今天,另一位有才之士netham45在XDA开发者论坛上发布了一个Windows RT平板机越狱工具,该工具使用的就是clrokr的越狱方案。Windows RT越狱工具能修改Windows RT系统内核的一个特定部分,从而让用户更改系统的最低签名等级,运行未获签名的应用程序。
Windows RT越狱工具越狱成功原理:
攻坚成功得益于Windows内核中一个存在了很长时间的漏洞,该漏洞影响所有Windows版本,ARM版Windows也不例外。同时指出Windows RT的功能与Windows 8本质是一样的,只是微软强行人为的限制了RT让它不能运行运行传统应用程序,禁锢住了Windows RT的真正实力。
此外利用这个方法越狱以后SurfaceRT还是不能运行x86桌面软件的,要如此的话,必须要重新为ARM编译一次,而且每次重启都要再次越狱。相信以微软的脾气是不可能袖手任其发展的,也许已经在着手解决这个漏洞了。
安装:
在平板机上解压缩该工具,双击runExploit.bat即可。首次使用该工具的时候它会运行Powershell来安装ModernUI应用,按照提示安装即可。
使用:
1.启动你的Windows RT平板机并登录;
2.运行runExploit.bat,等待它执行(约20秒钟);
3.按住音量降低键;
4.等待runExploit运行完毕。