nAODI's Blog | Ж脑袋Ж的脑袋

RIP

nAODI — Tue, 11 Oct 2011 22:17:48 +0800

1955-2011

与本文相关的日志

暂时没有相关日志

iOS 4.3.4 「不完美」越狱放出

nAODI — Sat, 16 Jul 2011 22:35:59 +0800

今天早些时候，水果官方信守诺言放出了 iOS 更新版 4.3.4 。没啥新功能，作用就是修补了一个 PDF 漏洞，将数周前引爆全球的傻瓜越狱网站 jailbreakme 3 封杀。（简单到 nAODI 都没想法贴越狱教程了）

故在这里，有必要用粗体提醒一下对越狱有需求的同学：不要升级 iOS 4.3.4 ，特别是 iPad 2 用户（不完美越狱不支持 iPad2，iPad2 也没有办法降级）。
而鉴于新出厂的 iPad 2 肯定会升级到 iOS 4.3.4 ，有心购买的同学乘这几天赶快去买吧，基本上下周出厂的新货就都是没法越狱的了。

好消息是 Dev-Team 小组倒是在第一时间放出了 iOS 4.3.4 不完美越狱程序 —— redsn0w 0.9.8b3。
坏消息是破解组表示：1. 此越狱程序与之前的 redsn0w 一样，不支持 iPad 2； 2. 完美越狱短期内别想。

好了，不小心升级又降不回去的童鞋。先用 redsn0w 0.9.8b3 将就一下吧。（双平台打包下载地址）

与本文相关的日志

iPhone 电池性能测试应用 —— BatteryDetective

nAODI — Tue, 31 May 2011 20:29:41 +0800

电池续航是 iPhone 用户最为关心的几大问题之一。
App Store 中不胜枚举的电池类应用可以帮助你掌握剩余电量的信息，甚至增强充电效能。
不过对于电池性能的实际状况，一般用户几乎没有途径去了解。

如果你恰巧越狱了，那么很幸运，你可以知道的更多。

今天就为大家介绍一款 Cydia 中的软件—— BatteryDetective

如题图显示，这款软件除了像其他软件那样可以显示剩余电量。
还能够显示当前电池的最大容量，以及循环充电次数等关键信息。
让你清楚地掌握手中这块电池的状况。
如水果官方指导中所述，iPhone 电池一般在循环充电 400 次后，仍能保持 80% 左右的电量。
而当你在保修期内电池性能降低到 50% 左右，就能到水果店免费更换电池。
所以这些关于电池的关键信息，对每一个 iPhone 使用者都很有帮助。

当然，这款软件还不只于此。
如名字所示，其主要功能是来实时检测各个软件及设置的电池消耗状况。
在使用说明中，你可以学会如何检测当前运行的后台程序的好点状况。
以及其他诸如 3G、Wifi、Push 等设置对耗电的影响。
使用方法，简单明了，就不在此赘述了。

与本文相关的日志

解决 TinyUmbrella 无法保存 iOS 4.3.3 shsh 的问题

nAODI — Sun, 08 May 2011 12:22:31 +0800

随着 iOS 4.3.3 的推出， TinyUmbrella 更新到了 4.33.00 (Mac 版 | Win 版)。
不过，有些同学也许会发现最新版竟然提示「已经太迟了，无法保存 iOS 4.3.3 的 shsh」。

要解决这个问题，请进入「Advanced」设置界面。
并如题图所示，去掉「Set Hosts to Cydia on Exit」和「Request SHSH From Cydia」之前的两个勾选框。
然后关闭 TinyUmbrella ，重新启动程序。

再尝试一下保存 shsh，问题解决。

与本文相关的日志

帽子戏法！iOS 4.3.3 完美越狱放出

nAODI — Fri, 06 May 2011 18:49:01 +0800

iOS 4.3.1 ，iOS 4.3.2，iOS 4.3.3 这一个月水果一反常态地连续推出了三个版本的 iOS 更新。
而越狱界也完成了一个漂亮的帽子戏法！
@i0n1c 的完美越狱漏洞在这两次升级中均未被水果封锁，可能正像 @i0n1c 说得那样，「水果这几版有太多更急迫的问题需要解决，还顾不上这一个相对无关紧要的漏洞。」

