多谢！

谢谢花了我很长时间看这篇文章，不过非常值得。

备受启发的扫盲帖！

扫盲，学习学习…………

绝对的长见识了

好帖子，深入浅出。

非常好，非常感谢。

网上垃圾文章一堆，要想找真正有意义的系统性的东西太难。

locomotive的文章写得很实在、系统、翔实，而且还尽量列举形象生动的例子帮助理解使长篇的教程不枯燥乏味，实在印象太深了，而且对朋友们帮助也很大。

非常非常感谢locomotive。非常喜欢iphone论坛，希望论坛上这样高水准的帖子能越来越多，论坛越办越好。

感谢楼主的分析，看了以后知道了很多，
有点东西和楼主探讨一下：
在我看来，三种方法第一步都是一样的，看起来都是绕过了apple boot时候的security check，包括rsa算法。具体的不同在绕过之后的操作。有的清除seczone，有的绕检查等等。
个人认为，苹果目前想通过升级firmware来达到进一步加密是不可能。因为它的boot过程存在bug。除非重新做一版boot code，大概需要至少1年时间才能正式推出吧。目前的各种解锁办法。