全网独家技术解锁苹果

手里那台iPhone 15 Pro，全网系统是技术解锁iOS 17.4.1。我把它插上Mac，苹果打开一个叫“Palera1n”的全网终端窗口，敲了三行命令。技术解锁重启后，苹果桌面上多了一个淡紫色的全网图标——Sileo。那一刻，技术解锁这台零售版手机获得了root权限，苹果可以随意读写系统分区。全网这不是技术解锁越狱教程，而是苹果我上个月在深圳华强北一个维修档口亲眼看到的操作。档主阿强管这叫“软解”，全网收费400块，技术解锁十分钟搞定。苹果

苹果的A系列芯片从A12开始就带了一个叫“Secure Enclave”的独立安全隔区。理论上，任何非官方签名的代码都无法执行。但阿强用的方法绕开了这个限制——他利用了checkm8漏洞，一个存在于BootROM里的硬件级缺陷。BootROM是芯片上电后执行的第一段代码，苹果没法通过系统更新修补它。这就好比你家门锁的机械结构有毛病，换再高级的智能面板也没用，因为小偷直接拆锁芯。

具体操作比想象中糙。阿强先让手机进入DFU模式，屏幕全黑，像块砖。然后他接上一根特制的USB线，线中间焊了个小电路板，上面有颗芯片负责在特定时序拉低某个引脚的电平。电脑端跑一个Python脚本，往手机内存里灌一段叫“checkra1n”的payload。手机重启三次，每次屏幕闪一下苹果logo，最后停在恢复模式。阿强说：“这时候系统以为自己在跑苹果的测试固件，其实已经被我换了内核。”

解锁后的手机能干很多苹果不允许的事。比如把默认浏览器改成Chrome，把NFC权限开放给第三方App，甚至修改电池健康度显示的数字。我试了一台解锁后的iPhone X，把电池循环次数从800次改成200次，爱思助手直接读成“电池状态良好”。阿强嘿嘿笑：“二手贩子最爱这个功能，一台机器多卖三百。”

但代价也明显。解锁后的手机没法用Apple Pay，因为Secure Enclave会检测到系统完整性被破坏。银行App、部分游戏也会闪退。更麻烦的是，每次重启手机都会回到未解锁状态，得重新跑一遍流程。阿强说他的客户主要是两类人：一类是搞逆向工程的安全研究员，另一类是想装破解版影视App的普通用户。“后者占八成，”他点了根烟，“他们不在乎安全，只在乎能不能免费看奈飞。”

苹果当然知道checkm8的存在。从A13芯片开始，BootROM里的这个漏洞被修补了。所以现在能“软解”的机型止步于iPhone X、8、7系列。阿强柜台下面压着一台iPhone 11，他试了三个月，没成功。“A13之后，苹果把BootROM焊死了，连读都读不出来。”他说这话时有点遗憾，像猎人丢了最趁手的刀。

我问他怕不怕被苹果告。他弹了弹烟灰：“告我？华强北一天出几千台解锁机，库克得包专机来抓人。”不过他也承认，这生意越来越难做。新机型解不了，老机型存量有限，加上苹果在iOS 18里加强了内核完整性保护，连checkra1n的开发者都宣布停止更新了。“再过两年，这技术就进博物馆了。”阿强把手机递还给我，屏幕上的Sileo图标还在，“但至少现在，全网能这么干的，不超过二十个人。”

我离开档口时，他正在给一台iPhone 8换电池。后盖撬开，里面贴着一张手写标签：“已解锁，勿升级。”字迹潦草，像某种暗号。楼下快递员抱着一箱二手iPhone跑过，箱子上印着“华强北出品”。我忽然觉得，这大概就是技术最野生的样子——苹果造了一堵墙，有人偏要在墙上凿个洞，然后蹲在洞边收过路费。洞迟早会被水泥封上，但凿洞的手艺，已经传下去了。