針對 iOS 越獄/解鎖領域的核心術語與底層邏輯，本文系統梳理 7 大核心主題，助你建立完整知識體系，不再被專業名詞繞暈。

一、什麼是 iOS？

iOS = iPhone OS，蘋果行動裝置專用作業系統。類比：iOS 之於 iPhone 硬體，如 Windows XP 之於 x86 PC，如 Windows CE 之於嵌入式裝置。封閉生態：僅能透過 App Store / iTunes 安裝經 Apple 審核簽名的 App，普通用戶無 Root 權限，無法存取系統檔案、安裝未簽名程式、更換系統字體/輸入法等。

二、有鎖版 vs 無鎖版

維度	有鎖版 (Lock)	無鎖版 (Unlock/官解)
定義	綁定特定運營商 (如 AT&T, Sprint, O2)，僅接受該運營商 SIM 卡	接受任意運營商 SIM 卡，直接激活使用
購買方式	簽約 1-2 年合約，綁定信用帳戶，低價/零元購機	全價購買 (港行、阿聯酋版、Apple Store 無合約版)
使用他網 SIM	需「越獄 + 解鎖」雙重條件	僅需「越獄」 (不需解鎖)
解鎖類型	硬解 (卡貼/改機)、軟解 (Baseband 漏洞)、官方解鎖 (白名單)	無需解鎖

iPhone 2G (一代) 全為有鎖版。中國大陸水貨美版/日版/鎖版均屬有鎖機，需解鎖才能用國內 SIM。

三、什麼是越獄？為什麼要越獄？

• 定義：利用 iOS 系統漏洞取得 Root 權限，修改系統檔案/程序，突破沙盒限制。
• 目的：安裝 Cydia 獲取系統級插件/主題/工具；安裝非 App Store 來源 IPA (需 AppSync)；修改系統字體/介面/聲音/運營商標籤；開啟 SSH/終端機進行深度開發；使用被 App Store 拒絕的功能性 App (如檔案管理器、通話錄音、來電攔截、主題引擎等)。
• 必要性：非必須，但越獄後體驗「更爽、更方便、更好玩」，易用性深度增強。

四、什麼是解鎖？為什麼要解鎖？

• 有鎖機換用非綁定運營商 SIM 卡必須解鎖。
• 硬解：卡貼 (SIM 夾片)、改寫基帶韌體 (風險極高)。
• 軟解：利用 Baseband 漏洞 (如 UltraSn0w) 修補解鎖，基帶升級即失效。
• 官方解鎖 (白名單)：Apple 伺服器記錄 IMEI 為解鎖狀態，永久有效，唯一完美方案，僅官方/運營商可操作。

「破解」常指「越獄 + 解鎖」合稱。

五、什麼是固件？怎樣更新固件？

• 固件 = iOS 作業系統 + 基帶韌體 打包成單一 `.ipsw` 檔案，相當於電腦的 OS + BIOS 混合體。
• 更新/恢復固件 = 透過 iTunes 「恢復 iPhone」重新刷寫整個系統分區。
• iPhone 3GS 起引入簽名機制：iTunes 送固件至 Apple 驗證伺服器檢查簽名 (含裝置唯一 ECID)，通過才允許刷寫。導致無法隨意降級舊版本。

六、ECID、SHSH、降級邏輯

• ECID (Exclusive Chip ID)：每顆 A4/A5+ 晶片獨一無二的硬體 ID，類似身分證字號，用於綁定固件簽名。
• SHSH：Apple 驗證伺服器針對「特定 ECID + 特定固件版本」簽發的數位簽名憑證 (`.shsh`)，允許該裝置刷入該版本固件。
• Apple 策略：僅為「最新版本」簽發 SHSH。新版釋出 → 舊版停止簽名 → 無法再恢復舊版。
• 破解降級：提前備份 SHSH (Cydia 伺服器 / TinyUmbrella 本地) → 搭建本地驗證伺服器 (TinyUmbrella TSS Server) → iTunes 指向本地伺服器 → 刷入舊版固件 (需對應 SHSH)。
• ECID/SHSH 僅適用 3GS 及更新機型 (iPhone 4, 4S, 5...)，2G/3G 無此機制可隨意刷寫。

七、基帶、NOR、Seczone、NCK 核心概念

• 基帶：獨立於 iOS 的通訊處理器韌體，控制電話/短信/3G/4G/Wi-Fi/藍牙射頻通訊。版本可在「設定 > 關於 > 調制解調器韌體」查看。
• NOR Flash：非易失性快閃記憶體，存放基帶韌體、Bootloader、加密金鑰等關鍵代碼。區別於儲存用戶資料的 NAND Flash。
• Seczone：基帶內部安全區域，存放解鎖金鑰 (NCK)、IMEI、序號等敏感資料。受硬體加密保護，唯有 Apple 私鑰簽名代碼可寫入，暴力破解極難。
• NCK (Network Control Key)：網絡控制鑰/解鎖計數器。內含計數值，嘗試次數耗盡將永久鎖死 (僅限特定運營商)。完美解鎖核心在於獲取/重寫 NCK。

💡 理解上述概念，即可看懂越獄/解鎖教程中的專業術語，判斷教程適用性與風險，避免盲目操作導致變磚。