用途：提供 iOS 系统级漏洞利用的方法论与阶段流程，供安全研究、漏洞分析与攻防学习参考。阶段流为环境准备（Corellium）→ 漏洞面分析 → 内核漏洞利用 → WebKit 利用 → PAC 绕过 → 沙箱逃逸 → 已知 CVE 分析。
主要能力：梳理 iOS 攻击面（零点击 iMessage、Safari/WebKit、本地提权、物理接触）与常见漏洞类型（UAF、堆溢出、类型混淆、整数溢出、竞态、信息泄露、OOB）；介绍内核堆布局（kalloc zones 与 iOS 15+ kalloc_type）、信息泄露/任意读/任意写/任意代码执行等原语构建；WebKit 利用链（Renderer RCE→沙箱逃逸→内核提权→持久化）；PAC 机制与用户态/内核态绕过思路；沙箱层次与 PPL/SPTM 绕过；已知 CVE 链（CVE-2023-41993/41992/41991、FORCEDENTRY、Operation Triangulation、CVE-2021-30860 等）；缓解机制演进与 XNU 异常处理。
使用方式：资料给出 kernelcache 提取与版本对比命令，如 unzip iPhone*.ipsw -d ipsw_contents/、img4tool -e -o kernelcache.raw ipsw_contents/kernelcache.、jtool2 --dec kernelcache.release.、ghidraRun，以及 BinDiff 导出 BinExport 的流程；工具速查含 Ghidra、BinDiff、Corellium、Frida、r2frida、jtool2/otool、img4tool、checkra1n。
适用场景：iOS 漏洞研究、补丁对比、利用链复现与安全教学。
限制：内容为方法论与参考，未提供完整可运行 exploit；Corellium 为付费环境，QEMU/Project Sandcastle 支持有限；新版缓解（PAC、PPL/SPTM、kalloc_type、MTE）显著提高利用难度，部分绕过依赖具体实现级 bug，无通用方法。具体收费、价格与效果暂未提供。