ARTICLE · 1286411
安卓手机刷 iOS 真的成了?先给标题党泼点冷水
最近你的时间线大概率被这类标题刷过:「iOS 失守了」「华强北山寨机要爆发」「安卓旗舰硬塞 iOS 17」。
事情本身是真的:10 月 19 日,GitHub 上出现了一个叫 UniXNU 的开源项目,目标是把 iOS 和 macOS 跑在非苹果的 ARM64 硬件上。十天时间,主仓库 star 破千(截至发稿约 1200、fork 200+),官方设备目录里登记的机型过了一百条——小米、红米、一加、三星、Nothing、魅族、中兴都在列,连早已停产的 Surface Duo 2 和 Lumia 950 都有人认领。
但「设备目录里有」和「能刷、能用」是两回事。这篇我把官方仓库和文档翻了一遍,只讲两件事:技术上真实走到哪一步,以及哪些说法经不起核对。

一、UniXNU 到底是什么
一句话:它不是模拟器,也不是换皮主题,而是引导苹果真实的 XNU 内核 + 原版用户态,在高通等厂商的芯片上原生执行。
它聪明的位置在引导链:安卓启动镜像里 kernel 字段本是一段 gzip 流,原厂 bootloader 只校验自己认识的头,后面塞了什么它不管。UniXNU 把引导程序塞在最前面、UEFI 固件跟在后面,bootloader 一跳,控制权就换人了——然后一路接力到 launchd 拉起桌面。
二、最有价值的一点:自媒体的现状清单已经过时
10 月 21 日前后的报道都说:这台平板「支持清单只有四项——显示、触控、UFS 存储、GPU,Wi-Fi 蓝牙音频相机全没有」。
这个说法到今天已经不成立了。 10 月 30 日刚刷新的官方设备记录里,sheng 的 13 个领域全部标记为 implemented:
几个硬核的实测数字(引自官方记录):
- Wi-Fi
WPA2 5GHz 80MHz 链路,开机 31 秒内拿到 DHCP 地址,实测下行约 12 Mbit/s、上行 24 Mbit/s、丢包率 1% 以内——通是通了,但吞吐量偏低,而且系统还记不住 Wi-Fi 密码,每次开机要重连; - 音频
6 颗 CS35L43 功放加 WCD938x 编解码,走 ADSP 固件驱动,扬声器和麦克风都出了声; - 充电
能识别 PD/PPS 适配器并充电,但没破解小米的私有认证,充电电流固定在 2A。

系统镜像这一层很关键:它用的是苹果原封的 iPadOS 17.7.11 恢复包(build 21H461),也就是 iPad Pro(iPad7,1)的官方 IPSW,一字未改。改动全部发生在引导层和内核层——XNU 内核打了 4KiB 页大小补丁(苹果按 16KiB 页设计,骁龙平台是 4KiB,不改连启动都过不了)。
三、命门是 GPU:一条漂亮的翻译链
iPadOS 的整个界面合成、动画、应用渲染全建在 Metal 上。GPU 不通,界面只能靠 CPU 硬磨,慢到没法用。这次项目最大的技术突破就在这:
应用发出 Metal 指令(AIR)
→ metal2vulkan 翻译成 SPIR-V
→ 借道 Mesa 开源驱动 Turnip,经 NIR 编译成 Adreno 的 IR3 指令
→ 自研 Adreno740 内核驱动执行(显存、提交队列、围栏、地址翻译全自己管)
负责界面合成的渲染服务器独占 1 GiB GPU 窗口,名单内的应用进程最多两个还能各拿 256 MiB 独立窗口和着色器缓存。冷启动要在设备上现场编译全部界面着色器——官方日志里一轮编了 103 条 Metal pipeline,总共 40.1 秒。
实际渲染的官方证据:桌面空闲 130fps、帧延迟均值 4.9ms(最大 14ms)、325 次显存映射每次 0.20ms、1GiB 显存池零回退。这是有日志、有命令、有镜像版本号的记录,不是嘴上说说。

四、该泼的冷水:离「能用」和「能卖」都还很远
1. 相机和蜂窝基带没有。 13 项 implemented 的清单里没有相机。手机独占的蜂窝基带更是新难题——要在 XNU 内核里从零搭一套让 iOS 用户态和高通 modem 通信的胶水层,工程量是另一个量级。不能拍照、不能插卡打电话。
2. 没有 Apple ID,谈不上生态。 官方文档里专门有一节叫 Skip Setup:引导时直接把「设置向导已完成」写进系统,设备树里的身份被描述为开发熔断状态,从而绕过激活流程;同时 identityservicesd、locationd、CommCenter(蜂窝服务)都被显式禁用。翻译成人话:你能看到桌面、能用系统自带应用,但登不了 iCloud、装不了 App Store 的应用。
3. 「上百台设备」有水分。 设备目录是全世界开发者各自登记的移植仓库,很多机型有四五个人分别认领,大量记录还停在「record pending」,真正有完整移植记录的是少数。
4. 法律边界没变。 仓库明确不提供、也不允许存放 IPSW 苹果系统文件;想复现需要解锁 bootloader、自备镜像、自己构建。另外它用 fastboot 临时引导,但会在平板的 userdata 里划一块区域存系统数据,动手前记得备份。
5. 对照组值得警惕。 同期有个叫 HackiOS 的团队,从 10 月中旬起连发视频宣称 iOS 16.5 跑上了 POCO 和小米手机,相机声音都「修好了」——但代码一行没公开,至今没有任何第三方复现成功。UniXNU 走的是相反的路:先把代码、文档、驱动仓库全摊开,再宣布 GPU 通了。黑客圈子里,视频可以剪,仓库骗不了人。
五、怎么理解这件事
「华强北要靠这个造山寨机」的说法,短期内当个段子听就行:激活服务器、App Store 授权、私有硬件认证都横在那里,一台不能打电话不能装第三方应用的 iOS 设备成不了商品。
但门槛的性质确实变了:过去是「不可能」,现在是「还没做完」。 过去做一款机型的移植要几个月,Surface Duo 2 那个移植案例只花了两个月——开发者自己说,其中一部分工作是用 ChatGPT 把 XNU 内核里原本看不懂的地方讲明白的。底层知识的价格被打下来了,这才是这件事真正的蝴蝶效应。
对普通 iPhone 用户:这件事跟你没有任何关系,你的 iPhone 该怎么用还怎么用。对玩机的人:这是黑苹果精神在 ARM 时代最像样的一次续命,仓库地址在下面,有同款平板的可以照着文档折腾。
仓库:github.com/UniXNU/UniXNU · 文档:unixnu.com本文基于官方仓库、官方文档(2026-10-30 版本)及公开报道整理;项目处于早期实验阶段,尝试需自担风险。
① 点个「在看」+ 转发给身边的朋友
② 关注「给力猫科技」 并设为 星标 ⭐,第一时间收到更新
我们下期见。














































































