是苹果的努力。苹果与越狱极客之间的战斗从未停止过。他们一方面对系统进行升级，填补漏洞，完善和丰富功能和产品体验，另一方面，他们也通过各种赏金、招募黑客等方式来划分这个群体。

二是移动生态系统的形成。 APP爆发式增长，商业模式也发生了变化，从大部分付费下载变为免费下载和增值服务收费。

第三，由于上述原因，越狱变得更加繁琐和不必要。越狱用户数量开始减少，极客的利润回报也受到打击。统计数据显示，2011年，Cydia拥有超过千万用户，年收入近25万美元。七年后，杰伊·弗里曼说，“这项服务让我赔钱，而且我没有任何热情去维护它。”

Correlium 是为数不多的仍在坚持的创业团队之一。该公司成立于2017年，位于美国佛罗里达州东南部城市德尔雷海滩。其主要产品是iOS虚拟机（模拟器）Corellium，这也是公司名称的来源。

Correlium 在LinkedIn 上有7 名注册员工，其两位联合创始人David Wang (@planetbeing) 和Chris Wade (@cmwdotme) 都是最早一代的iPhone 越狱者。

十年前，他们和许多其他iOS 工程师花了一年多的时间将Android 移植到最初的iPhone 上。十年后，基于虚拟机，Correlium 在不到一个月的时间内发布了新的闪存工具Project Sandcastle。

该产品目前处于测试阶段(https://github.com/corellium/projectsandcastle/)。 Project Sandcastle 允许您通过使用checkra1n 工具越狱来在iPhone 7 或iPhone 7 Plus 上安装Android。

据雷锋网介绍，用户只需准备一部安装了该工具并已root的Android手机，将iPhone或iPad设置为DFU模式（强制固件升级降级模式），Project Sandcastle就可以“自动神奇”地完成工作。

Project Sandcastle拥有许多“第一”，比如首次成功破解iOS 13、首次支持Android系统越狱、第一个在Linux上运行的工具等。除了Linux之外，它目前还可以在Mac上运行，但尚不支持Windows。

当然，Project Sandcastle还不是一个完美的越狱和刷机工具。 Correlium 表示，Android 系统只能在较旧的iPhone7 和iPhone7 Plus 设备上运行，并且仅适配一些基本的硬件选项。另外，手机使用起来还是很慢；越狱只是暂时的效果，手机重启后就失效了。不过最后一个问题其实过去经常出现，而且现在Android也可以越狱了，这至少让用户更加灵活方便。

Project Sandcastle 基于Checkm8 bootrom 漏洞。该漏洞由iOS 研究人员@axi0mX 于2019 年9 月在Twitter 上公布，称其为“数十年来罕见的漏洞”和“EPIC JAILBREAK”。他将该漏洞命名为“Checkm8”，发音为“checkmate”，源自国际象棋中的“将军”。 Github地址：https://github.com/axi0mX/ipwndfu

据雷锋网介绍，Bootrom是一个只读存储器，包含系统启动时首先加载的代码。当iOS设备在启动时加载初始代码时，BootRom无法写入，只能读取。借助checkm8漏洞，原本不可写的ROM可以读写。而且由于这个漏洞发生在硬件上，苹果无论更新多少iOS都无法修复。

checkm8漏洞存在于搭载A5、A6、A7、A8、A9、A10和A11系列处理器的Apple设备中，影响从2011年的iPhone 4S到2017年的iPhone 8和iPhone X设备。

不过，苹果自A12 起就修复了该漏洞，因此iPhone Xs、iPhone XR、iPhone 11 系列和第三代iPad Pro 设备不受影响。

越狱是一种方便但也有风险的行为。其造成的安全风险包括无法更新苹果系统和应用最新的安全补丁，使其更容易受到黑客和恶意软件的攻击，导致用户隐私信息被盗或资金损失。 2015年8月，知名漏洞平台乌云曝光了一款红包越狱插件，该插件泄露了中国22万台苹果越狱设备的Apple ID。

Checkm8漏洞更加危险。一方面，如果用户丢失手机，犯罪分子可以利用该漏洞绕过苹果的iCloud账户锁定，窃取用户信息。该漏洞一经发布，也引起舆论轰动，有媒体声称将影响数亿设备。不过目前还没有通过该漏洞发生事件的消息，因为事实上，即使设备越狱了，设备上的文件仍然是加密的。

另外，checkm8越狱操作不当也很容易损坏手机系统。由于该漏洞是永久性的，因此无法修补。修复任何ROM 漏洞都需要对设备的芯片组进行物理修改，如果不进行回滚或大规模更换，任何公司都无法修复此问题。而且你不能去保修。越狱设备不符合任何保修政策。

对于越狱用户来说，风险在于资金和信息被盗，而对于越狱极客来说，还有被苹果起诉的风险。

据雷锋网报道，Correlium 与苹果多次陷入法律纠纷。 2019年8月，苹果对Corellium提起诉讼，称该公司未经苹果官方授权，非法复制了苹果设备上运行的操作系统、iTunes和其他用户界面技术，构成版权侵权。 12 月底，苹果修改了诉讼，声称越狱违反了DMCA 《数字千禧年版权法案》，并且Corellium 实际上是在推广越狱。

Corellium还分别在11月和12月发表了两份声明，否认自己违反了DMCA，并声称苹果妖魔化越狱并扼杀开发者创新。 “过去两年我们一直与苹果沟通，他们从未暗示Corellium侵犯版权。”据外媒报道，Corellium 表示，苹果鼓励相关技术的持续开发。同期，Corellium 还参与了仅限受邀者参加的安全奖励计划。

不可否认，越狱与苹果共存的十几年里，iOS以更快的速度成长为如今安全易用的系统。 iOS 的许多功能最初都是作为越狱工具出现的，例如夜间模式、控制中心和上下文菜单。除了别有用心的黑客之外，大多数极客研究越狱的目的之一就是让iOS变得更好、更安全。

其实不只是苹果越狱，安卓Root也快死了。虽然越狱大军逐渐散去，但极客精神永存。

参考文献：

blog.malwarebytes.com

iSi助手https://www.i4.cn/news_detail_35275.html