ブラウザからお手軽脱獄、 JailBreak Me

最近iPhone情報ばかり書いていたりしてこのブログがiPhoneブログなのかと思っているの今日この頃です。
このブログはiPhoneブログではないですが、個人的に思ったことやこれいいなーと思った技術ネタなんかをメモがわりにツラツラと書いていく感じなので、そんなカンジで今日も行きたいと思います。

iPhoneのJail Breakについてはこれまで、Apple側の「OSソフトウェアの書き換えはOSの著作権の侵害だ！」という主張などにより、そのように見られてきました。
が、先日米国の著作権局の見解発表において、「Jail Breakは著作権違反には当たらない」とする発表が行われました。
これにより、Jail Breakがますます一般的に広がりそうなイメージもありますが、注意としてこれは米国内の法律上においてこのような見解となっているだけで、その他の国についてはそれぞれの国の見解に則った判断が下され、その基になんらかの問題が発生しうる可能性はあります。つまり、日本国内においてはこの解釈は場合によってはできない可能性があります。ただし、米国でのこの見解をその他の国でも同様に見る可能性も十分にあり得ます。

さて、そんなJail Break、日本では通称「脱獄」と呼ばれていますが、この脱獄、今までは純正ファームウェアのイメージファイルをPC上で一部書き換えて、そのイメージをiPhoneやiPod touchなどに転送・展開することで適応することが出来ました。
やや知識も必要として、失敗すると最悪起動しなくなるおそれがあるなど、リスクも多分に含まれていました。


そんな脱獄ですが、8月になって早々に驚くべきニュースがインターネット上に出回りました。

それは、iPhone/iPod touchなどのブラウザからそのまま脱獄できるというもの。

通常今までは、ある程度はツールなどで簡略化されているとはいえ、前述のようにいくらかの手順をふみ、またある程度の知識を必要としていたのに、ブラウザでアクセスすればそれだけで簡単に脱獄できてしまうというから驚き。

その驚きのサイトは Jail Break Me というようです。



このサイト、見た目のデザインから凝っていて、トップはiPhoneのロック解除画面にそっくりに作られており、画面下部にある Slide to Jail Break の文字の上を文字通り右側にスライドしていくと、確認メッセージが表示された後、Jail Break処理が始まります。

ここからの操作は表示されるダイアログのメッセージを読み１クリックするだけ。あとはひたすら待つだけで完了します。
今回は先日購入した iPhone 4 …ではなく、先日まで使っていたiPhone 3G (iOS4) を脱獄させてみようと思います。









たったこれだけで脱獄完了です。
この間、再起動や画面のちらつきなどは一切行われていません。画像に見えている部分のみです。
また、私はiPod機能で音楽を再生しながらこの作業を行っていたのですが、その音楽も止まったり乱れたりすることはありませんでした。

メッセージにて「ホーム画面にCydiaを追加したよ。お楽しみに！」と表示されたので実際に確認してみましょう。



このとおり、確かにホームスクリーン上にCydiaがインストールされていました。
ということで、本当に簡単かつあっという間にJailBreakが成功してしまったようです。

すごすぎます。。。


で、エンジニアとしてはどんなしくみでこれらを実現しているのかが気になる性。
確認するにはiPhone/iPod touch/iPadのUser Agentに偽装して上記のサイトにアクセスしてみればいいだけ。

※ “Slide to JailBreak”の矢印は画像ではなくSVGを用いて描画してるんですね…

やはりなにやらJavaScriptで書かれたコードが出てきましたが、見づらいので JavaScript Beautifier を使って見やすくしたコードを以下に貼りつけ。

