苹果手机象棋软件（如何用苹果手机轻松玩转象棋）

今天，老牌越狱团队corelliumhq在推特上放出了一则视频，瞬间引爆了整个越狱社区：视频中，越狱团队在iphone 7上成功安装了android 10，打破了两个系统间十余年的界限。

尽管corelliumhq表示，目前这一套越狱方案仅适配iphone 7、iphone 7 plus以及第七代ipod touch，还未达到完美的程度，但这无疑是近年来越狱社区的一个大新闻。

这次“跨界成功”的背后，是越狱社区和苹果长达十年的软硬件攻防战。

越狱=免费？

只要是资历稍长一点的手机爱好者，一定不会对“越狱”这个词感到陌生。

如果你经历过iphone的热潮，那你的身边总会有几个想越狱却又不敢自己动手的小白。有需求就会有商机，店家越狱便应运而生，而且往往收费不菲。

而我们最熟悉的，就是通过越狱来安装盗版的app，甚至用越狱插件来破解游戏中的付费内购。当年小雷在学生时代，就是通过这种办法，玩到了gameloft上的很多大作。

但实际上，越狱的初衷并不是安装盗版app。更准确的说，越狱在iphone还没有app store的时候，就已经和iphone相生相伴。

初代iphone让全世界的开发者欢呼，但等它到了自己的手上，又陷入了深深的沮丧：初代iphone激活只能通过运营商att，其他运营商的用户根本用不了。更别提更换铃声和玩小游戏了。

于是，很快就有黑客开始突破苹果的限制，在发售十天之后，有人就上传了一段演示iphone自定义铃声的视频。随后，越来越多的大牛跟进，因破解dvd拷贝封锁而声名鹊起的约恩·莱克·约翰森马上就发布了绕过att的验证、激活iphone和访问内部文件系统的方法。

而最著名的无疑是神奇小子，当时只有十八岁的他，拆开iphone找到了基带处理器，然后他外加电压扰乱编码，写了一个程序，成功破解了iphone的网络限制。

而之后的越狱史，就是一部苹果和黑客猫捉老鼠的历史。越狱的手段在不断变化，但宗旨却没有变：对自己的手机实现绝对的掌控权。

而且，这些黑客大部分都不赞同在越狱的手机上安装破解软件。著名越狱团队evasion就表示，不提供盗版软件，这是非常重要的前提。

当然，现实中我们都知道，大多数用户越狱，就是为了安装盗版游戏。而且就算由于道德和法律问题，越狱团队不插手盗版安装，也同样会有“热心”黑客提供盗版的安装教程。

但本质上，越狱还是为了黑客的自我实现：一方面证明自己的能力，一方面也是对苹果垄断生态表达不满。事实上，苹果也从越狱社区“借鉴”了不少，比如widget、蜂窝数据开关、键盘t9输入法等等。

而在这些小工具之上，最受黑客们瞩目的，无疑就是“全盘修改”iphone，让它跑上android。

狸猫换太子

在一代神机htc hd2，黑客们就让这台原本运行windows mobile 6.5的手机，成功运行了 windowsphone 7、ubuntu（touch）、linux、firefox、meego、sailfish等操作系统，更别提安卓的各种换皮了。

作为业界老大的iphone，当然也有人盯着。不过，众多黑客前赴后继努力了十几年，我们从未见过“完美”运行android的iphone。

这要从越狱的方法说起，大家可能也听过完美越狱和不完美越狱，不完美越狱就是不能重启手机，否则就会被修复，而完美越狱可以随意重启。但再完美的越狱，只要苹果发布了更新固件，也能把漏洞给抹去。

在越狱社区，真真正正的完美越狱只有一个——bootrom越狱。所谓bootrom，就是ios设备在处理器内的一段代码，其权限完全可信，烧制在处理器内。

如果你攻破了bootrom，就相当于你攻破了整个iphone的硬件。苹果无论拿出怎样的固件修复，都不可能弥补。而在iphone 4的shatter漏洞出现之后近十年，都没有人拿出另一个bootrom漏洞。

当然，在这十年内，黑客们尝试着用别的方法来解决系统问题：譬如安装一个虚拟机软件，将整个操作系统打包成一个app放到iphone内，虚拟机不仅可以跑安卓，甚至还有windows。

除此之外，也有团队制作了特殊的手机壳，说是手机壳，其实就是一台没有显示屏的安卓手机，里面处理器电池一应俱全。只要你接入到lightning接口，手机壳内的安卓系统就会“投屏”到iphone的界面，实现基本操作。

但无论如何，这些操作都是在软件上进行“欺骗”，而不是硬碰硬，你只要退出程序，就还是根正苗红的ios。

而在去年9月，这个苦苦寻找了十年的漏洞终于来了。一名安全研究员axi0mx披露了一则爆炸性消息：ios存在着一个bootrom漏洞，它涵盖了iphone 4s到iphone x的所有机型（以及ipad的x系列处理器），这个漏洞名为“checkm8”，就是国际象棋中的 “将死”。

越狱社区很快就爆炸了，同时，其他小组也迅速进行跟进，最终在几个月的时间内实现了“系统移植”。

这套移植名为project sandcastle（沙堡计划），适用于ios 13系统。只要一台装有linux的android root手机，就可以连接进行越狱，并刷入安卓系统。如果想要尝试，网络上已经有了相关的教程，可以去projectsandcastle.org一探究竟。

当然，这个移植目前还有很多问题，比如相机、蓝牙和蜂窝无法正常工作，并且比较卡顿。但既然漏洞是永久的，就意味着配置更好的iphone x也可以接受移植，无非是时间问题。

黑客的夙愿

其实在当今，越狱早就不是一个大多数人的选择，随着iphone内部功能的不断完善，以及手机上个人数据的不断增多。不够安全且不稳定的越狱已然得不到用户青睐，cydia的关闭也说明了这一点。

但对于黑客而言，“好不好用”完全不是第一要考虑的对象。从80年代个人计算机兴起，不信任权威、提倡去中心化、个人对设备的究极掌握的理念，既成就了当今的科技巨头，也培养出了一批“唱反调”的黑客。

当然，这批“唱反调”的黑客并不光彩，优等生比尔盖茨就曾经指责佳酿俱乐部的成员为“偷窃”。但也看到，计算机发展的几十年来，也有很多“私下改装”的技术成为了当今计算机世界的重要根基。

对于这些人而言，搭载了安卓的iphone会不会因为ram不足而卡死，会不会出现严重的功耗等诸多问题根本无关紧要。他们只希望能够在“老大哥”的铜墙铁壁之下找到漏洞，在数万行的代码山中苦苦寻觅，为此甚至牺牲自己几个月甚至数年的休息时间，只为了破城之后的成就感，和社区内的一片小小欢呼。

这，就是黑客精神。