标题：evasi0n
简介
完美越狱工具 evasi0n 至 1.5.2 版本起已经添加了官方中文翻译了，仅过了几小时就将 evasi0n 更新至 1.5.3 版本，主要就是修复 1.5.2 版本 Windows 下的崩溃问题。[2]
系统要求
1、一台运行Windows XP以上操作系统，Mac OS X (最低10.5 )或Linux(x86/ x86_64)的电脑。
2、iPhone,iPad或iPod touch（iOS6.0 ～ 6.1.2）。 (可在设置——通用——关于本机中查看)
3、带USB插口的电脑。[1]
注意事项
在使用iOS6越狱工具evasi0n越狱之前，请遵守官方的建议，进行以下操作，以免造成损失和错误。　　首先，将iOS设备连接到电脑上，利用iTunes11官方客户端执行备份操作。以免越狱过程中失败等意外情况造成数据损失。其次，越狱前，请取消iOS设备的锁屏密码。使用锁屏密码，可能导致越狱失败或意外中断。　　越狱过程中，关闭一切iTunes、Xcode等苹果iOS设备管理、连接软件。最好不执行其他操作，以免出现错误。　　越狱过程中，保持越狱电脑的电力供应，最好使用充满电的笔记本。以免电力中断等意外情况中断越狱。　　在越狱过程中会看到一个很关键的注意事项（见上图 1）。越狱进行到这一步时（大概 80%）设备上会出现 evasi0n 的 logo， 你需要解锁屏幕并在你的设备并点击。注意只点击一次！随后设备屏幕就会黑并回到主界面。　　虽然evad3rs 团队已经发布了 iOS 6-6.1 完美越狱，但是他们的工作仍未结束。evasi0n 开放下载的当天，就已经有用户反应了越狱后原生天气应用出现闪退，并且设备在重启后发生白苹果的现象。接下来的时间里，evad3rs 团队一直都在为修复进行着努力，终于放出了第一个Cydia 升级补丁
先确认自己的设备运行最新的iOS 6。
在使用evasi0n前，请务必使用iTunes或iCloud备份你的设备内容和SHSH。如果出现问题，您可以恢复您的数据。
请去掉您iOS设备的解锁密码，这可能会导致问题。
避免所有iOS和iTunes相关的任务，直到evasi0n运行完毕。
如果该进程被卡住，您可以安全的重新启动程序，重新启动设备（如果有必要，按住电源键和HOME键，直到它关闭），并重新运行的过程。[1]
关闭您的杀毒软件。
最好把您的设备接到机箱后面的USB插口上。

支持设备
iPhone 3GS及以上，iPad2及以上，iPod Touch4及以上的系统版本为iOS 6.0～6.1.2的设备。[1]
其他设备不支持越狱，是因为它们不能升级到iOS6（除APPLE TV 3）。
越狱方法
准备越狱
1.下载evasi0n，请从官方下载，如不能下载可使用VPN。
2.确保你的设备是 iOS6.x（可在设置——通用——关于本机中查看）
3.确保已备份重要资料。
4.确保iOS设备的密码锁定已解除，密码锁定可能会引起问题。（解除操作：设置—通用—密码锁定—关闭）
5.过程中请耐心等待，并且不要打开iTunes或者xcode，最好在越狱结束之前不要对电脑进行任何操作。
6.关闭ifunbox等相关iOS程序，避免干扰evasi0n程序。
开始越狱　越狱过程图文全解 evasi0n软件界面1.打开evasi0n（Vista/Win7/Win8用户请以管理员身份打开），连接设备。2.点击Jailbreak，evasi0n工具运行过程中请勿断开连接。 按一次Jailbreak图标3.待evasi0n提示解锁设备时，请解锁iOS设备，点击iOS设备桌面上的Jaibreak图标（只需一次），然后不要触动设备。 越狱完成越狱完成！越狱过程图文介绍
原理
首先，evasi0n是以运行libimobiledevice开始，这是一个代替iTunes和iOS设备进行连接的程序（与其他苹果程序使用的协议相同）。通过这个程序，evasi0n发现iOS移动备份系统里出现了一个bug，可以进入某个本该无法进入的设置项。换句话说，就是一个表示设备time zone的文件。