var agent = navigator.userAgent;<br /> var index = agent.indexOf(“OS “);<br /> <br /> function goto_faq() {<br /> if (!String(window.location).match(/faq/)) {<br /> window.location = “faq.html”<br /> }<br /> model = null<br /> }<br /> if (index == -1) {<br /> goto_faq()<br /> }<br /> firmware = agent.slice(index + “OS “.length);<br /> firmware = firmware.slice(0, firmware.indexOf(” “));<br /> firmware = firmware.replace(/_/g, “.”);<br /> if (agent.indexOf(“iPad”) != -1) {<br /> model = “iPad1,1″<br /> } else {<br /> if (agent.indexOf(“iPod”) != -1) {<br /> var ssi = getSunSpiderInterval();<br /> window.location = “#” + ssi;<br /> if (ssi > 1625) {<br /> model = “iPod1,1″<br /> } else {<br /> if (ssi >= (firmware.indexOf(“4.0″) != -1 ? 800 : 1000)) {<br /> model = “iPod2,1″<br /> } else {<br /> model = “iPod3,1″<br /> }<br /> }<br /> } else {<br /> if (agent.indexOf(“iPhone”) != -1) {<br /> if (window.devicePixelRatio == 2) {<br /> model = “iPhone3,1″<br /> } else {<br /> var ssi = getSunSpiderInterval();<br /> window.location = “#” + ssi;<br /> if (ssi >= (firmware.indexOf(“4.0″) != -1 ? 1100 : 1600)) {<br /> model = “iPhone1,x”<br /> } else {<br /> model = “iPhone2,1″<br /> }<br /> }<br /> } else {<br /> goto_faq()<br /> }<br /> }<br /> }<br /> function get_page() {<br /> return model == null ? null : (“/_/” + model + “_” + firmware + “.pdf”)<br /> }<br /> window.page = get_page();<br /> if (window.page.indexOf(“iPod3,1_3″) != -1) {<br /> alert(“Warning: This version is known to crash. You can try it, but you might have better luck if you upgrade to 4.0 first.”)<br /> }<br /> var valid = ["3.1.2", "3.1.3", "3.2", "3.2.1", "4.0", "4.0.1"];<br /> var vmismatch = 0;<br /> if (valid.indexOf(firmware) == -1) {<br /> vmismatch = parseInt(firmware.substring(0, 1)) < = 3 ? -1 : 1<br /> } else {<br /> if (window.page != null) {<br /> _ = new Image(window.page)<br /> }<br /> }<br /> function arm_version() {<br /> var c = device_type();<br /> var b = device_firmware();<br /> var a = _sunSpiderInterval;<br /> var d = 7;<br /> if (c == "ipod") {<br /> if (b.indexOf("4.0") != -1) {<br /> if (a > 800) {<br /> d = 6<br /> } else {<br /> d = 7<br /> }<br /> } else {<br /> if (a > 1250) {<br /> d = 6<br /> } else {<br /> arm_versions = 7<br /> }<br /> }<br /> } else {<br /> if (c == “iphone”) {<br /> if (b.indexOf(“4.0″) != -1) {<br /> if (a >= 1100) {<br /> d = 6<br /> } else {<br /> d = 7<br /> }<br /> } else {<br /> if (a > 1625) {<br /> d = 6<br /> } else {<br /> d = 7<br /> }<br /> }<br /> } else {<br /> if (c == “ipad”) {<br /> d = 7<br /> }<br /> }<br /> }<br /> return d<br /> }<br /> function armv6_faster() {<br /> var a = _sunSpiderInterval;<br /> if (a > 1625) {<br /> return false<br /> }<br /> return true<br /> }<br /> function device_is_iphone() {<br /> var a = navigator.userAgent;<br /> return a.indexOf(“iPhone OS”) != -1 || a.indexOf(“OS 3_2″) != -1<br /> }<br /> function device_type() {<br /> var b = navigator.userAgent;<br /> var a = “unknown”;<br /> if (device_is_iphone()) {<br /> if (b.indexOf(“iPad”) != -1) {<br /> a = “ipad”<br /> } else {<br /> if (b.indexOf(“iPod”) != -1) {<br /> a = “ipod”<br /> } else {<br /> if (b.indexOf(“iPhone”) != -1) {<br /> a = “iphone”<br /> }<br /> }<br /> }<br /> }<br /> return a<br /> }<br /> function device_firmware() {<br /> var c = navigator.userAgent;<br /> var b = “unknown”;<br /> if (device_is_iphone()) {<br /> var a = c.indexOf(“OS “) + “OS “.length;<br /> b = c.slice(a);<br /> b = b.slice(0, b.indexOf(” “));<br /> b = b.replace(/_/g, “.”)<br /> }<br /> return b<br /> }<br /> function device_model() {<br /> var a = device_type();<br /> if (a == “ipad”) {<br /> return “iPad1,1″<br /> } else {<br /> if (a == “iphone”) {<br /> if (window.devicePixelRatio == 2) {<br /> return “iPhone3,1″<br /> } else {<br /> if (arm_version() == 7) {<br /> return “iPhone2,1″<br /> } else {<br /> return “iPhone1,x”<br /> }<br /> }<br /> } else {<br /> if (a == “ipod”) {<br /> if (arm_version() == 7) {<br /> return “iPod3,1″<br /> } else {<br /> if (armv6_faster()) {<br /> return “iPod2,1″<br /> } else {<br /> return “iPod1,1″<br /> }<br /> }<br /> }<br /> }<br /> }<br /> return “unknown”<br /> }<br /> var df = device_firmware();<br /> var valid = ["3.1.2", "3.1.3", "3.2", "3.2.1", "4.0", "4.0.1"];<br /> var vmismatch = 0;<br /> if (valid.indexOf(df) == -1) {<br /> vmismatch = parseInt(df.substring(0, 1)) < = 3 ? -1 : 1<br /> } else {<br /> page_for_device = "/_/" + device_model() + "_" + df + ".pdf";<br /> new Image(page_for_device)<br /> }<br /> var step;<br /> var unlock4 = document.getElementById("unlock_text");<br /> var unlock1 = document.getElementById("unlock1");<br /> var ival = null;<br /> <br /> function get_gradient(k) {<br /> var j = -10000;<br /> var a = -10000;<br /> var d = "-webkit-gradient(linear, left bottom, right bottom, ";<br /> var l = "";<br /> var e = false;<br /> for (var c = 0; c < k.length; c += 2) {<br /> var f = k[c];<br /> var b = k[c + 1];<br /> if (!e && f >= 0) {<br /> var h = (b * (0 – last_pos) – a * (0 – f)) / (f – last_pos);<br /> d += “from(rgba(0,0,0,” + h + “)), “;<br /> e = true<br /> }<br /> if (e) {<br /> if (f >= 1) {<br /> var g = (b * (1 – last_pos) – a * (1 – f)) / (f – last_pos);<br /> d += “to(rgba(0,0,0,” + g + “))”;<br /> d += l;<br /> break<br /> }<br /> l += “, color-stop(” + f + “, rgba(0,0,0,” + b + “))”<br /> }<br /> last_pos = f;<br /> a = b<br /> }<br /> return d + “)”<br /> }<br /> function turn_on() {<br /> if (ival) {<br /> return<br /> }<br /> step = -0.15;<br /> ival = setInterval(window.stepp = function () {<br /> step = (step + 0.05) % 1.55;<br /> var c = step – 0.15;<br /> var d = step;<br /> var e = c – 0.2;<br /> var a = d + 0.2;<br /> var b = get_gradient([-1000, 0.5, e, 0.5, c, 0.9, d, 0.9, a, 0.5, 1000, 0.5]);<br /> unlock4.style.WebkitMaskImage = b<br /> }, 50)<br /> }<br /> function turn_off() {<br /> if (!ival) {<br /> return<br /> }<br /> clearInterval(ival);<br /> ival = null;<br /> unlock4.style.WebkitMaskImage = “”<br /> }<br /> var left = 0;<br /> <br /> function set_left(a) {<br /> left = a;<br /> slider.style.left = a + “px”;<br /> unlock4.style.opacity = 1 – (left / 40)<br /> }<br /> var startX = null,<br /> startLeft, maxLeft;<br /> slider.ontouchstart = function (a) {<br /> startX = a.targetTouches[0].clientX;<br /> startLeft = left;<br /> turn_off();<br /> slider.style.WebkitTransitionProperty = “”;<br /> slider.style.WebkitTransitionDuration = “0s”;<br /> unlock4.style.WebkitTransitionProperty = “”;<br /> unlock4.style.WebkitTransitionDuration = “0s”;<br /> maxLeft = slider.parentNode.clientWidth – slider.clientWidth – 5;<br /> return false<br /> };<br /> slider.ontouchmove = function (b) {<br /> var a = b.targetTouches[0].clientX – startX;<br /> if (a < 0) {<br /> a = 0<br /> } else {<br /> if (a >= maxLeft) {<br /> a = maxLeft<br /> }<br /> }<br /> set_left(a + startLeft)<br /> };<br /> window.ontouchend = function () {<br /> if (startX == null) {<br /> return<br /> }<br /> startX = null;<br /> if (maxLeft – left < 15) {<br /> jailbreak();<br /> return false<br /> }<br /> turn_on();<br /> unlock4.style.WebkitTransitionProperty = "opacity";<br /> unlock4.style.WebkitTransitionDuration = "0.5s";<br /> var a = left;<br /> set_left(0);<br /> slider.style.WebkitTransform = "translateX(" + a + "px)";<br /> setTimeout(function () {<br /> slider.style.WebkitTransitionProperty = "-webkit-transform";<br /> slider.style.WebkitTransitionDuration = "0.5s";<br /> slider.style.WebkitTransform = "translateX(0px)"<br /> }, 0);<br /> return false<br /> };<br /> set_left(0);<br /> turn_on();<br /> var onetext = '<div class="ttitle ttop">Oops…<div class="ttext">It looks like the installer crashed last time you tried to jailbreak. <img src='http://blog.anoncom.net/wp-includes/images/smilies/icon_sad.gif' alt=':(' class='wp-smiley' /> </div><div class="ttext">It might work if you try again.</div>‘;<br /> var twotext = ‘<div class="ttitle ttop">It worked!</div><div class="ttext">Tap the <b>Cydia</b> icon to get started with your jailbreak.</div><div class="ttext">(If you restored from a backup, you might be seeing this even though you\’re not jailbroken yet.)</div>‘;<br /> var toooldtext = ‘<div class="ttitle ttop">JailbreakMe</div><div class="ttext">Version too old. You need to upgrade using iTunes before you can use this site.</div>‘;<br /> var toonewtext = ‘<div class="ttitle ttop">Welp.</div><div class="ttext">Version too new. You need to downgrade before you can use this site, which is probably impossible.