故 iOS 4.3.3 发布短短几天之后的今天，我们就迎来了 iOS 4.3.3 的完美越狱。
这一次 nAODI 推荐大家升级。
iOS 4.3.3 主要解决了一个水果「私自记录用户位置信息」的漏洞。
许多国内童鞋都对这个问题感觉无所谓，普通用户也的确没有太多可担心的，这更多成了一个态度上的问题。

升级之后，先关闭位置服务，然后通过 iTunes 备份一次，这样就解决了被「被私自记录位置信息」的问题。
另外，升级描述中，水果还提到「本次更新提高了电池的续航能力」，虽然还没有看到太多反馈，但相关电池，就有足够升级得吸引力了。

此番完美越狱仍通过 redsn0w，支持设备也是老样子：

iPhone 4
iPhone 3GS
iPod Touch 3Gen
iPod Touch 4Gen
iPad 1
Apple TV 2

iPad 2 依旧缺席，不过前天 MuscleNerd 已经表示搞定了 A5 芯片，可以说 iPad 2 越狱距离我们更近一步了。

至于越狱步骤，请参考之前关于 iOS 4.3.1 的越狱指南。

唯一不同的是，
这次要使用 redsn0w 0.9.6 rc15 （Mac 版 | Win 版）来越狱。
并准备好官方 iOS 4.3.3 固件（下载链接为 iPhone 4 版）。

Huh，又是一个周末，你有的是时间去享受越狱。

与本文相关的日志

xBackup：一键备份你的 Cydia 设置

nAODI — Tue, 03 May 2011 22:20:36 +0800

每次重新越狱之后，安装 Cydia 软件也是颇费周折的一段过程。
之前 nAODI 分享过一篇「备份 Cydia 列表」的文章，让大家可以轻松恢复以前的设置。

虽说，这种方法相当环保，不过介于大量命令行的操作，对新手来说难度不小。
其实，Cydia 中有不少现成的备份软件。今天介绍的便是其中之一。

如题图所示，xBackup 可以一键备份你的所有 Cydia 设置，包括你安装的软件以及添加的源。
再通过 Restore 页面，一键恢复。
在正版中，软件还提供了云同步功能，可以将你的备份文件上传到作者服务器，重装之后直接下载恢复。

xBackup 售价 1.5 刀，可以在 Cydia 自带的 BigBoss 源中直接搜索。

如果你通过其他源（比如 178.com）安装了破解版，作者也很「平静」的表示，功能都可以用，就是无法提供云同步功能了。你需要自己备份好备份文件以便恢复。

与本文相关的日志

Cydia 之父亲自告诉你「iPhone 为什么要越狱」

nAODI — Sun, 01 May 2011 12:01:58 +0800

不论你是刚买 iPhone 的菜鸟抑或已视 iPhone 为日常必备的重度用户。面对越狱，常常会问上一句：「为什么要越狱？」
nAODI 几乎在每一篇介绍越狱相关的 post 中都会强调，「越狱不是为了装盗版软件。」，并有意地不去涉及安装盗版软件的相关内容。

那么越狱究竟是为了什么？在 nAODI 之前的一篇「越狱后你该干什么」中可见一斑。日前 Cydia 之父 Saurik 也在一次采访中被问到了这个终极问题。
就让我们来看看他是怎么回答的吧。另外，Saurik 还拿自己的手机演示了一些越狱后有趣的功能增强，有兴趣的同学可以关注下。
不过，我觉得越狱后最酷的就是，电量永远都是那么低啊有没有。

手机上看不到视频的同学，请点击这里。

与本文相关的日志

iOS 4.3.1 完美越狱漏洞发现者 @i0n1c 访谈

nAODI — Sat, 09 Apr 2011 17:20:31 +0800

iOS 4.3 放出伊始，越狱界噩耗频传。4.2 时代被广泛运用的 SHAtter（@comex 发现）、limera1n（geohot 发现）均遭封堵。@comex 发现的新漏洞，也在后来迅速的 iOS 4.3.1 升级后遭「碰巧」封堵。

