1.ipad2降级613教程
2.降级iOS6让你的越狱源iPhone4s原地复活，方法原来这么简单
3.越狱社区的越狱简史
4.安装了phoenix怎样越狱
5.iphone4 的越狱源游戏 Phoenix HD（凤凰战机）怎么修改 已越狱。

ipad2降级613教程

       iPad2降级至iOS 6.1.3的越狱源教程大致如下：

       首先，确保你有一台电脑、越狱源iPad2及充电线，越狱源并下载最新版本的越狱源妖怪源码爱思助手（同时准备7.8.3版本以防需要）。安装爱思助手后，越狱源将iPad连接到WiFi并退出Apple ID。越狱源

       接下来，越狱源连接iPad至电脑，越狱源解锁iPad并同意连接。越狱源在爱思助手中选择“工具箱”中的越狱源“一键越狱”，点击Phoenix选项并开始越狱。越狱源使用Apple ID给越狱包签名，越狱源等待iPad跳转至设置。越狱源若越狱失败，尝试关闭电脑的防火墙或杀毒软件后重新越狱。

       越狱成功后，在iPad上打开Cydia，添加软件源如apt..com或repo.tihmstar.net，并搜索DFU插件进行安装。简单的文章源码安装后，iPad会进入DFU模式。

       此时，使用爱思助手选择下载的iOS 6.1.3固件进行刷机。关闭新版爱思助手，打开旧版本，点击“刷机越狱”中的“专业刷机”，导入固件后点击“强制刷机”。等待刷机完成，iPad将自动重启并进入iOS 6.1.3系统。推送算法源码实战

       最后，设置并激活iPad即可。请注意，降级操作可能带来一定风险，建议在操作前备份重要数据。

降级iOS6让你的iPhone4s原地复活，方法原来这么简单

       成功降级并越狱你的iPhone4s到iOS6的方法其实非常简单，无需复杂的步骤。首先，你需要一台iPhone4s，暴利源码平台一台Windows电脑，以及自制的iOS6固件。对于固件的获取，可以在文章的评论区获取相关指导。

       如果你的设备当前是iOS9.3.5，可以在爱思助手的智能刷机中选择9.3.5固件进行导入刷机，过程迅速。刷机后，通过爱思助手的工具箱找到“一键越狱”工具，开始越狱，windows打包ios源码输入备用Apple ID进行签名，以保护个人信息。

       越狱完成后，会提示你按照指示在设备上操作，包括信任“火凤凰”Phoenix软件和使用Phoenix进行进一步步骤。接着，进入DFU刷机模式，这需要在Cydia中添加源"repo.tihmstar.net"。完成源添加后，通过KDFUApp进入DFU模式，然后导入并刷入iOS6.1.3固件。

       刷机结束后，你将体验到经典的iOS6界面和流畅的系统性能，尤其适合安装和玩那些在新系统中不再提供的老游戏。不过，需要注意的是，Mac版本的爱思助手不再支持iOS6的越狱，Windows版本的依旧可用，因此，如果你的iPhone4s还在，不要错过这个机会。

       关于固件和资源的获取，由于文章和评论区无法提供链接，我将资源放在了公众号"默咖不喝摩卡"中，关注并回复"iPhone4s"获取下载链接。最后，我们会继续探讨如何在iOS6上越狱和安装老版本游戏APP。

越狱社区的越狱简史

       åœ¨è‹¹æžœå‘布iPhone 3G之后，一款名为“Pwnage Tool”的越狱工具出现了。它是基于一个bootrom漏洞开发，让黑客可以更改iPhone上的操作系统。这基本上就像是在修改电脑上的软件。你的电脑本来运行的操作系统是Windows，但你却给它安装了Linux。就越狱 iPhone 而言，这是非常强大的访问策略。

       åŽæ¥ï¼Œåœ¨iPhone 3GS上市时，黑客此前越狱中用到的关键bug仍然没有得到修复。过了很长时间以后，苹果才决定暂时停止生产iPhone 3GS，以彻底解决这个问题。恢复生产后，新一批iPhone 3GS植入了新的bootrom，之前那个被越狱者利用的关键bug不见了。

       â€œCydia之父”杰伊·弗里曼(Jay Freeman)说：“苹果的动机其实很好理解，iPhone存在一个bug，他们希望将它修复。至于苹果为何认为那个bug，比其他未被修复的bug重要，那我就不清楚了。但我们再没找到过比那个更好的bug了。”所谓Cydia，其实就是越狱“应用商店”，让用户可以在iPhone越狱以后安装到上面。

