ios免越狱的隐藏空间 真好玩，实现iOS

昨天提到，iOS 15.0 - 16.1.2（不包括 15.7.2）Santander 文件管理器工具已发布，该工具含有文件覆盖功能，这就意味着能访问目录文件都能覆盖，尤其是 System 目录文件，因此玩法一下子打开了。

Santander 文件管理器目前是利用 CVE-2022-46689 漏洞加上覆盖的方法实现，主要这只是映射关系，也就是说只能覆盖重启就会恢复，也没有新的沙盒漏洞，当然了！有些文件覆盖需要清理缓存才能生效。

经过网友测试，Santander 可实现覆盖有：

• 替换覆盖键盘声音
• 替换覆盖密码键声音
• 替换覆盖锁屏声音
• Dock栏透明
• 文件夹透明
• 覆盖字体（这需要清理缓存）

只要涉及到 System 目录能访问的，基本上能覆盖，但清理缓存暂时没有办法，还需要研究一下，对于修改图标蒙版，确实可以替换，但没办法清理缓存var目录，所以没办法生效，仍在研究中。

关于系统声音替换，目录是：

/System/Library/Audio/UISounds/

系统声音都在 UISounds 文件夹中，你自己可以点开音频播放一下就知道是什么功能音频了，我就分享几个音频：

• Tock.caf 键盘音频
• key_press_click.caf 键盘音频
• lock.caf 锁屏音频

自行找到相对应音频覆盖就行，建议使用 UISounds 文件夹自带音频，里面很多音频，可以自主导出到文件中，然后导入覆盖。

接下来分享修改桌面文件夹为透明方法，原理很简单，将文件夹参数设为空，就能实现透明，先来看看效果。

-- 修改文件夹为透明教程 --

首先安装 Santander 工具，目前它仅支持 Apple ID 签名安装，对于企业签暂时不支持，主要原因是无法选中文件覆盖的问题，该问题需要作者去修复才行，自签可使用爱思助手、Sideloadly或牛蛙都行。

Santander 工具可前往「新有趣工具箱」小程序，找到 Santander 工具获取 IPA 包，然后自行签名安装，同时获取透明文件夹的文件。

透明文件夹的文件存放在“文件”App上，因为需要替换folderDark.materialrecipe和folderLight.materialrecipe才能生效。

打开 Santander 工具，点击右上角“●●●”，点击 Go to 选项，这里就是跳转你指定目录文件夹，目录路径：

/System/Library/PrivateFrameworks/SpringBoardHome.framework/

直接复制粘贴上去就行。

然后找到

folderDark.materialrecipe

folderLight.materialrecipe

长按点击 Replace 选项，选择透明文件夹覆盖，覆盖后，需要等20秒，出现页面卡主就代表覆盖成功，你再进行下一步操作。

点击右上角“●●●”，点击 Respiring 选项，手机就会注销重启生效。

提醒一下，因为是覆盖操作，有时候覆盖会失败，如果你覆盖不生效，建议你再试一次，基本上第二次就成功了。

如果覆盖失败不生效，请再来一次

如果覆盖失败不生效，请再来一次

如果覆盖失败不生效，请再来一次

重要事情说三遍，怕你们看不到。

如果你们认为上面操作特别麻烦，还有方法解决你不爱折腾的心。在1月4日早上时段，Minneek大神再次发推，告诉我们 dirtycow 工具可能明天发布，该工具内置一键替换，包括：

• 静音键盘
• 透明 Dock 栏
• 透明文件夹
• 隐藏 Home bar

大概这些内容了，话说！你们成功修改文件夹背景为透明吗？请评论。