iOS 16/15 KFD 越狱已完成，有视频为证

本文主要讲 iOS 越狱的消息，不过这人， 可能会发布可能不会 ，大家看看就行，别期望太大。如果你对iOS 15.x 和 16.x KFD 越狱较为关注的，你应该认真看完，或许他能帮助你。

-- KFD漏洞利用 --

先科普一下KFD漏洞知识点，该漏洞支持 iOS 14.0 - 16.5 和 16.6 beta 系统， 由 p0up0u 大神公开 ，具有内核读写能力，也是非常强大的漏洞。

KFD漏洞早期也验证过，确实可以用于越狱， 目前已经有三款已经发布的越狱工具使用它 ，足以证明KFD确实可用于越狱，包括：

• Taurine KFD（iOS14.0-14.8.1）

• Dopamine KFD（iOS15.0-15.4.1）

• kfund KFD（iOS15.7.3 6S）

所以 iOS 15.5 至 16.5 和 16.6 beta 系统，完全可以利用 KFD 越狱，不过！ iPhone XS - 14 系列机型则需要新 PPL 绕过才能越狱 ，对于 iPhone 6S - X 则不需要，所以这些设备都能进行越狱研究。

一定有人问，iPhone 6S - X 设备 iOS 15 和 16 不是早就可以越狱吗？确实是的， 但它是利用硬件漏洞越狱 ，也就是说依赖电脑才能引导越狱的，一旦设备重启，你不得不使用设备引导越狱，较为麻烦。

本文说的是KFD漏洞利用， 则不需要电脑 ，可以在手机端完成越狱操作，但它仍然依赖证书，这是没办法避免的，除非说 trollstore2 巨魔发布，这就不需要证书，永久都能使用。

-- 有人已完成 iOS 16和15 KFD 越狱 --

之前提到 dora2ios 大神也在弄 iOS 15.x KFD 越狱， 似乎已经完成了 ， 但他多次提到不会公开 ，从他分享的内容来看，似乎已经成功利用 KFD 漏洞越狱，有视频为证。

直到！11月21日上午时段， dora2ios 大神发文称， 已经完成基于 KFD 的 arm64 iOS 15 和 16 越狱工作 ，指的是 iPhone 6S - X 设备，有视频为证，确实是真的。

关于是否会发布的问题， dora2ios 大神提到， 现在发布它可能性为0 ，不过！ 未来有一天会在适当的时候发布 ，不知为何要这么讲，好像在等什么？似乎其中含有一种新的技术，只有他才有。

并且提到这种技术叫 KRW ，具有类似于 Dopamine 越狱一样，并且使用与 kfund 或 KFD-on-crack 不同的方法，不确定是不是口嗨，但他确实可以完成越狱，还发文提到，这种技术是否要公开？有种吊胃口感觉。

所以说，我们只看看就行，如果真的发布越狱工具或者新的KRW技术，我们就可以体验或者利用，如果不是， 我们只能等 Dopamine 2.0 越狱发布 ，毕竟作者提到，可能添加 arm64 iOS 15.x 越狱支持。