       é“高一尺魔高一丈

       ä½†æ˜¯ï¼Œè‹¹æžœçš„努力并未阻止黑客继续寻找其他破解iPhone代码的方法。在苹果修复了那个bootrom漏洞之后，越狱者很快就发现了其他的bootrom漏洞，但这些漏洞只能让他们对系统做出暂时的修改。我们再次用上面提到的例子，这就好像是你必须要依靠光盘或U盘来启动Windows，而不能将Windows安装到电脑。

       åœ¨iPhone上面，这意味着越狱者只能暂时用一个新的内核启动手机，而这个内核又不保护iPhone的系统，同时还需要激活硬盘，更改iPhone的系统来做不同的事情。也就是说，运行所有可以更改iPhone行为的越狱应用。

       ä½†åœ¨è¿™ç§æƒ…况下，内核仍然受到保护，因为bootrom未被修改或破坏。这就意味着，在iPhone下一次启动时，此前的越狱就无效了。这种方式被称为“非完美越狱”，即每次重启iPhone，用户都必须再重新越狱一次。等到iPhone 4发布时，越狱者只好从手机内置的程序中寻找漏洞，以便可以找到内核中的bug，只要找到了这个bug，他们就可以用来修改内核，进而更改手机上的其他软件。

       è¿™æ–¹é¢æœ€å…¸åž‹çš„案例就是JailbreakMe网站，这个网站由一个名为“@comex”的越狱者创立。JailbreakMe利用了网页浏览器的一个bug，使浏览器陷入瘫痪并进行控制，以便向内核植入任意代码。弗里曼说，“Comex令人太不可思议了。他发现了那么多漏洞。”

       Comex后来被苹果招至麾下，但听说他在苹果的工作与越狱毫无关系。戴维·王表示，等待越狱的用户不必对苹果从越狱社区挖角过虑。

       æŽ¥ä¸‹æ¥ï¼Œå°±æ˜¯è®©æ­¤æ¬¡è¶Šç‹±å˜å¾—“完美”——即无论何时重启iPhone，都能直接进入越狱状态。这需要越狱者在系统中植入某种代码，当iPhone重启时修改系统，解除它的安全防护。没有了bootrom漏洞，比如在iPhone 3G或3GS上面发现的漏洞，那么这便成了实现完美越狱的最好办法。

       â€œçŒ«æ‰è€é¼ â€æ¸¸æˆ

       è‹¹æžœæ¯æ¬¡å‘布新一代iPhone时，越狱者寻找漏洞的努力都要重新开始。iPhone 4的越狱就是一个典型的例子。

       å¹´æœˆæ—¥ï¼Œä¸€ä¸ªå€¼å¾—纪念的日子。那一天，越狱社区的几位成员正准备发布一款名为SHAtter的工具，一个名为“Geohot”的黑客却半路杀出，抢先发布了针对iPhone 4和iPad的越狱工具“Limera1n”。随后，@Pod2G、@Comex和@i0n1c等黑客也加入了进来，试图实现对iPhone 4的完美越狱。

       Limera1n之所以很重要，是因为跟JailbreakMe网站式越狱不同，前者利用的bootrom漏洞在整个设备的使用寿命期间都是有效的，而后者只是利用了浏览器的漏洞，苹果可以很容易发布补丁进行修复。

       å¼—里曼解释说：“想要修复bootrom的漏洞，你必须扔掉旧手机，换一部新的。因此，苹果总是拿Limera1n没办法。Limera1n会存在于每一部出厂时就带有那个漏洞的设备中。”当然也有例外，那就是暂时停止产品生产，以修复漏洞，就像苹果以前对付iPhone 3GS越狱那样。

       åœ¨iPhone 4S发布时，苹果与越狱社区之间的“猫捉老鼠”游戏仍在继续上演。由于Limera1n利用的bootrom漏洞在iPhone 4S中被修复，黑客们只好重新寻找基于“userland”的漏洞——软件上存在的漏洞，例如JailbreakMe利用的浏览器漏洞。

       è¿™ç§æ¼æ´žåœ¨è¢«é»‘客发现并用来开发越狱工具时，它们可能会在苹果下一次固件升级中得到修复，如iOS 4、iOS 5、iOS 6和一些较小的固件升级。黑客们将这个过程称为是“烧掉”漏洞，因为苹果总是能够推出补丁修复，所以它们用过一次就失去了效用。

       â€œCorona”是一个userland漏洞的名称，用来越狱搭载iOS 5.0和5.0.1的iPhone 4S。苹果发布iOS 5.1后，这个Corona漏洞也不见了。但越狱社区并没有因此一蹶不振，而是又开发出了另一款越狱工具“absinthe”，成功越狱了iOS 5.1和5.1.1。在苹果发布iOS 6时，再一次修复了这个漏洞。

