iomfb-exploit

完整文章见：https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html 针对 CVE-2021-30807 的漏洞利用。如果你真的想以此为基础构建越狱工具，则需要针对你的设备和 iOS 版本进行调整，因为我没有可用的信息泄露用于此目的。 对于 A11 及以下设备，使用 pongo 加载 xnuspy，并用 SAMPLINGMEMORY=1 make -B 进行编译。这将启用一个测试，收集 kernelmemoryallocate 返回的内存，对这些指针排序，然后输出一个范围。你会看到类似这样的内容：...

gex

Gex 是一个利用 CVE-2021-30807 IOMFB 与 CVE-2021-30860 漏洞的 iOS 14.7 越狱工具 如果你想越狱 14.6、14.7、14.7.1 和 14.8，并且你拥有 A12/A13 设备，请使用 unc0ver v8.0.0（对于 14.8.1 和 其他仿生芯片，请等待这个版本。）...