evasi0n是由pod2g、planetbeing、pimskeks、MuscleNerd四名黑客组成的evad3rs越狱梦之队开发的iOS完美越狱工具。可以完美越狱IOS 6.0－iOS 6.1.2，iOS 7.0－iOS 7.0.6（同时也包括iOS 7.1b1－iOS 7.1b3）版本的iOS设备（Apple TV除外）。最新版本添加了官方中文翻译，也就是官方中文版。完美越狱工具 evasi0n 已经添加了官方中文翻译了，最新版本可越狱 iOS 6.0 ~ 6.1.2，“evasi0n7”可越狱 iOS 7.0 ~ 7.1beta3 除Apple TV 所有iOS设备。

1、一台运行Windows XP以上操作系统（包括Windows XP）或Mac OS X (最低10.5 )或Linux(x86/ x86_64)的电脑。

2、IPhone,iPad或iPod touch（上述ios版本）。 (可在设置——通用——关于本机中查看)

3、带USB插口的电脑。

4、evasi0n软件

1.在使用evasi0n前，请务必使用iTunes或iCloud备份你的设备内容和SHSH。如果出现问题，您可以恢复您的数据。

2.请去掉您iOS设备的解锁密码，这可能会导致问题。

3.避免所有iOS和itunes相关的任务，直到evasi0n运行完毕。

4.如果该进程被卡住，您可以安全的重新启动程序，重新启动设备（如果有必要，按住HOME+电源键，直到它关闭），并重新运行的过程。

5.最好关闭您的杀毒软件。

6.最好把您的设备接到机箱后面的USB插口上。

7.2013年2月27日消息，如果你在使用Evasi0n越狱工具，那么你得注意下一个iOS 6.1.3系统升级了。因为苹果公司似乎已经修补了至少一个Evad3rs越狱团队用来提供iOS 6完美越狱的漏洞。但是在2013年12月30日,@iH8sn0w发布了支持iOS 6.1.3-6.1.5的越狱工具p0sixpwn，系统在iOS6.1.3-6.1.5的可以使用p0sixpwn越狱工具进行越狱，但evasi0n不支持iOS6.1.3-6.1.5的越狱。

8.而且，因为苹果在IOS7.1 beta4中修复了iOS的内核漏洞，所以evasi0n 7将短时间内不会支持iOS7.1beta4的后续beta版本和iOS7.1的后续版本。

可搭载系统版本为iOS 6.0～6.1.2 及IOS 7.0~7.0.6（包括iOS 7.1 beta 1-3）的设备。

准备越狱

1.下载evasi0n，请从官方下载，如不能下载可使用VPN。

2.确保你的设备是 上述支持版本（可在设置——通用——关于本机中查看）

3.确保已备份重要资料及关闭各类杀毒软件。

4.确保iOS设备的密码锁定已解除，密码锁定可能会引起问题。（解除操作：设置—通用—密码锁定—关闭）

5.过程中请耐心等待，并且不要打开itunes或者xcode，最好在越狱结束之前不要对电脑进行任何操作。

6.关闭ifunbox等相关iOS程序，避免干扰evasi0n程序。

开始越狱

1.打开evasi0n（Vista/Win7/Windows 8用户请以管理员身份打开），连接设备。

2.点击Jailbreak，evasi0n工具运行过程中请勿断开连接。

3.待evasi0n提示解锁设备时，请解锁iOS设备，点击iOS设备桌面上的Jaibreak图标（只需一次），然后不要触动设备。

越狱完成！

首先，evasi0n是以运行libimobiledevice开始，这是一个代替iTunes和iOS设备进行连接的程序（与其他苹果公司程序使用的协议相同）。通过这个程序，evasi0n发现IOS移动备份系统里出现了一个bug，可以进入某个本该无法进入的设置项。换句话说，就是一个表示设备time zone的文件。

然后，越狱工具会在这个time zone文件里插入一个"符号链接（SLK）"，该链接会连接至某个"接口（socket）"--一个运作于不同程序之间的受限制的传输渠道。evasi0n改变了接口，使之可以与LaunchDaemon程序（无论哪款iOS设备开机时最先开始载入的进程，可以启动需要权限的应用）对话。这样做的结果就是，不管是IPhone还是iPad，只要移动备份系统开始运转，都会自动允许所有程序与time zone文件相连。

