iOS tweak 开发必修:__got 与 __la_symbol_ptr 函数劫持原理详解
越狱 tweak 开发绕不开函数劫持,而 __got 与 __la_symbol_ptr 正是其中的关键。本文从 ELF 的 GOT/PLT 讲起,说明 iOS 上 __DATA_CONST.__got 与 __DATA.__la_symbol_ptr 的区别、tweak 注入的工作方式、mprotect 绕过只读保护,以及 A12+ 设备 PAC 指针认证带来的变化。
关注本站头条账号,内容更精彩
越狱 tweak 开发绕不开函数劫持,而 __got 与 __la_symbol_ptr 正是其中的关键。本文从 ELF 的 GOT/PLT 讲起,说明 iOS 上 __DATA_CONST.__got 与 __DATA.__la_symbol_ptr 的区别、tweak 注入的工作方式、mprotect 绕过只读保护,以及 A12+ 设备 PAC 指针认证带来的变化。
安全研究机构披露 DarkSword 间谍攻击框架,通过被篡改的网站注入 JavaScript,即可对 iOS 18.4 至 18.7 的 iPhone 完成从浏览器到内核的全链路入侵,窃取钥匙串、WiFi 密码与加密货币钱包数据,估算影响约 2.2 亿台设备。
苹果把 iOS 的界面动画速度锁死在固定值,AnimationSpeed 这款 TrollStore 专属工具让用户无需越狱即可自由加快或放慢系统动画。本文介绍其支持范围、安装步骤、越狱版 tweak 以及与 iOSspeed 预设工具的差异,适用于 iOS 14 至 17.0 设备。
想在 iPhone 或 iPad 上运行 Linux?iSH 和 UTM 是最具代表性的两个方案:iSH 可在 App Store 直接下载,用 Alpine Linux 满足命令行需求;UTM 则是一套完整的 QEMU 虚拟机,能运行带图形界面的完整 Linux。本文分别讲解两者的安装与配置。
PCSX2 是一款免费开源的 PlayStation 2 模拟器,兼容超过 97% 的 PS2 游戏库,支持最高 8K 高清渲染。本文从系统要求、BIOS 准备、游戏文件格式、图形调优到安卓端 NetherSX2,完整讲解 PCSX2 的安装与使用方法。
Dolphin 是一款免费开源的 GameCube 与 Wii 模拟器,支持 Windows、macOS、Linux 和 Android。本文从硬件要求、下载安装、游戏导入、图形设置到手柄与体感映射,完整讲解 Dolphin 的使用方法,并介绍 RVZ 压缩格式与着色器编译等进阶技巧。
PS5 DualSense 手柄摇杆漂移是玩家最常见的故障之一。本文按「从简单到复杂」的顺序,介绍重置手柄、更新固件、调节死区、压缩空气清洁、电子清洁剂清洗以及保修与更换霍尔摇杆等方法,帮助玩家逐步排查并修复漂移问题。
iPhone 的专注模式可以根据工作、睡眠、驾驶等场景,静音不必要的通知、过滤应用内容并自动切换锁屏。本文从基础设置、自定义专注模式、专注过滤条件到定时与自动触发,完整讲解专注模式的使用方法。
Carbon 是一款面向 32 位旧款 iOS 设备的网页越狱工具,支持 iOS 8.0 至 9.3.6,无需连接电脑、无需签名 IPA,直接用 Safari 打开网页即可一键越狱。本文介绍其支持的设备、越狱步骤、完美越狱补丁以及风险提示。
《坦克世界》2.4 版本「动力全开」于 9 月 2 日全平台上线,作为 2026 年最大规模更新,带来 6 辆 XI 级战车、全新 D 系重型坦克研发线、轻坦三分类重制与匹配系统优化,以及近年最大规模的视听升级。
由 Shapefarm 与 Kepler Interactive 推出的 Switch 2 独占合作游戏《Orbitals》于 9 月 3 日发售。游戏采用 90 年代复古动画风格,支持本地与在线双人合作,OpenCritic 均分 84、95% 媒体推荐,出自前 Hazelight 开发者之手。
由《巫师 3》总监 Konrad Tomaszkiewicz 创立的工作室 Rebel Wolves 开发、Bandai Namco 发行的黑暗奇幻 RPG《黎明行者之血》于 9 月 3 日登陆 PS5。玩家扮演半人半吸血鬼的主角科恩,在 30 天 30 夜的倒计时内,在人性与吸血鬼力量之间做出抉择。
迪士尼经典 3D 平台游戏《Epic Mickey: Rebrushed》确认 9 月 16 日登陆 iOS 与 Android。这款重制版由 Purple Lamp 打造、Snapshot Games 负责移动端移植,定价 15.99 美元买断,现已开放预购,迪士尼动画角色的怀旧魅力即将在手机上重现。
Anthropic 于 9 月 2 日正式发布新一代旗舰模型 Claude Fable 5.1 与 Claude Mythos 5.1,性能较 Fable 5 大幅跃升,缓存读取价格下调 75%。典型工作负载成本降低约 25%,复杂智能体任务最高可节省 45%,被视为该公司 IPO 前的一次关键能力展示。
苹果正式通知开发者,Mac App Store 中要求 macOS 13 及以上系统的通用应用,可以移除对 Intel 架构 Mac 的适配,只保留 arm64 版本。这标志着苹果从 2020 年启动的自研芯片过渡进入收官阶段,macOS 27 Golden Gate 也将成为最后一版支持 Intel Mac 的系统。
RetroArch 是 libretro 项目的开源多机种模拟器前端,以「一个界面 + 多核心」架构统一管理数十种游戏机模拟,已正式登陆 iOS App Store。本文讲解其核心(Core)机制、安装与初始化流程、ROM 与 BIOS 目录配置、手柄与触摸控制,以及着色器与性能优化要点。
PPSSPP 是由 Henrik Rydgård 开发的开源 PSP 模拟器,已正式登陆 App Store 与 Google Play,支持 Android、iOS、Windows、macOS、Linux 多平台,可运行九成以上 PSP 游戏。本文介绍其安装方法、ISO/CSO 游戏文件导入流程,并给出针对不同机型的高清渲染与画质优化设置方案。
Delta 是由 GBA4iOS 作者 Riley Testut 开发的开源多机种模拟器,已在 App Store 正式上架,支持 NES、SNES、N64、GB、GBC、GBA、NDS 与世嘉 MD 等多个平台。本文详细介绍其安装方法、ROM 导入流程、NDS 特殊配置、手柄连接与云存档同步,帮助您无需越狱即可在 iPhone 或 iPad 上重温任天堂经典。
2026 年 7 月底,iOS 17 首个公开越狱工具 Relaxin 开启公测并完成真机实测。它基于新的底层提权漏洞,突破 SPTM/PPL 防护,采用 RootHide 无根环境并自带检测屏蔽能力。本文介绍支持条件、两种安装方式、越狱执行与常用源配置。
Downr1n 是一款针对 A9-A11 芯片的图形化强制降级工具,可将 iPhone 8/8 Plus 与 iPhone X 免 SHSH 回退到 iOS 14/15。本文介绍其支持范围、SEP 不兼容带来的功能取舍,以及从刷机、越狱、备份激活文件到引导启动的完整流程。