</div>‘;<br /> <br /> function add_animations(a) {<br /> a.style.webkitTransitionProperty = “-webkit-transform, opacity”;<br /> a.style.webkitTransitionDuration = “0.4s, 0.4s”<br /> }<br /> function get_progress() {<br /> var f = 0;<br /> var b = 0;<br /> var e = document.cookie.match(/progress=[0-9]_[0-9\.]+/g);<br /> if (e) {<br /> for (var d = 0; d < e.length; d++) {<br /> var a = e[d];<br /> var c = parseInt(a.substring(11));<br /> if (c > f) {<br /> f = c;<br /> b = parseInt(a.substring(9, 10))<br /> }<br /> }<br /> }<br /> return b<br /> }<br /> var my_progress = 0;<br /> window.onload = function () {<br /> if (vmismatch == -1) {<br /> document.getElementById(“texts”).innerHTML = toooldtext;<br /> return<br /> } else {<br /> if (vmismatch == 1) {<br /> document.getElementById(“texts”).innerHTML = toonewtext;<br /> return<br /> }<br /> }<br /> var a = get_progress();<br /> if (a == 1) {<br /> document.getElementById(“texts”).innerHTML = onetext<br /> } else {<br /> if (a == 2) {<br /> document.getElementById(“texts”).innerHTML = twotext<br /> }<br /> }<br /> };<br /> <br /> function jailbreak() {<br /> var b = document.getElementsByClassName(“middle_wrapper”)[0];<br /> add_animations(b);<br /> b.style.opacity = “0″;<br /> var c = document.getElementsByClassName(“tool_bar”)[0];<br /> add_animations(c);<br /> c.style.opacity = “0″;<br /> c.style.webkitTransform = “translateY(96px)”;<br /> var a = document.getElementsByClassName(“top_bar”)[0];<br /> add_animations(a);<br /> a.style.opacity = “0″;<br /> a.style.webkitTransform = “translateY(-96px)”;<br /> jailbreak_real()<br /> }<br /> function jailbreak_real() {<br /> document.cookie = “progress=1_” + (new Date().getTime() / 1000) + “;domain=jailbreakme.com;path=/;expires=Sat, 01 Feb 2020 05:00:00 GMT”;<br /> if (!window.page) {<br /> alert(“There was no page… ” + navigator.userAgent)<br /> }<br /> var a = document.createElement(“iframe”);<br /> a.setAttribute(“src”, page);<br /> a.style.position = “absolute”;<br /> a.style.opacity = “0.000001″;<br /> a.style.width = “100px”;<br /> a.style.height = “100px”;<br /> a.style.zIndex = “-9999″;<br /> document.body.appendChild(a);<br /> pival = setInterval(function () {<br /> var b = get_progress();<br /> if (b == 2) {<br /> clearInterval(pival);<br /> window.location = “faq.html”<br /> } else {<br /> if (b == 3) {<br /> clearInterval(pival);<br /> window.location = window.location<br /> }<br /> }<br /> }, 500)<br /> }<br /> var old = window.orientation;<br /> <br /> function ooc(a) {<br /> if (old != window.orientation) {<br /> window.scrollTo(0, 1)<br /> }<br /> old = window.orientation<br /> }<br /> function loaded() {<br /> setTimeout(function () {<br /> window.scrollTo(0, 1)<br /> }, 10)<br /> }<br /> window.addEventListener(“load”, function (a) {<br /> loaded();<br /> setInterval(ooc, 100)<br /> }, false);<br /> window.addEventListener(“onorientationchange”, ooc, false);<br /> document.addEventListener(“touchmove”, function (a) {<br /> a.preventDefault()<br /> }, false);<br /> var _sunSpiderInterval = 0;<br /> <br /> function getSunSpiderInterval() {<br /> if (_sunSpiderInterval) {<br /> return _sunSpiderInterval<br /> }<br /> var d = new Date,<br /> g = [],<br /> r = [],<br /> m = [],<br /> l = [],<br /> v = {},<br /> x = {},<br /> t, p = {};<br /> p.Width = 300;<br /> p.Height = 300;<br /> <br /> function n(L, J) {<br /> var I = L.V[0],<br /> K = J.V[0],<br /> H = L.V[1],<br /> G = J.V[1],<br /> F = Math.abs(K – I),<br /> E = Math.abs(G – H),<br /> A = I,<br /> i = H,<br /> C, D, B;<br /> if (K >= I) {<br /> K = I = 1<br /> } else {<br /> K = I = -1<br /> }<br /> if (G >= H) {<br /> G = H = 1<br /> } else {<br /> G = H = -1<br /> }<br /> if (F >= E) {<br /> G = I = 0;<br /> C = F;<br /> D = F / 2;<br /> B = E;<br /> F = F<br /> } else {<br /> H = K = 0;<br /> C = E;<br /> D = E / 2;<br /> B = F;<br /> F = E<br /> }<br /> F = Math.round(g.LastPx + F);<br /> for (E = g.LastPx; E < F; E++) {<br /> D += B;<br /> if (D >= C) {<br /> D -= C;<br /> A += I;<br /> i += H<br /> }<br /> A += K;<br /> i += G<br /> }<br /> g.LastPx = F<br /> }<br /> function q(i, B) {<br /> var A = [];<br /> A[0] = i[1] * B[2] – i[2] * B[1];<br /> A[1] = i[2] * B[0] – i[0] * B[2];<br /> A[2] = i[0] * B[1] – i[1] * B[0];<br /> return A<br /> }<br /> function b(A, E, D) {<br /> for (var i = [], C = [], B = 0; B < 3; B++) {<br /> i[B] = A[B] - E[B];<br /> C[B] = D[B] - E[B]<br /> }<br /> i = q(i, C);<br /> A = Math.sqrt(i[0] * i[0] + i[1] * i[1] + i[2] * i[2]);<br /> for (B = 0; B < 3; B++) {<br /> i[B] /= A<br /> }<br /> i[3] = 1;<br /> return i<br /> }<br /> function f(i, B, A) {<br /> this.V = [i, B, A, 1]<br /> }<br /> function e(A, D) {<br /> for (var C = [<br /> [],<br /> [],<br /> [],<br /> []<br /> ], i = 0, B = 0; i < 4; i++) {<br /> for (B = 0; B < 4; B++) {<br /> C[i][B] = A[i][0] * D[0][B] + A[i][1] * D[1][B] + A[i][2] * D[2][B] + A[i][3] * D[3][B]<br /> }<br /> }<br /> return C<br /> }<br /> function j(A, C) {<br /> for (var B = [], i = 0; i < 4; i++) {<br /> B[i] = A[i][0] * C[0] + A[i][1] * C[1] + A[i][2] * C[2] + A[i][3] * C[3]<br /> }<br /> return B<br /> }<br /> function k(A, C) {<br /> for (var B = [], i = 0; i < 3; i++) {<br /> B[i] = A[i][0] * C[0] + A[i][1] * C[1] + A[i][2] * C[2]<br /> }<br /> return B<br /> }<br /> function h(A, D) {<br /> for (var C = [<br /> [],<br /> [],<br /> [],<br /> []<br /> ], i = 0, B = 0; i < 4; i++) {<br /> for (B = 0; B < 4; B++) {<br /> C[i][B] = A[i][B] + D[i][B]<br /> }<br /> }<br /> return C<br /> }<br /> function o(A, C, B, i) {<br /> return e([<br /> [1, 0, 0, C],<br /> [0, 1, 0, B],<br /> [0, 0, 1, i],<br /> [0, 0, 0, 1]<br /> ], A)<br /> }<br /> function a(A, C) {<br /> var B = C;<br /> B *= Math.PI / 180;<br /> var i = Math.cos(B);<br /> B = Math.sin(B);<br /> return e([<br /> [1, 0, 0, 0],<br /> [0, i, -B, 0],<br /> [0, B, i, 0],<br /> [0, 0, 0, 1]<br /> ], A)<br /> }<br /> function z(A, C) {<br /> var B = C;<br /> B *= Math.PI / 180;<br /> var i = Math.cos(B);<br /> B = Math.sin(B);<br /> return e([<br /> [i, 0, B, 0],<br /> [0, 1, 0, 0],<br /> [-B, 0, i, 0],<br /> [0, 0, 0, 1]<br /> ], A)<br /> }<br /> function w(A, C) {<br /> var B = C;<br /> B *= Math.PI / 180;<br /> var i = Math.cos(B);<br /> B = Math.sin(B);<br /> return e([<br /> [i, -B, 0, 0],<br /> [B, i, 0, 0],<br /> [0, 0, 1, 0],<br /> [0, 0, 0, 1]<br /> ], A)<br /> }<br /> function u() {<br /> var i = [],<br /> A = 5;<br /> for (g.LastPx = 0; A > -1; A–) {<br /> i[A] = k(m, g.Normal[A])<br /> }<br /> if (i[0][2] < 0) {<br /> if (!g.Line[0]) {<br /> n(g[0], g[1]);<br /> g.Line[0] = true<br /> }<br /> if (!g.Line[1]) {<br /> n(g[1], g[2]);<br /> g.Line[1] = true<br /> }<br /> if (!g.Line[2]) {<br /> n(g[2], g[3]);<br /> g.Line[2] = true<br /> }<br /> if (!g.Line[3]) {<br /> n(g[3], g[0]);<br /> g.Line[3] = true<br /> }<br /> }<br /> if (i[1][2] < 0) {<br /> if (!g.Line[2]) {<br /> n(g[3], g[2]);<br /> g.Line[2] = true<br /> }<br /> if (!g.Line[9]) {<br /> n(g[2], g[6]);<br /> g.Line[9] = true<br /> }<br /> if (!g.Line[6]) {<br /> n(g[6], g[7]);<br /> g.Line[6] = true<br /> }<br /> if (!g.Line[10]) {<br /> n(g[7], g[3]);<br /> g.Line[10] = true<br /> }<br /> }<br /> if (i[2][2] < 0) {<br /> if (!g.Line[4]) {<br /> n(g[4], g[5]);<br /> g.Line[4] = true<br /> }<br /> if (!g.Line[5]) {<br /> n(g[5], g[6]);<br /> g.Line[5] = true<br /> }<br /> if (!g.Line[6]) {<br /> n(g[6], g[7]);<br /> g.Line[6] = true<br /> }<br /> if (!g.Line[7]) {<br /> n(g[7], g[4]);<br /> g.Line[7] = true<br /> }<br /> }<br /> if (i[3][2] < 0) {<br /> if (!g.Line[4]) {<br /> n(g[4], g[5]);<br /> g.Line[4] = true<br /> }<br /> if (!g.Line[8]) {<br /> n(g[5], g[1]);<br /> g.Line[8] = true<br /> }<br /> if (!g.Line[0]) {<br /> n(g[1], g[0]);<br /> g.Line[0] = true<br /> }<br /> if (!g.Line[11]) {<br /> n(g[0], g[4]);<br /> g.Line[11] = true<br /> }<br /> }<br /> if (i[4][2] < 0) {<br /> if (!g.Line[11]) {<br /> n(g[4], g[0]);<br /> g.Line[11] = true<br /> }<br /> if (!g.Line[3]) {<br /> n(g[0], g[3]);<br /> g.Line[3] = true<br /> }<br /> if (!g.Line[10]) {<br /> n(g[3], g[7]);<br /> g.Line[10] = true<br /> }<br /> if (!g.Line[7]) {<br /> n(g[7], g[4]);<br /> g.Line[7] = true<br /> }<br /> }<br /> if (i[5][2] < 0) {<br /> if (!g.Line[8]) {<br /> n(g[1], g[5]);<br /> g.Line[8] = true<br /> }<br /> if (!g.Line[5]) {<br /> n(g[5], g[6]);<br /> g.Line[5] = true<br /> }<br /> if (!g.Line[9]) {<br /> n(g[6], g[2]);<br /> g.Line[9] = true<br /> }<br /> if (!g.Line[1]) {<br /> n(g[2], g[1]);<br /> g.Line[1] = true<br /> }<br /> }<br /> g.Line = [false, false, false, false, false, false, false, false, false, false, false, false];<br /> g.LastPx = 0<br /> }<br /> function c() {<br /> if (!