IOS的代码签名会将设备上运行的所有代码都打上苹果公司的签名认证（也就是为什么要越狱了）。而evasi0n会在设备里启动一个新应用，这个应用本身并没有任何的代码段，仅仅只是一个shebang脚本程序。然而一旦用户启动它，脚本命令就可以绕过苹果的签名认证。并运行"remount"指令。

#!/bin/launchctl submit -l remount -o/var/mobile/Media/mount.stdout -e /var/mobile/Media/mount.stderr -- /sbin/mount-v -t hfs -o rw /dev/disk0s1s1

将文件系统属性由只读变成可读写。如此，evasi0n就可以重置launchd.conf文件的结构，从而达到每次启动设备时都可以运行更改后的程序，这样做就实现了越狱的永久性，用户不必每次设备启动时都要通过USB重启程序。

然而，仅仅是以上这些还不能说越狱已经完成。操作系统核心部分的"苹果公司移动文件保护精灵"（AMFID）会阻止未经验证的软件运行，越狱工具会在AMFID内部载入一个库函数，每当AMFID开始验证代码签名时，同时运行的库函数会帮助应用显示"已通过验证"。

除此以外，iOS系统还有名为"位址空间布局随机化"（ASLR）的防护功能以阻止黑客篡改系统核心内存。它会利用随机方式配置资料位址，让操作系统内核能配置到一个恶意程式未能事先得知的位址，令攻击者难于进行攻击。对付它，evasi0n玩了一个花招，现如今大部分移动设备都采用的是ARM芯片，一旦某个应用出现异常，ARM异常处理程序会检测内存里异常所发生的位置。evasi0n会模拟出异常情况，等待ARM处理程序出现，就可以轻松获取系统核心内存的配置信息了。

最后，越狱工具会利用最后一个bug--iOS设备的USB接口（com.apple.iokit.IOUSBDeviceFamily）。它利用内核驱动程序仅仅判断是否为空指针，而不充分验证内容的漏洞。在内核中申请大量的连续空间（连续9次分配），并巧妙的改变数据大小以欺骗系统。通过USB管道的对象指针发送接收数据，借此获取和修改内核空间任意代码。如此一来，evasi0n就可以随心所欲地改写内核了。

Evasi0n7 1.0.8

添加对iOS 7.0（11A466）支持（iPhone 5c/5s），但官方已不再提供1.0.8，提供下载的最新版本为1.0.7。

evasi0n7 1.0.7

修复无法刷新源地址导致缺少依赖或依赖版本过低导致无法正常安装插件和软件包列表无法刷新的问题。

evasi0n7 1.0.6

添加对iOS 7.0.6 越狱支持。

evasi0n7 1.0.5

添加了iOS 7.0.5的越狱支持

evasi0n7 1.0.4

安全性修正：内核有效载荷恢复SYSENTER表。

安全修复：为引导Cydia的tar文件验证码修复。

1.

安全性修正：内核有效载荷恢复SYSENTER表。

2.

安全修复：为引导Cydia的tar文件验证码修复。

evasi0n7 1.0.3

更新捆绑Cydia。

解决了 retina iPad mini 越狱白苹果无限重启的问题。

支持iOS 7.1 beta3。

1.

更新捆绑Cydia。

2.

解决了 Retina iPad mini 越狱白苹果无限重启的问题。

3.

支持iOS 7.1 beta3。

evasi0n7 1.0.2

1.解决iPad 2(wifi)版无限重启问题。

evasi0n7 1.0.1

1.完全移除太极助手。

evasi0n7 1.0

1.首次公开发行。

evasi0n 1.5.1

1.更新内置的 Cydia 安装包列表

evasi0n 1.5

1.改进启动时间

2.更新Cydia软件包

evasi0n 1.4

1.支持iOS 6.1.2完美越狱

evasi0n 1.3

1.支持iOS 6.1.1越狱（仅限iPhone 4S ）

evasi0n 1.2

1.禁用 iOS 设备 OTA 升级

2.修正了一个时区问题

evasi0n 1.1

1.禁止天气应用出现在iPad中

2.修复了重启耗时长的问题

3.修复IPhone天气应用闪退的问题

4.解决了连接多台 IOS 设备时不能工作的问题

5.修复了在 OS X 越狱过程中出现的闪烁问题

evasi0n 1.0

1.首次公开发行