不过猫鼠游戏还在继续，iOS 4.3.1 放出不久，另一位 iPhone 黑客 @i0n1c 便宣布发现新的漏洞，并提交给了 Dev-team。不久，用于 iOS 4.3.1 的完美越狱工具 redsn0w 0.9.6 rc11 便发布了。

一直以来，越狱界的黑客都给人以神秘的感觉，虽然不少在 Twitter 上都很活跃，但正正经经接受采访的貌似还没见到过。所以，这次看到这篇对 @i0n1c 的访谈，算是比较罕见。

@i0n1c 又叫 Stefan Esser，在发布 iOS 4.3.1 完美越狱漏洞后，接受了这次采访。不过杯具的是，原文用意大利语刊载于此。所以这里我也只能翻译个大概。特别是第四个问题中，关于引入 ASLR 后新旧越狱的不同之处，涉及到一些专业术语，为了避免歧义，最终还是决定不乱翻了。有兴趣的同学，还是应该看看原文。

iOS 4.3.1 完美越狱漏洞发现者 @i0n1c 访谈：

问：谈谈你和 Apple 的初次相遇吧？
答：你是指现实意义上的相遇？那得追溯到 2008 年，在 Cupertino 一处校园里我与 Apple 公司安全团队的人吃了顿午饭。唔，我还记得当时的批萨味道相当不错。
除此之外，我还真记不起来第一次购买 iBook 是什么时候的事了。不过 Power PC 平台上我只玩过这一台机器。直到 2007 年，公司给我搞了台 Macbook ，才算是正式开始用苹果产品。

问：你从何时成为了一名「黑客」？发现的第一个「漏洞」又是什么呢？
答：大概是在 1998～1999年。第一个发现的漏洞已经不记得了。

问：如今要成为「知名」黑客似乎并不容易，这方面你有什么经验？
答：对于黑客来说，「为了出名」本来就是个错误的动机。如果你真想「一夜成名」还不如往 youtube 上传一段自拍说唱视频什么的。（再想想似乎这也不是什么好主意，囧）我开始涉足黑客或者说安全研究领域，只是因为我很享受这种「解谜」的感觉。毫无疑问，近十年来计算机安全领域的谜题难度越来越高，不过相应的解谜也变得越来越有趣。
真要说经验，老实讲，像漏洞研究这类有时候会非常枯燥。你需要无比的耐心，甚至在苦苦探索一整天后才发现开始的方向就整个不对时也不要过于沮丧。虽然你没能搞定问题，不过你的技巧毫无疑问得到了锻炼。从小 case 入手，不断提升自己的技术，直到你能搞定高难度的 case。这会让你在黑客圈里渐渐为人所知。当然，潜心研究一些少人涉及的主题也算是个成名的捷径。
不过，你得知道世上可没什么免费的午餐。

问：iOS 4.3 开始，Apple 引入了 ASLR 技术，这个完美越狱带来了新的麻烦。你是如何尝试搞定它的？
答：我用了一些在 OSX 二进制包中合法却又少人知晓的小特性来绕开了 ASLR 保护。说真的，ASLR 并没有给寻找完美越狱漏洞带来真正的麻烦。
真正的麻烦是苹果在 iOS 4.3 中移除了一些系统漏洞。（nAODI 语，之后一段涉及一些技术细节，还是暂不乱翻。）

问：你为什么觉得，人们有必要越狱？
答：就我自己来说，越狱只是因为那需要对 iPhone 安全系统有深入研究。我很少安装使用除 Cydia 以及一些系统工具以外的东西。我也时不时地在 App Store 上买些正版软件。我相信 Apple 也意识到了有的人越狱只是因为那是让他的 iPhone 能以他需要的方式工作的唯一途径。

问：你刚刚发现了 iOS 4.3.1 的完美越狱漏洞。这难吗？
答：老实说，不难。我只是简单地扫描了一段特定地址。（当然，更多的工作在几个月前我开始深入研究 iPhone 安全系统时就已经搞定了。）

