iOS 17.0–17.3.1 半不绑定(semi-untethered)rootless 越狱,专为突破苹果较新的 SPTM(Secure Page Table Monitor)保护而设计。它基于 Dopamine 的 RootHide(隐根)派生版本,但加入了团队原创利用链,并大量使用 AI 辅助逆向工程与开发。
http://t.cn/AXCXzde9
使用了 Dopamine / RootHide 框架作为基础(团队明确致谢并说明命名更换是为了独立承担责任,避免与 opa334 的 Dopamine 混淆)。
团队原创部分包括: 物理地址读写利用中的 GPU 状态调度与切换;
在无内核代码执行能力情况下加载与注入信任缓存;
将 RootHide 完整适配到 iOS 17 并保持 rootless 兼容。
发布于 新加坡
