為什麽要越獄？
APPLE的設備中的文件，用戶沒有完全的訪問權限。用戶也就無法為所欲為的安裝插件、輸入法和APP了，這是APPLE基於安全和利益的考慮。
所以越獄是要獲得設備的完全控制權，拿到所有文件的最高管理權限。
在美國越獄蘋果設備是合法的，其原因是承認用戶對設備擁有完全的所有權。
越獄不等於盜版安裝APP。經常看到“越獄幹什麽，幾百元買正版軟件足以了”之類的言論，我很無語。比如我在我自己的手機上把“中國聯通”改成“中國憐通”（在我自己的手機上）這是我的權利，我可以不做，但是蘋果不讓我做是損害我的權利，我要越獄！越獄之後妳安裝盜版APP是損害開發者權利，是妳違法！
“違法必究”！不管妳信不信，反正我不是信了。
如何實現越獄？
越獄需要挖地洞，也就是找到所謂的漏洞加以利用。利用漏洞獲得設備的控制權，再通過提權操作獲得設備所文檔的完全管理權限。拿到文檔完全管理權限，就是越獄成功了。妳從監獄圍q1an9裏面出來了。但是對於壹般用戶而言，這時的設備無法使用，我們必須安裝CYDIA（感謝Saurik的工作）以及壹些基本的插件，保證我們的使用（妳越獄要有新的或者合法的身份職業才能正常生活吧）。
漏洞與越獄。
越獄可以利用的漏洞分為兩類，userland和bootrom
Userland漏洞是指IOS中存在的漏洞，比如4.33 的JailbreakMe.com越獄，就是利用了壹個PDF漏洞完成越獄的。這種越獄的特點：
壹、在設備啟動之後實施。
二、針對的是使用這壹IOS的所有設備（所以IPAD2可以越獄）。
三、壹般不可能“不完美越獄”。
這壹類越獄不容易實現，因為要找到適當的漏洞，能夠提權操作，同時還要安排好CYDIA的安裝和系統文件的位置等等。另壹方面有十分容易被封堵，升級壹下IOS就可以永久地堵住這壹漏洞。
Bootrom漏洞是在硬件上的BUG造成的，當前綠毒、綠雨、紅雪等大多使用的是壹個A4處理器的BUG完成越獄。這種越獄的特點：
壹、設備需要進入DFU模式之後實施（DFU的全稱是Development FirmwareUpgrade）。
二、針對的是使用這種固件（比如A4處理器）所有設備。
三、會有“不完美越獄”的情況。
由於IPAD2和IPHONE4S使用A5處理器，所以可以肯定的是利用Bootrom漏洞越獄的工具不會同時支持（IPHONG4、IPAD1、ITOUCH4）和（ipad2、IPHONE4S）。iFaith工具不支持IPAD2，也是如此。
越獄為什麽“不完美”？
完美越獄是指 妳的設備可以無障礙的啟動（不需要計算機的引導）
完美越獄不是說越獄以後各種插件、APP跑起來沒有問題，這種兼容性問題與越獄無關。（有意思的是IOS5發布之後，許多鋒友說XX軟件閃退是IOS5的BUG！這是APP不支持IOS5，等等APP更新就好了）。
Bootrom漏洞的特點導致了 越獄的不可阻止。用戶買了IPHONE4，其中的A4處理器就不變了，那個BUG永遠存在，與IOS無關。所以無論APPLE出什麽版本的IOS，越獄是壹定的。IOS5bate版放出第二天越獄不是什麽驚天新聞（向各路大神賠罪，沒有貶低妳們的意思。）
為什麽不完美了？越獄利用DFU模式是因為這時的設備啟動是由計算機控制的，設備會允許從計算機讀入壹定的代碼（設備準備升級系統固件）越獄者利用之壹機制讓設備讀入特定的代碼，利用Bootrom漏洞提權，達到掌握設備文件完全管理權限的目的。同時把CYDIA和壹些基本的插件寫入系統。OK，越獄了。
但是，APPLE的程序員不是吃閑飯的。設備每次啟動是當然要自檢，其目的之壹就是防止文件被篡改。發現篡改的文件修復，修復不了罷工（白蘋果），白蘋果了，用戶不得不重新恢復系統實際是利用用戶來修復文件。
道高壹尺魔高壹丈（這句話原本如此，魔高壹尺道高壹丈是錯誤的。）越獄的大神會再次通過引導啟動設備，繼續使用。
以上就是所謂的不完美越獄。
因此Userland漏洞越獄是不可能不完美的，因為Userland漏洞越獄的大神除非是壹次安排好後事，否則是沒有辦法在啟動時利用DFU模式寫入代碼終止IOS的自檢的（可以的話就直接Bootrom漏洞越獄了）。所以Userland漏洞越獄比較少見。
完美越獄和不完美越獄的差距是巨大的，不完美越獄中漏洞是不變的、溢出代碼是不變的、蘋果設備的文件框架是不變的，只需要針對新系統做小小的調整，封裝壹下就可以了。當然第壹次找到漏損可開發溢出代碼另當別論。要實現完美越獄，就是要重新解讀IOS的自檢機制，把他破解掉。這個工作每次必須從頭再來，這也是大神和APPLE程序員較量的核心。要使IOS的自檢對被修改的文件視而不見談何容易，所以需要時間！正因為如此幾乎雖有版本的IOS都有不完美越獄，但不是各個都有完美越獄。
如果實現不完美越獄的工作量是1，實現完美的越獄工作量我認為不低於10。（指現有的A4處理器）既然大神們用1份精力交出了60分的答卷，是不是壹定再花9份精力答出來100呢？
我想說的
有人說，系統壹定有BUG，越獄壹定會實現
這是壹種大無畏的樂觀主義精神。學過統計的知道，我每期買壹註彩票，堅持下去壹定可以中頭獎，但不壹定是在我這壹輩子。BUG壹定有，是不是可以被發現難說，發現了是不是壹定可用來越獄還是難說。如果不是像某些論調說得“蘋果公司故意預留（透漏）BUG給越獄的大神”也許真有壹天新的設備是不能越獄。
IPAD2和IPHONE4S的越獄前景不樂觀，目前沒有確切的消息A5存在可以利用來越獄的Bootrom漏洞。
對於那些天天等IPAD2和IPHONE4S越獄的鋒友來說，妳們要等很長很長很長很長時間。不要看到A4處理器完美越獄了，就天天來叫，這與妳們無關，妳們選擇了高性能的設備同時就是放棄了永遠可以越獄A4系列設備。有得有失。
完美越獄不會在IOS發布數天內發布。我認為壹個月之後是可接受的時間。
如果新的壹個IOS存在較多的或者嚴重的BUG，APPLE會很快推出新的版本，費勁完美越獄是不劃算的。像IOS5這個經過多個測試版又是較大的升級，完美越獄是會有的，但肯定不是最近。有些問題會幹擾完美越獄的測試，用戶不斷報告越獄後的兼容問題，實際是APP不支持新的IOS，這樣大神們會很難受，不如等到大多數APP更新之後，妳認為呢？