然后，越狱工具会在这个time zone文件里插入一个"符号链接（SLK）"，该链接会连接至某个"接口（socket）"--一个运作于不同程序之间的受限制的传输渠道。evasi0n改变了接口，使之可以与LaunchDaemon程序（无论哪款iOS设备开机时最先开始载入的进程，可以启动需要权限的应用）对话。这样做的结果就是，不管是iPhone还是iPad，只要移动备份系统开始运转，都会自动允许所有程序与time zone文件相连。
iOS的代码签名会将设备上运行的所有代码都打上苹果的标签（也就是为什么要越狱了）。而evasi0n会在设备里启动一个新应用，看起来它不需要任何代码。然而一旦用户启动它，它就会利用Unix操作系统的命令"shebang"来获取已获签名认证的应用的代码。并运行"remount"指令。将内存里的只读源文件变成可读写文件。如此，evasi0n就可以重置launchd.conf文件的结构，从而达到每次启动设备时都可以运行更改后的程序，这样做就实现了越狱的永久性，用户不必每次设备启动时都要通过USB重启程序。
然而，仅仅是以上这些还不能说越狱已经完成。操作系统核心部分的"苹果移动文件保护精灵"（AMFID）会阻止未经验证的软件运行，越狱工具会在AMFID内部载入一个图书馆功能，每当AMFID开始验证代码签名时，同时运行的图书馆功能会帮助应用显示"已通过验证"。
除此以外，iOS系统还有名为"位址空间布局随机化"（ASLR）的防护功能以阻止黑客篡改系统核心内存。它会利用随机方式配置资料位址，让操作系统内核能配置到一个恶意程式未能事先得知的位址，令攻击者难于进行攻击。对付它，evasi0n玩了一个花招，现如今大部分移动设备都采用的是ARM芯片，一旦某个应用出现异常，ARM异常处理程序会检测内存里异常所发生的位置。evasi0n会模拟出异常情况，等待ARM处理程序出现，就可以轻松获取系统核心内存的配置信息了。
最后，越狱工具会利用最后一个bug--iOS设备的USB界面。它会在核心内存里向程序发送一个地址并且会"傻傻地等待用户发送回去"。如此一来，evasi0n就可以随心所欲地改写内核了。[3]
版本更新
2月27日消息，如果你在使用Evasi0n越狱工具，那么你得留神下一个iOS 6.1.3系统升级了。因为苹果似乎已经修补了至少一个Evad3rs越狱团队用来提供iOS 6完美越狱的漏洞。　　Evad3rs成员David Wang日前在接收福布斯采访时透露，苹果目前正在为iOS 6制作新的升级，版本号为6.1.3。该升级目前处于beta 2阶段，并已在数天前发布。而此次升级会修补越狱工具所使用的其中一个漏洞。　　如果漏洞被修复，整个越狱工具显然就无法正常工作了。虽然日后可能会有新的漏洞被发现，但David Wang目前是在假定iOS 6.1.3上线时会修复大多数漏洞的状态下工作的。也就是说，如果你想保持设备的越狱状态，在新版越狱工具推出之前最好不要升级iOS 6.1.3。来源搜狐数码)evasi0n 1.5.31.修复Windows版本的一些Bug。[1]evasi0n 1.5.21.添加法语翻译。
2.添加中文翻译。
3.添加德语翻译。
4.更新捆绑Cydia的本地化修复程序。
5.更新Cydia安装包列表。[1]evasi0n 1.5.11.更新内置的 Cydia 安装包列表[4]evasi0n 1.51.改进启动时间
2.更新Cydia软件包[4]evasi0n 1.41.支持iOS 6.1.2完美越狱[4]evasi0n 1.31.支持iOS 6.1.1越狱（仅限iPhone 4S ）[4]evasi0n 1.21.禁用 iOS 设备 OTA 升级
2.修正了一个时区问题[4]evasi0n 1.11.禁止天气应用出现在iPad中
2.修复了重启耗时长的问题
3.修复iPhone天气应用闪退的问题
4.解决了连接多台 iOS 设备时不能工作的问题
5.修复了在 OS X 越狱过程中出现的闪烁问题[4]evasi0n 1.01.首次公开发行[4]