挺可怕的，CacheData not-green-tea 可以解除国行 eSIM 限制，实测地区和数量都不受限了，有点像国行三星刚发售那会儿可以通过添加完 +86 eSIM 后转外区的操作（然后马上被取缔）😂
又有支持 iOS 26-27.3 beta1 的漏洞了，IPA 签名需 AppGroup，或者配合 livecontainer+sidestore 安装使用。nitter.gq/huami_1214/status/2119…
又有支持 iOS 26-27.3 beta1 的漏洞了，IPA 签名需 AppGroup，或者配合 livecontainer+sidestore 安装使用。nitter.gq/huami_1214/status/2119…
最近有个 iOS 沙盒逃逸的漏洞（github.com/khanhduytran0/bl_…）导致又能修改 MobileGestalt 从而解锁一些区域限制的功能了（例如 AI） ，但触发概率并非百分百。以我手上的国行 iPhone Air 为例，大约尝试了十次才成功。
另外，实测更改销售地区并不能绕过国行 iPhone Air 的 eSIM 添加限制。
此前 iOS 26 以下设备的定位修改（Apple WLOC）自 11 月 4 日起完全失效，无论设备是否关闭自动更新都会强制下发版本号 1014 的 trust asset，新增了对 gs-loc.apple.com 和 gs-loc-cn.apple.com 的 Apple Root CA 校验，已无法再 MITM。
（11/4 更新）
经验证，可通过系统设置抹掉设备的所有数据，将 trust asset 恢复到设备安装系统时的版本（我的 iPhone SE3 当前为 iOS 18.7.7，抹掉设备恢复后的版本为 1003；只要是低于 1014 即可）
1. 抹掉设备后，用电脑激活设备，激活完成后再手动到设置里联网，然后立即关闭隐私地址，开启低数据模式，尽快重新下载所需的系统自带 App（App Store、Safari 和快捷指令等；不下载其他软件是为了尽可能缩短联网时间）
2. 所需 App 下载完成后，立即在本地网络中全局拉黑下述域名（或仅针对这台设备拉黑）（会导致 App Store 下载/更新、系统更新检查，以及 Apple ID 认证失效）
mesu.apple.com
gdmf-ados.apple.com
gsra.apple.com
gdmf.apple.com
updates.cdn-apple.com
updates-http.cdn-apple.com
3. 通过 Apple Configurator 安装代理软件，并在软件规则中将上述域名设为拒绝（例如 Shadowrocket 的 REJECT 列表）
按照上述步骤操作可以暂时阻止 trust asset 更新到 1014，WLOC 修改定位可正常使用，但设备需要持续处于网络拦截环境中，一旦触发更新就只能从头再来，仅建议在适合折腾的备用机上使用。
恢复出厂设置也会将 trust asset 恢复到固件原版，但只要一连接网络就会自动更新，激活前通过加载 allowOTAPKIUpdates=false 的描述文件也无法阻止😓
3
10
2,995
电脑接显示器被叫成投屏、一台电脑接两个显示器扩展桌面会被问为什么可以同时操作两台电脑、显示器不亮的时候只会抓着视频线反复怼……真的非常明显感觉到移动设备改变了一代人对电脑的基本认知，熟悉的是拿到就能用的一体化逻辑，可能认知也有很强的时代性。
1
7
986
