送走了一众高管,林渊回到了自己的办公室。
林渊反锁了门,走到宽大的办公桌前,盯着桌面上剩下的那几台未拆封的iphone4。
他之所以花大价钱一口气订三十台,一来是为了给那群跟着自己的高管发福利、收拢人心,二来,则是为了他接下来要干的一件大事。
他拆开其中一台的包装,熟练地连上数据线。
在这个年代,用过早期苹果的人都清楚,水货苹果和行货完全是两个维度的东西。2010年的ios系统,其实极其反人类。
它的功能确实强大,视网膜屏幕和多点触控也绝对是划时代的,但它根本不符合国内用户的体质。
没有九宫格输入法,没有来电归属地,连个最基本的越洋激活和语言设置,都能把大批小白用户折磨疯。
更别提这批从美国和香港人肉背回来的水货,绝大多数都带有运营商网络锁(比如at&t),如果不搞定底层系统,插上国内的sim卡连个电话都打不出去,纯粹是个高级能播放器。
这其实跟苹果高层的傲慢有关。第一批发售iphone4的时候,乔布斯打心眼里是非常反感华国市场的。
在他那种极客艺术家的眼里,这里就是盗版和山寨的天堂,对这片市场完全不看好。
如果不是后来的接班人库克极力推动,乔布斯压根就不准备让iphone4这么快在国内发售。
而当时的国内黑客团队,对于苹果ios4.0系统的破译还停留在极其初级的阶段。
动不动就是“不完美越狱”(手机一没电重启就得连电脑重新刷机),而且极其容易把手机刷成一块毫无反应的白板。
林渊上一世自然也是懂得苹果手机怎么越狱的,但是系统和现在的初级版本完全不一样。并不是你知道未来的系统怎么越狱,现在就可以实现的,这两个不是一个逻辑。
这也是他多留了几台备用机的原因。刷机一旦底层引导文件被破坏,手机就直接报废了。
林渊打开电脑,调出了底层反编译工具,深吸了一口气,开始动手。
第一次尝试:
林渊选择了相对温和的“用户层溢出”方案。打个大白话的比方,这就好比去偷袭一座堡垒,他伪装成送外卖的,试图通过safari浏览器的pdf漏洞,从正门混进去修改系统权限。
他飞速敲击着键盘,将一段包含越狱引导程序的代码打包,推送到手机里。进度条缓缓走到70%。
突然,电脑屏幕上弹出一串红色的报错代码。
林渊眉头一皱。他算错了一个极其微小的内存地址偏移量。就差了那么几个字节,导致外卖员在进门的一瞬间踩到了警报器。
桌上的iphone4屏幕瞬间熄灭,紧接着亮起了一个白色的苹果logo。然后,就死死卡在这个画面,一动不动。
“操,白苹果了。”林渊骂了一句。系统死循环,第一台机子,废了。
第二次尝试:
林渊把那台变成“白苹果”的废机扔到一边,拆开了第二台。
既然走正门行不通,他决定直接上核武器——去炸地基。他采用的是极其底层的bootrom(启动引导只读存储器)硬件级漏洞。
他通过物理按键的组合,强行把手机拖进了dfu模式(设备固件升级模式)。
这相当于把手机打了一针全麻,让它处于毫无防备的深度昏迷状态。接着,他开始往引导区强行注入自己写的payload(破坏性代码)。
但2010年的硬件缓存实在太小了。林渊习惯了未来大内存的编程思维,他写的底层权限挟持代码,体积超出了这台初代神机缓存区规定的阈值。
“滴——”
电脑发出一声usb设备断开的提示音。
第二台iphone4的屏幕彻底黑了下去。无论林渊怎么按电源键、怎么连数据线,这台手机都像一块纯正的黑色板砖,再也没有任何反应。
基带芯片被撑爆,硬核变砖。一万多块钱,连个响都没听见就没了。
第三次尝试:
看着桌上的两块“尸体”,林渊搓了把脸,强迫自己冷静下来。
他盯着屏幕上反编译出来的底层汇编语言,大脑疯狂运转,开始重新精简代码,逐个字节地计算arm架构下的内存偏移地址。
半小时后,极其干净、精简到极致的全新破解脚本写好了。
他拆开第三台手机。数据线连接。
电源键加home键长按十秒,松开电源键,继续保持home键。
“叮咚”,电脑识别到处于dfu模式的设备。
林渊敲下回车键,执行脚本。
进度条开始跑动。这一次,没有报错。代码精准的切开了ios4.0的内核签名验证,绕过了沙盒机制,成功拿到了系统的root最高权限。
随着手机屏幕闪烁了一下
本章未完,请点击下一页继续阅读》》