       æˆ´ç»´Â·çŽ‹è¯´ï¼šâ€œiOS 6在安全方面有了显著提升。iOS 6.1的安全性甚至优于前一个版本。初始注入(initial injection)是我们在越狱iPhone 5时遇到的最大难题之一。”

       ä¹˜éš™è€Œå…¥

       iPhone 4则不会受到所有这些iOS系统更新的影响，因为Limera1n利用的是一个尚未被修复的bootrom漏洞，不管设备运行哪个版本的iOS，都不影响越狱。当然，人们或许会提出这样的疑问：既然bootrom漏洞的作用如此之大，黑客为何不继续寻找来越狱iPhone 5呢？

       è¿™ä¸ªé—®é¢˜çš„答案并不是如此简单。弗里曼说：“寻找bootrom漏洞更加困难，仅仅是因为相关软件太少了，我们将这种手段称为是‘攻击地面’”。他将这种漏洞比作是一支身披盔甲的军队，可能某个位置存在缺陷，让敌人可以乘隙而入，而规模更小的队伍却更有可能做到全面防御。bootrom所做的唯一一件事情就是验证其他软件，它通过USB与系统进行沟通，本身代码并不多。

       å¤§å¤šæ•°bootrom漏洞都存在于USB设置代码中，而此类漏洞大多已经修复。不过，在iPhone 5中，苹果采用了Lightning接口，因此黑客又有了机会，可以在新的bootrom中发现bug。当然，前提是他们能找到查看bootrom的方法，但他们对此还无能无力。

       è¿„今为止，越狱者的工作主要围绕寻找非bootrom漏洞展开，而这一任务越来越艰巨。iPhone 4和iPod 4均未实现完美越狱，同时也没有越狱iPhone 4S或iPhone 5所采用的iOS 6的有效方法。

       è¶Šç‹±è€…像魔术师

       é€šå¸¸æƒ…况下，我们很难走进越狱社区这个略显神秘的群体。当越狱者和其他黑客在Twitter上炫耀他们的成果时，偶尔只是公开所谓的userland漏洞。或许，他们是在展示运行于其设备上的Cydia——弗里曼为整个越狱社区打造的“应用商店”。

       å¼—里曼澄清说，这些成果往往只是部分越狱——即便安装了Cydia，我们渴望拥有的应用未必能使用。有时，越狱者使用的是苹果自己的开发者工具，让该公司付费开发者可以在iPhone上安装他们自己的代码。换句话说，看到一款设备运行Cydia，并不代表针对用户的越狱准备就绪。

       æœ‰æ—¶ï¼Œè¿™äº›æˆæžœåªæ˜¯æš—示了越狱工作的最新进展。弗里曼说：“有点像是跟魔术师打交道。你可能知道他们的戏法究竟是怎么一回事，但仍然会趋之若鹜。这与黑客社区存在很大的相似之处。有人已经掌握了哗众取宠的门道。”他补充说，魔术师蛊惑的是我们的大脑，而越狱者入侵的则是我们的手机。

       å¼—里曼还举例说，两名黑客“@chpwn”和“@phoenixdev”展示的越狱方法是完全合法的，但他们没有获得内核补丁，因此即便越狱，也是“不完整”的，不能实现越狱后的大多数好处，“这些充其量只是‘半越狱’。”

       è°åˆå€¼å¾—信赖？

       å¯¹äºŽæˆ‘们来说，重要的是，要知道哪些越狱者值得信赖。尽管仍然存在像Comex之类的越狱者突然半路杀出的可能性，但那些多年来一直坚持越狱苹果设备的开发者，最终脱颖而出的几率更大，也更值得我们信赖。

       ä½†åœ¨iPhone 5被成功越狱以后，这也带来了一个更大的疑问，即这种越狱手段是否会像过去几年那样，再次吸引大量用户的追捧。弗里曼称，根据过去两个月的数据，共有2千多万台设备正在运行Cydia。当然，这一数字不仅仅包括iPhone，还计入了iPad和iPod touch的数据。值得注意的是，仍然有大量用户还在使用iPhone 4和4S。

       å¼—里曼表示，在两款越狱工具发布间隙，Cydia安装量往往都会开始下滑，但当下一个热门越狱工具发布时，Cydia安装量总会创造一个新的记录。他说：“每次我们发布越狱工具时，用户关注度会重新飙升，在此期间他们会进行升级、越狱、浏览套件并购买产品。他们都是极其活跃的用户；由于用户数量激增，最后会导致它开始下滑，滑坡速度甚至超过用户有机增长速度。所以，越狱工具的整体使用情况总是呈现下滑趋势。”

