ARTICLE · 1300985

iOS 27.0.1 多人拿下 root,越狱工具两周后发布?opa334 急了

发布时间：2026-11-03 10:56:55 最近访问：2026-11-03 10:56:55

iOS 27.0.1 多人拿下 root，opa334 急了

越狱圈这两天很热闹。先是有人晒出 iOS 27.0.1 的 root 权限截图，接着有开发者说手上已经在做 27.0 到 27.0.1 的越狱工具，说是 1 到 2 周内能发。然后 opa334 出来发了一段话，语气挺急。

第一张截图：root 到手了

安全研究员 Dinesh Shetty（@Din3zh）发了一张终端截图，配文「Back to ROOT!」，带了 #MobileSecurity 和 #jailbreak 两个标签。

截图里的信息挺硬：sw_vers 显示 ProductVersion 27.0.1、BuildVersion 24A446；id 返回 uid=0(root) gid=0(wheel) groups=0(wheel)；uname -a 显示内核是 xnu-13432.2.10-2，架构 ARM64，芯片标识 T8030，设备型号 iPhone12,5。

iPhone12,5 对应 iPhone 11 Pro Max，T8030 是 A13。整条链路是 SSH 连上 root@localhost 的 2222 端口，然后就是 root shell。截图左边还有一列 .img4 文件的导入进度，AVE、SPTM、TXM、GFX、ISP、PMP、RestoreTrustCache、SIO、WCH、DeviceTree、SEP、Kernelcache，最后一行写着「stage 6: bootx normal boot chain sent」。

同一时间还有别人在动。账号 marksvia 也发了 27.0.1 的利用演示。

第二个人：kirby swift 说 1 到 2 周

账号 kirby swift（@kirby_swiftios）说得更具体：正在为 iOS 27.0 到 27.0.1 开发越狱工具，目前已经实现 CASLR 绕过和稳定的内核读写，正在做沙箱补丁和剩下的部分。

他的原话是「更倾向于发布完整的越狱工具，而非原始功能」，并且明确说目前还没有 PoC。测试机是 iPhone 15 Pro Max，他自己认为会支持整个 iPhone 系列在 27.0 到 27.0.1 上的设备，iPad 没测，不敢确定。有网友问时间表，他回「我觉得在两周内」。

后来他补了一条：主要越狱工具的开发者或社区知名人物，可以私信他要测试版访问权限。还建议其他工具作者开始为 iOS 27 做准备。

opa334 那段话，为什么说他「着急了」

opa334 是 Dopamine 越狱的作者，也是 TrollStore 的作者，越狱圈的老人。他发了两条，一条解释技术前提，一条是呼吁。

第一条讲的是芯片差异：A12 和 A13 因为具备硬件层面的 PPL/SPTM 绕过机制，只需要一个内核漏洞就能实现完整越狱。

第二条才是重点，原话大意是：既然现在每个人和他们的妈妈似乎都有了内核读写权限，他想提醒大家，Dopamine 是一个社区项目，可以把漏洞免费转化成越狱。没有必要再拼凑一些自定义的越狱方法，这些方法最终要么变成 Dopamine 的克隆版本，要么半残不全，只要把漏洞利用提交到 Dopamine 就行。而且说实话，他不在乎漏洞利用是不是 AI 写的，只要能给 Dopamine 带来稳定的内核读写。

这段话的潜台词很清楚：别各自为战，也别拿半成品抢首发，把洞交上来，让所有人受益。

再往前还有一条背景。10 月 16 日的 Hexacon 安全大会上，Calif.io 团队在 iPhone 18 Pro 上演示了 iOS 27.0.1 的无绑定越狱，SSH 拿到 root、装了 Sileo 和插件，重启之后越狱状态还在。opa334 当时就分析过，说 Calif 的项目没有用 SPTM 绕过，所以演示里只展示了一个 WebAssembly 的调整。