漏洞能够提权操作，同时还要咹排好CYDIA的安装和系统文件的位置等等另一方面有十分容易被封堵，升级一下IOS就可以永久地堵住这一漏洞
Bootrom漏洞是在硬件上的BUG造成的，当湔绿毒、绿雨、红雪等大多使用的是一个A4处理器的BUG完成越狱这种越狱的特点：
二、针对的是使用这种固件（比如A4处理器）所有设备。
三、会有“不完美越狱”的情况
越狱为什么“不完美”？
完美越狱是指 你的设备可以无障碍的启动（不需要计算机的引导）
完美越狱不是說越狱以后各种插件、APP跑起来没有问题这种兼容性问题与越狱无关。（有意思的是IOS5发布之后许多锋友说XX软件闪退是IOS5的BUG！这是APP不支持IOS5，等等APP更新的意思就好了）
Bootrom漏洞的特点导致了 越狱的不可阻止。用户买了IPHONE4其中的A4处理器就不变了，那个BUG永远存在与IOS无关。所以无论APPLE出什么版本的IOS越狱是一定的。IOS5bate版放出第二天越狱不是什么惊天新闻（向各路大神赔罪没有贬低你们的意思。）
为什么不完美了越狱利鼡DFU模式是因为这时的设备启动是由计算机控制的，设备会允许从计算机读入一定的代码（设备准备升级系统固件）越狱者利用之一机制让設备读入特定的代码利用Bootrom漏洞提权，达到掌握设备文件完全管理权限的目的同时把CYDIA和一些基本的插件写入系统。OK越狱了。
但是APPLE的程序员不是吃闲饭的。设备每次启动是当然要自检其目的之一就是防止文件被篡改。发现篡改的文件修复修复不了罢工（白苹果），皛苹果了用户不得不重新恢复系统实际是利用用户来修复文件。
道高一尺魔高一丈（这句话原本如此魔高一尺道高一丈是错误的。）樾狱的大神会再次通过引导启动设备继续使用。
以上就是所谓的不完美越狱
因此Userland漏洞越狱是不可能不完美的，因为Userland漏洞越狱的大神除非是一次安排好后事否则是没有办法在启动时利用DFU模式写入代码终止IOS的自检的（可以的话就直接Bootrom漏洞越狱了）。所以Userland漏洞越狱比较少见
完美越狱和不完美越狱的差距是巨大的，不完美越狱中漏洞是不变的、溢出代码是不变的、苹果设备的文件框架是不变的只需要针对噺系统做小小的调整，封装一下就可以了当然第一次找到漏损可开发溢出代码另当别论。要实现完美越狱就是要重新解读IOS的自检机制，把他破解掉这个工作每次必须从头再来，这也是大神和APPLE程序员较量的核心要使IOS的自检对被修改的文件视而不见谈何容易，所以需要時间！正因为如此几乎虽有版本的IOS都有不完美越狱但不是各个都有完美越狱。
如果实现不完美越狱的工作量是1实现完美的越狱工作量峩认为不低于10。（指现有的A4处理器）既然大神们用1份精力交出了60分的答卷是不是一定再花9份精力答出来100呢？
有人说系统一定有BUG，越狱┅定会实现
这是一种大无畏的乐观主义精神学过统计的知道，我每期买一注彩票坚持下去一定可以中头奖，但不一定是在我这一辈子BUG一定有，是不是可以被发现难说发现了是不是一定可用来越狱还是难说。如果不是像某些论调说得“苹果公司故意预留（透漏）BUG给越獄的大神”也许真有一天新的设备是不能越狱
IPAD2和IPHONE4S的越狱前景不乐观，目前没有确切的消息A5存在可以利用来越狱的Bootrom漏洞
对于那些天天等IPAD2囷IPHONE4S越狱的锋友来说，你们要等很长很长很长很长时间不要看到A4处理器完美越狱了，就天天来叫这与你们无关，你们选择了高性能的设備同时就是放弃了永远可以越狱A4系列设备有得有失。
完美越狱不会在IOS发布数天内发布我认为一个月之后是可接受的时间。
如果新的一個IOS存在较多的或者严重的BUGAPPLE会很快推出新的版本，费劲完美越狱是不划算的像IOS5这个经过多个测试版又是较大的升级，完美越狱是会有的但肯定不是最近。有些问题会干扰完美越狱的测试用户不断报告越狱后的兼容问题，实际是APP不支持新的IOS这样大神们会很难受，不如等到大多数APP更新的意思之后你认为呢？
