标签:# Apple 智能

从 worse_query 逃逸到 MobileGestalt 运行时重构:深入 Erosion-CN 的防白苹果原位写入、双重金库与国行底层解锁架构

随着针对 iOS 26 与 iOS 27(代号 Rave)的 worse_query 0-Day 沙盒逃逸漏洞公开,社区迅速涌现出利用特权借调直接篡改系统底层配置的工具。然而在真机实测中,上游原版 Erosion 频繁遭遇“手机一重启修改全部失效反弹”、“内置 Plist 编辑后相机取景彻底黑屏”、“0 字节截断导致白苹果软砖”以及“国行机型基带卡槽冲突”等一系列灾难性故障。开源分支 Erosion-CN 在完成全中文本地化的同时,重构了零 0 字节原位落盘协议、实现了运行时 dyld 内存动态解析与双重安全金库,为 iOS 系统参数调优建立了生产级的安全防御体系。