Erosion

基于 worse_query 沙盒逃逸的 iOS 定制工具箱。

支持 iOS 26.0 - 26.7.2 及 iOS 27.0 - 27.2.1。

开始之前……

• 使用前请先备份你的设备！尽管 Erosion 已经过大量测试，但使用此工具仍有可能导致数据丢失。
• 如果某个插件没有按你的预期工作，请不要为此提交 issue 或寻求支持！ 所有插件都依赖于你的设备正常配合，某些情况下甚至涉及 Apple 的服务器。我们无法为你提供帮助。

支持的版本

[!NOTE] 如果你的版本未出现在此列表中，则说明你的设备不受支持。请勿就扩展版本支持向我们寻求任何帮助！ 此类应用所依赖的漏洞非常罕见，因此如果你的设备不受支持，我们也无能为力。

• iOS/iPadOS 26.0 - 26.6.2 （功能受限，例如不支持 gestalt 插件）
• iOS/iPadOS 27.0 - 27.2.1
• iOS/iPadOS 27.3 beta 1 (24C5037i)

在撰写本文时（2026-11-08），Apple 尚未在任何新发布的软件版本中修复 worse_query，因此它在所有可用版本上均可使用。

预计这种情况在不久的将来会发生变化。

常见问题

1. 为什么在 iOS 26 上无法使用 MobileGestalt 插件？ Erosion 所依赖的漏洞 worse_query 在 iOS 26 上无法写入 MobileGestalt，因此这些插件无法工作。
2. 为什么 PosterBoard 壁纸没有显示？ 有时你需要重置 Collections，这可以在应用内完成。如果之后壁纸仍未显示，那么这很可能是壁纸本身的问题，而非 Erosion 能够解决的。
3. 在哪里可以获取拨号器主题和自定义壁纸？ 请访问 https://cowabun.ga/wallpapers 获取这些功能。
4. 为什么打开自定义壁纸或拨号器主题时应用会卡住？ 首次打开这些插件时，Erosion 会自动检测应用容器路径。遗憾的是，目前使用的检测方法非常缓慢。它应在大约 30 秒内完成，且此设置只需执行一次。

致谢

• lunginspector - 主要开发者和维护者。
• forcequit - worse_query 沙盒逃逸及容器枚举策略。
• 0xjohnny - worse_query 沙盒逃逸。
• Skadz - 漏洞实现、后端功能及项目维护者。
• rooootdev - 多个后端组件。
• neonmodder123 - 开发了 WebView 注销方法。