本文從程式設計師視角，深入淺出解析 iOS 越獄的底層邏輯：如何利用 XNU 核心架構特性、串口調試器、硬件漏洞逐步獲取 Root 權限，並區分「不完美」與「完美」越獄的本質差異。

越獄的基礎：XNU 核心與調試器

iOS 基於開源 XNU 核心，雖未開源但架構透明。早期 iOS 4/5 內建調試器供 Apple 內部除錯，僅可透過串口啟動。iPhone 底部 30-pin 接口中兩針腳可作為串口通訊，成本約 30 美元即可構建硬體連接，駭客據此啟動核心調試器，尋找漏洞獲取 Root 權限。漏洞挖掘需深厚軟體功底，可參考 Stefan Esser 在 CanSecWest 大會關於 iOS 核心漏洞挖掘的演講。

不完美越獄 vs 完美越獄

• 不完美越獄：利用核心漏洞獲取 Root 權限，但每次重開機需重新執行漏洞利用程式（需連電腦）。
• 完美越獄：進一步發現硬體級漏洞（如 limera1n 發現的 A4 晶片漏洞），將代碼植入啟動引導區，開機自動執行，無需電腦輔助。

晶片演進與越獄難度

• A5 晶片 (iPad 2, iPhone 4S)：Apple 加強防護並招募駭客 Comex 協助強化，導致越獄團隊耗時 10 個月才突破。Chronic Dev 團隊感嘆 A5 徹底改變攻防格局。
• A6 晶片 (iPhone 5)：Comex 參與 A6 安全設計，加上全新 Lightning 接口可能移除串口針腳，使逆向工程更困難。A4 裝置仍可不完美越獄 iOS 6，但 A5/A6 裝置難度指數級上升。

未來展望

「沒有產品完全安全，只要時間夠長，駭客終會找到漏洞。」但 Apple 只需確保 iPhone 5 在下一代發布前不被破解即算勝利。隨著安全投入增加及 A6 採用獨家設計，長期無法越獄的可能性存在。