#Jailbreak# 相关文章
iOS 隐蔽注入两路线：TrollFools 和 RootHide
iOS 隐蔽修改/注入的两条路线：TrollStore + TrollFools 不越狱、只改单个 App，进程内多出的动态库可被检出；Dopamine + RootHide 是真越狱，但对进了黑名单的目标 App，进程内目前没有任何可靠的检测手段。
iOS 越狱隐藏：从 Dopamine 到 RootHide
深入源码分析 RootHide 的越狱隐藏机制——随机 jbroot、选择性注入、用户态路径翻译，以及为什么黑名单 App 进程内检测越狱结构性不可行。
使用 TrollStore(巨魔) 在非越狱设备上安装任意 IPA
使用 TrollStore(巨魔) 软件可以在非越狱手机上安装任意 IPA 软件。TrollStore 提升了安装 IPA 的权限，应用可以通过声明 entitlements 权限突破沙箱限制，因此仅推荐在开发测试设备上使用。
iOS 越狱检测之判断特征文件和环境变量的注意事项
严格来讲，如果手机系统存在特征文件，仅能证明其曾经越狱过；读取 DYLD_INSERT_LIBRARIES 环境变量，有值可以确定发生了注入，没有值无法确定是否发生了注入。
iOS 越狱检测屏蔽插件 Shadow
Shadow 是一款强大的 iOS 越狱检测屏蔽插件，与 kernbypass 主要模拟非越狱状态文件系统不同，Shadow 胜在提供了更精细更自由的 API Hook 能力。
iOS 内核级越狱检测屏蔽方案 KernBypass
KernBypass 是一款内核级的 iOS 越狱检测屏蔽插件，相比传统的越狱屏蔽检测插件功能更加强大，隐蔽性更强。看川了解到已经有不少付费的插件是基于 KernBypass 开发的。
iOS 13 越狱工具 Checkra1n
今天checkra1n官网终于释放出来针对iOS 13（包括目前最新的iOS 13.2.2）的越狱工具，checkra1n工具利用的是之前axi0mX大神发现的Checkm8漏洞。
