实现ios多系统的步骤

苹果ios多系统教程：

关于iOS Boot Chains：

BootROM - LLB - iBoot - Kernel(普通启动)

在普通启动中，系统会层层验证，只要有一环出现问题，设备的启动就会中断

在老版本的iOS系统，可以通过nvram boot-args=xxxxxxxxx的方法设置boot-args，但很显然，在新的iOS系统上这是无法实现的。

BootROM - iBSS - iBEC - Kernel(DFU启动)

DFU启动在设备准备恢复系统时会用到，同样层层验证，但是，iBEC中的boot-args可以直接进行修改，原boot-args——“rd=md0………..”可在回复设备时启动Ramdisk进行设备恢复。

修改iBEC实现Tethered Verbose Boot。关于Ph0en1x:

我在我之前放出的Ph0en1x_S 双系统自制固件中，成功实现了iOS双系统的完美切换，而实现完美切换，重点就在于Boot Chains的交换，即如何从iOS 7的启动链切换到iOS X的启动链。而wincom所开发的kloader，正好能够满足这第一步的需求，如果我们使用普通启动Boot-Chains的话，就能够通过kloader加载pwned LLB，pwned LLB加载pwned iBoot，在pwned iBoot中修改boot path，进行boot-args重定向，就能够实现对另一内核的引导并在新的分区启动系统。

普通启动Boot Chains在设备恢复固件时被flash到设备中，为了把我们所需的新的一组启动链写入设备，我们只需要修改固件中的manifest(all_flash)，加入我们所需的启动链即可，恢复该固件，即可完成启动链写入。

那么问题又来了，LLB如何找到它所需要引导的下一级链呢?发现，在LLB，iBoot中，利用标识寻找下一级启动元素，既然如此，修改pwned iboot的标识，同时patch LLB，使它寻找对应的标识，即可完成对应启动链的引导。

so，我做出了以下几个patch：

1、LLB，iBoot几处关于check的patch

2、启动元素的寻找

3、iBoot中Boot-args重定向，并修改为rd=disk0s1s3 -v amfi=0xff cs_enforcement_disabled=1

4、iBoot中Boot Path指向iOS 6 kernelcache的存放地址

kloader LLB, it works!

OS Manager：之前无聊做的，管理你的多系统分区。那么CoolBooter是如何实现的呢:

ah其实我是想放出iPhone 5的双系统的，结果JonathanSeals一下放出了CoolBooter，支持了一票设备，抽空对它的实现方法做了点分析。

首先CoolBooter并不需要flash，这让它变得格外方便，不许要制作一个特别的固件来写入启动链

原理同样是利用kloader，but!CoolBooter使用了winocm的multi_kloader来进行多个映像的加载

CoolBooter要求越狱环境，它直接在固件写入后(用什么写入的。。。我也不知道，可能是ASR?)，将DFU启动链放置于新分区中，准备进行启动。等会?!为什么DFU链可以用来正常启动?这就要牵扯回iBEC的Boot-args设置了，原设置启动Ramdisk，既然如此，直接修改为在新分区启动即可进行引导。

既然如此，一切都好办了，常规的patch，不需要太复杂，直接用multi_kloader加载，便实现了双系统的切换，的确方便简单。作者：@LinKFFFE 转载请注明出处。