(x.LoopCount > x.LoopMax)) {<br /> for (var i = String(x.LoopCount); i.length < 3;) {<br /> i = "0" + i<br /> }<br /> r = o(l, -g[8].V[0], -g[8].V[1], -g[8].V[2]);<br /> r = a(r, 1);<br /> r = z(r, 3);<br /> r = w(r, 5);<br /> r = o(r, g[8].V[0], g[8].V[1], g[8].V[2]);<br /> m = e(r, m);<br /> for (i = 8; i > -1; i–) {<br /> g[i].V = j(r, g[i].V)<br /> }<br /> u();<br /> x.LoopCount++;<br /> c()<br /> }<br /> }<br /> function y(i) {<br /> v.V = [150, 150, 20, 1];<br /> x.LoopCount = 0;<br /> x.LoopMax = 50;<br /> x.TimeMax = 0;<br /> x.TimeAvg = 0;<br /> x.TimeMin = 0;<br /> x.TimeTemp = 0;<br /> x.TimeTotal = 0;<br /> x.Init = false;<br /> r = [<br /> [1, 0, 0, 0],<br /> [0, 1, 0, 0],<br /> [0, 0, 1, 0],<br /> [0, 0, 0, 1]<br /> ];<br /> m = [<br /> [1, 0, 0, 0],<br /> [0, 1, 0, 0],<br /> [0, 0, 1, 0],<br /> [0, 0, 0, 1]<br /> ];<br /> l = [<br /> [1, 0, 0, 0],<br /> [0, 1, 0, 0],<br /> [0, 0, 1, 0],<br /> [0, 0, 0, 1]<br /> ];<br /> g[0] = new f(-i, -i, i);<br /> g[1] = new f(-i, i, i);<br /> g[2] = new f(i, i, i);<br /> g[3] = new f(i, -i, i);<br /> g[4] = new f(-i, -i, -i);<br /> g[5] = new f(-i, i, -i);<br /> g[6] = new f(i, i, -i);<br /> g[7] = new f(i, -i, -i);<br /> g[8] = new f(0, 0, 0);<br /> g.Edge = [<br /> [0, 1, 2],<br /> [3, 2, 6],<br /> [7, 6, 5],<br /> [4, 5, 1],<br /> [4, 0, 3],<br /> [1, 5, 6]<br /> ];<br /> g.Normal = [];<br /> for (var A = 0; A < g.Edge.length; A++) {<br /> g.Normal[A] = b(g[g.Edge[A][0]].V, g[g.Edge[A][1]].V, g[g.Edge[A][2]].V)<br /> }<br /> g.Line = [false, false, false, false, false, false, false, false, false, false, false, false];<br /> g.NumPx = 18 * i;<br /> for (A = 0; A < g.NumPx; A++) {<br /> f(0, 0, 0)<br /> }<br /> r = o(r, v.V[0], v.V[1], v.V[2]);<br /> m = e(r, m);<br /> for (A = 0; A < 9; A++) {<br /> g[A].V = j(r, g[A].V)<br /> }<br /> u();<br /> x.Init = true;<br /> c()<br /> }<br /> for (var s = 20; s <= 160; s *= 2) {<br /> y(s)<br /> }<br /> p = LoopTime = x = v = l = m = r = g = null;<br /> return _sunSpiderInterval = new Date - d<br /> };<br />
iPhoneやiPod touch、iPadなどのデバイスの種類とiOSのバージョンなどにより、適切なバージョンの脱獄パッチをダウンロードするようにしているようです。
また、Safariの脆弱性を付いたやり方であると伝えられていますが、このコードからもわかるとおり、PDFファイルに偽装したファイルをダウンロードさせ、それをブラウザ側から展開する過程で脱獄パッチを実行しているようです。

なかなか手のこった作りになっていて面白いです。それにしてもPDFを開くだけでiOSのような環境であっても特定のコードを実行できるというのは恐ろしい限りです。

脱獄後再び入獄するには、例によってPCから復元するなどで正規のiOSのバージョンに書き換えれば戻ると思います。

なお、これらを万が一試す場合は、Appleからの保証を受けられなくなる覚悟を決めた上で各々の責任において行ってください。
当ブログはいかなる場合も一切の責任を負いかねますのであしからず。

Related posts:

1. PHPでの簡易文字列の一致の判定
2. 簡易クラスローダ
3. PHPで相対パスから絶対URL（URI）を作成する
4. rm -rf 実行時の挙動（動画）
5. 接続先のサーバが応答するか判別する