LARA root权限文件管理修改器工具包ipa下载灵动岛全天候显示

LARA

LARA

基于内核技术的全新一代适用于 iOS 系统的工具包

项目简介

LARA 是一个基于内核利用(kernel exploit)的 iOS 项目,
旨在在未越狱(jailed)环境下实现接近越狱级别的能力

它通过获取 kernel read/write(krw)权限
突破 sandbox 限制,从而实现系统级操作。

支持范围

  • 支持系统:
    • iOS 17.0 – 18.7.1
    • iOS 26.0 – 26.0.1
  • 测试范围:
    • iOS 17.1.1 – 26.0.1

后续系统版本已修复相关漏洞

核心能力

全盘读写(Full Disk Access)

  • 访问整个 iOS 文件系统
  • 不依赖传统越狱环境

文件管理能力

  • 提供类似 Filza 的文件操作能力
  • 支持在 jailed 环境下浏览 / 修改系统文件

系统级修改

  • 字体覆盖(Font Overwrite)
  • 部分系统资源替换
  • MobileGestalt 功能列表
    Action Button (iOS 17+)
    操作按钮(iOS 17+)
    Allow installing iPadOS apps
    允许安装 iPadOS 应用
    Always on Display (18.0+)
    全天候显示(iOS 18.0+)
    Apple Pencil
    Apple Pencil 支持
    Boot chime
    开机提示音
    Camera button (18.0rc+)
    相机按钮(iOS 18.0 RC+)
    Charge limit (iOS 17+)
    充电上限限制(iOS 17+)
    Crash Detection (might not work)
    车祸检测(可能无法正常工作)
    Dynamic Island (17.4+, might not work)
    灵动岛(iOS 17.4+,可能无效)
    Internal Storage info
    内部存储信息
    Security Research Device
    安全研究设备模式
    Metal HUD for all apps
    所有应用启用 Metal 性能 HUD(性能监视)
    Stage Manager (iPad Only?)
    前台调度(仅 iPad?)

    Note:
    部分功能可能无法正常工作或导致系统不稳定
    WARNING:
    请勿开启设备本身不支持的功能,否则可能导致异常或崩溃

限制绕过

  • 绕过部分系统限制(如应用数量限制等)

技术原理

LARA 基于以下技术路线实现:

  • 利用 darksword exploit
  • 获取 kernel 读写权限(krw)
  • 构建能力层:
    • sandbox escape
    • 文件系统访问
    • 系统行为修改

“非越狱环境下的权限提升方案”

已知限制

新设备限制

  • iPhone 17 系列 / M5 等设备不支持
  • 原因:Apple 引入 MTE(Memory Tagging Extension)

稳定性问题

  • exploit 可能不稳定
  • 存在 kernel panic 风险
  • 部分 UI / 功能未完善

开发状态

  • 部分功能仍在开发中
  • 项目偏研究性质,不建议作为生产工具使用

安装使用

  • 通过sideloadlyiloader等侧载工具安装
    • 设置 – 通用 – VPN与设备管理 – 信任 [Apple ID]
    • 部分设备可能需要设置 – 隐私与安全性 – 启用开发者模式
  • 启动iloader – Settings
  • 将METHOD切换为Hybrid 混合模式
  • 点击KERNELCACHE 中的 Download Kernelcache
  • 返回到漏洞利用页面,点击Run Exploit – Escape Sandbox – Initialise VFS
  • 修改功能后需要应用并Respring后生效
    • 如MobileGestalt中开启功能后需点击Apply Modified Mobile Gestalt – Respring
    • 部分设备Respring不生效,可前往设置 – 语言与地区,通过更换语言达到该目的

真机示例(iPhone 13 Pro 18.5)

项目意义

LARA 代表了一种新的技术趋势:

越狱能力模块化

不再依赖完整 jailbreak,而是按能力拆解:

  • 文件系统访问
  • 权限提升
  • 系统修改

安全对抗升级

Apple 通过 MTE 等机制
从硬件层面阻断 exploit 路线

免责声明

  • 本项目仅用于技术研究与学习
  • 使用过程中可能导致设备异常或数据风险
  • 请确保遵守当地法律法规
THE END