Jailbreak

iOS越狱（英语：iOS Jailbreaking）是获取iOS设备的Root权限的技术手段。通常，iOS系统的Root用户对除Apple特定私有进程之外的其他进程不开放。使用Root用户运行的进程在进程树中的PID为0，利用Root用户运行的进程意味着可以任意读取设备其中的APFS分区表和内核缓存地址。程序员在iOS中可发现一些能将进程提权至PID0的漏洞（例如Task For PID0），但拥有一个用户可以随意控制的PID0进程还不能称之为一个完整的越狱。之后还需要利用Bypass（旁路）手段绕过Apple在iOS系统中设置的其他安全防护措施，将APFS或HFS+文件系统中的ROOTFS分区重新挂载（Remount）为可读写（R/W），从而达到添加二进制文件和守护进程的目的。可以通过Cydia等软件进行越狱，以完成越狱前不可能进行的动作，例如安装App Store以外未经过签名的应用程式、修改SpringBoard、运行Shell程序、使有运营商锁的设备利用卡贴解锁后通过替换配置文件形式实现本地化（例如“去除+86”，解锁FaceTime功能）等。
越狱软件分发商店Cydia的创始人Jay Freeman在2010年10月估计，全球大概有10%的iPhone曾进行过越狱。当iOS设备越狱后，用户可对系统进行编辑或是运行不被苹果公司所验证的软体。

== 种类 ==

目前对越狱的完美程度，业界开发人员给出了四个类别：

不完美越狱（Tethered Jailbreak），指的是，当处于此状态的iOS设备开机重启后，之前进行的越狱程序就会失效，用户将失去Root权限，需要将设备连接电脑来使用（如特定版本下的红雪（redsn0w））等越狱软件进行引导开机以后，才可再次使用越狱程序。否则设备将无法正常开机。
完美越狱（Untethered Jailbreak），指设备在进行重启后，越狱状态仍被完整保留。iOS 9.0-9.0.2是最后一个可以完美越狱的版本。
半不完美越狱（Semi-tethered Jailbreak），指设备在重启后，将遗失越狱状态，并恢复成未越狱状态。如果想要恢复越狱环境，必须连接电脑并在越狱工具的引导下启动来恢复越狱状态。代表工具有checkra1n。
半完美越狱（Semi-untethered Jailbreak），指设备在重启后，将遗失越狱状态；而若想要再恢复越狱环境，只需使用越狱软件即可重新越狱。
目前上述越狱级别中，完美越狱只能在iOS/iPadOS 14或更低版本的iOS/iPadOS中实现，而在iOS/iPadOS 15中由于苹果公司加入了签署系统卷宗(SSV)的安全系统，使得已更新至iOS/iPadOS 15的iOS设备越狱是无法取得部分目录(如/system)的写入权限(称为无根越狱)，由于部分插件需要写入system分区…