       é»„金时代一去不返

       åœ¨è¿™äº›æ²‰å¯‚时期内，有人会对是否仍有人希望越狱提出质疑。毕竟，苹果已经解决了越狱者寻求破解的一些难题：例如，iPhone如今拥有下拉式通知窗口，让用户可以在锁定屏幕中添加壁纸。AT&T版iPhone中的Facetime功能如今也支持3G和4G网络。

       T-Mobile也开始经销iPhone，所以用户以后就不需要越狱，直接通过解锁工具就能让iPhone与T-Mobile网络兼容。用户甚至还可以购买解锁版iPhone。相比越狱并安装WiFi热点应用，直接付费购买运营商提供的WiFi热点功能其实更便捷。

       ç›—版应用社区Hacklous已经关闭，理由是用户对它不再感兴趣，按照其创始人的说法就是，“我们的社区已经变得死气沉沉。”

       å¼—里曼认为，缺乏iPhone 5越狱工具，并不是用户对越狱失去兴趣的主要原因。他说：“以iOS 6为例，我们没有看到太理想的越狱工具，特别针对iPhone 4或iPod 4搭载的iOS 6开发出来。至于苹果最新设备上的iOS 6，我们同样没有针对性越狱工具，包括去年发布的iPhone 4S。”

       ä½†æ˜¯ï¼Œæˆ´ç»´Â·çŽ‹æŒ‡å‡ºï¼Œâ€œæˆ‘们全都认为，越狱受欢迎程度之所以下降，是因为苹果做出的改进，但其实越狱仍然相当流行。”实际上，他在Reddit上面发表的那篇帖子非常受欢迎，这充分说明外界对越狱社区的动向仍然相当关注。

       ä¸Žç”¨æˆ·å­˜åœ¨è¯¯è§£

       æˆ´ç»´Â·çŽ‹å¦è¨€ï¼Œè¶Šç‹±è€…与用户之间的沟通可能没有以前那么频繁，“我或许没有做出应有的努力去与用户交流，因为在一定程度上讲，总觉得未来没有什么希望。总有人不看你写了什么东西，或者会主观地曲解你说的意思。你很难不让别人曲解你的意思，所以有时你干脆什么也不说了。”

       ä½†æˆ´ç»´Â·çŽ‹å¹¶æ²¡æœ‰æ”¾å¼ƒåŠªåŠ›ã€‚例如，前不久他和另一位越狱者“@Pod2G”在Twitter上表示，他们在寻找新的漏洞方面取得了一些积极进展，并希望能让公众深入了解越狱社区。

       æ— è®ºå¦‚何，iPhone 5的越狱或许能给越狱社区注入新的活力。这个社区的规模日益庞大，甚至还制定了自己的规章制度。此外，它还有助于解答一个问题，即数百万越狱用户是否仍然对这种事情感兴趣，会继续对iPhone进行越狱，或者说他们是否安于现状，即便近几个月来没有实现完美越狱，他们仍然不在乎。

       å½“然，戴维·王与其他黑客一样，似乎已经离不开越狱了。他说：“我的iPhone总是处于越狱状态。”或许，不久的将来，你的iPhone也可以再一次越狱。

安装了phoenix怎样越狱

       首先说：这个游戏很简单，phoenixhd.app/scripts里面几个lua文件是纯文本的，随便就可以改。懂英文的都能看懂。我粗略看了看，这几个比较有用flarex.lua 里面grazing_hit_circle_radius这个修改第四架飞机的攻击发动范围。 invulnerability_animation_time这个修改无敌护盾的时间weapons.lua 武器的所有属性projectiles.lua 子弹的所有属性enemies.lua 里面base_score，敌机的得分，刷gamecenter高分专用～授人以鱼不如授人以渔。分享才是王道，藏着掖着太小气了～

iphone4 的游戏 Phoenix HD（凤凰战机）怎么修改 已越狱。

       首先说：这个游戏很简单，phoenixhd.app/scripts里面几个lua文件是纯文本的，随便就可以改。懂英文的都能看懂。我粗略看了看，这几个比较有用

       flarex.lua 里面grazing_hit_circle_radius这个修改第四架飞机的攻击发动范围。

        invulnerability_animation_time这个修改无敌护盾的时间

       weapons.lua 武器的所有属性

       projectiles.lua 子弹的所有属性

       enemies.lua 里面base_score，敌机的得分，刷gamecenter高分专用～

       授人以鱼不如授人以渔。分享才是王道，藏着掖着太小气了～