而当时的国内黑客团队，对于苹果iOS 4.0系统的破译还停留在极其初级的阶段。

        动不动就是“不完美越狱”（手机一没电重启就得连电脑重新刷机），而且极其容易把手机刷成一块毫无反应的白板。

        林渊上一世自然也是懂得苹果手机怎么越狱的，但是系统和现在的初级版本完全不一样。并不是你知道未来的系统怎么越狱，现在就可以实现的，这两个不是一个逻辑。

        这也是他多留了几台备用机的原因。刷机一旦底层引导文件被破坏，手机就直接报废了。

        林渊打开电脑，调出了底层反编译工具，深吸了一口气，开始动手。

        第一次尝试：

        林渊选择了相对温和的“用户层溢出”方案。打个大白话的比方，这就好比去偷袭一座堡垒，他伪装成送外卖的，试图通过Safari浏览器的PDF漏洞，从正门混进去修改系统权限。

        他飞速敲击着键盘，将一段包含越狱引导程序的代码打包，推送到手机里。进度条缓缓走到70%。

        突然，电脑屏幕上弹出一串红色的报错代码。

        林渊眉头一皱。他算错了一个极其微小的内存地址偏移量。就差了那么几个字节，导致外卖员在进门的一瞬间踩到了警报器。

        桌上的 iPhOne 4 屏幕瞬间熄灭，紧接着亮起了一个白色的苹果LOgO。然后，就死死卡在这个画面，一动不动。

  The content is not finished, continue reading on the next page