问：在最近的一条 Tweet 忠，你说越狱会导致 Wifi 上的一些小问题。能详细说说吗？
答：这个不用太担心。看起来是因为 iOS 4.3.1 官方代码中对于 wifi 驱动的一些小改动，导致在链接某些路由器时产生了问题。这类问题可以试试通过重启路由器来解决。经测试，这个问题实际上和越狱无关。

与本文相关的日志

iPhone 4 iOS4.3.1 完美越狱指南

nAODI — Tue, 05 Apr 2011 14:14:46 +0800

Yesterday is Funday！

在开始越狱教程之前，先来段八卦。这次 Dev-Team 拿到 @i0n1c 的漏洞之后一切都显得很顺利，并最后决定在 Funday 发布 iOS 4.3.1 的完美越狱。很多同学都对这个 Funday 的含义很好奇，其典故来自于 MuscleNerd 两年前的这篇帖子。

此番 redsn0w iOS 4.3.1 完美越狱，支持以下设备：

iPhone 4
iPhone 3GS
iPod Touch 3Gen
iPod Touch 4Gen
iPad 1
Apple TV 2

需要特别注意 iPad 2 由于采用了全新的硬件设计（A5 芯片），并不在此次越狱之列。
不过 @comex 已经发现了针对 iPad 2 的 iOS 4.3 漏洞，虽然水果在升级 4.3.1 时「碰巧」修复了这个漏洞，相信 iPad 2 越狱也非不可能完成的任务。

越狱步骤（均以 iPhone 4 为对象）：

首先确认设备已经联入 Wifi，并将「自动锁屏」设置为「never」，最好再将其调至「飞行模式」。
下载好官方 iOS 4.3.1 固件，以及 redsn0w 0.9.6 rc9（Mac 版 | Win 版）。
将 iPhone 连上 iTunes ，备份一遍。
然后通过「恢复」的方式升级到官方 iOS 4.3.1 。为了节约时间，升级完毕后，先不用急着恢复备份。
然后完全关闭 iTunes ，并保证 iPhone 仍旧通过 USB 链接着计算机。
打开 redsn0w 开始越狱。（越狱过程非常简单，可以参考 nAODI 之前写过的 redsn0w 使用方法，或者这里。）
需要注意的就是进入 DFU 模式，不过 redsn0w 比较好，如果你进入 DFU 模式失败，程序并不会自动继续运行，而会让你继续尝试。
redsn0w 成功之后，设备会自动运行命令行，等待其自动重启之后越狱即告成功。Cydia 也已经安装完毕。不像 greenpois0n 那样还需要使用 Loader 来安装 Cydia。

越狱之后，推荐大家看看 nAODI 的这篇「越狱之后你该干什么」，目前大多数 Cydia 软件已经兼容 iOS 4.3.1，同时 Cydia 1.1.1 的推出也令其速度得到大幅提升。整个过程可谓无痛，舒畅。

Huh, What a Funday !

与本文相关的日志

在 iPhone 4 中启用 iOS 4.3 的手势触控功能

nAODI — Thu, 10 Mar 2011 21:12:21 +0800

在 iOS 4.3 的前几个测试版中，手势触控功能颇受人们的瞩目，不过在最后一刻水果关掉了这个功能，也就是今天我们看到的 iOS 4.3 正式版。

不过，国外已经有人发现了开启的方法：

确认设备已越狱，并安装 OpenSSH
进入「System/Library/CoreServices/SpringBoard.app/N90.plist」
使用可编辑 plist 文建的编辑器（如 TextWrangler、iFile），打开 N90.plist 文件
添加一个 Boolean（布隆）项，名为「multitasking-gestures」，值为「True」
保存文件，并重启设备
现在你就能在“设置”中看到 Multitouch Gestures 选项了。

虽说，越狱之后再开启这个功能有些「多此一举」，不过管他呢，越狱就是折腾好玩的东东。

p.s. iOS 4.3 的完美越狱，目前已知的起码有三方势力在研究，不过还没有什么预定放出时间。至于不完美越狱，介于这是 iPhone 4 硬件上的一个 Bug ，相信很快大家就能实行了。