工具介绍
基于 async_awake 的 Electra iOS 11.0 - 11.1.2 jailbreak 工具包
Electra Jailbreak 工具包
此次越狱是由社区完成的,由 开源 开发。
发展路线图
请参阅 开放问题 以了解需要解决的小问题。
目前实现的功能:
- setuid(0) - 无崩溃
- KCALL - 给出地址和最多六个参数调用内核函数
- 挂载 / 为 rw
- amfi 绕过? 好吧,运行未签名代码(暂时,直到我弄清楚一个提供给所有人正确权限等的主进程)
- amfid 修复
- jailbreakd 保持 tfp0 任务端口打开并运行一个监听命令的本地服务器
- 向运行中的进程注入基本 dylib
- 设置 setuid(在调用 jailbreakd 修复后)
- 下载仓库,并在设备上运行代码。
- 编写补丁。
- 提交 PR ！
- ???
注意: Ian Beer 的 async_awake 漏洞没有授权