我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

本文作者：李勤

2017-01-19 15:17

導(dǎo)語：三種方法，三個emoji 化身成一個短信，收到該短信者都不用點(diǎn)擊，沒有任何交互， iPhone 就會死機(jī)。

上次發(fā)布了特定視頻就能讓 iPhone 死機(jī)消息的 YouTube 之星 EverythingApplePro 最近又發(fā)布了讓 iPhone 顫抖的視頻：三種方法，三個emoji 化身成一個短信，收到該短信者都不用點(diǎn)擊，沒有任何交互， iPhone 就會死機(jī)。

發(fā)現(xiàn)這個bug 的是一個名為 vincedes3 的法國小哥。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

【vincedes3的視頻截圖】

第一種方法

很簡單，只要將短信息發(fā)給受害者就可以。這個神奇的短息到底是什么？下面來揭曉：一面揮舞的小白旗，一個0，一個彩虹。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

只要目標(biāo)對象收到這條短信， iPhone 就會立刻死機(jī)，并在幾分鐘內(nèi)重啟。

這個 bug 是這個法國小哥此前發(fā)布的一條信息會讓 iPhone 死機(jī)的方法變種，影響的系統(tǒng)從 iOS 10.0到10.1.1。

EverythingApplePro發(fā)布了對該bug的一些猜測：

你看到是三個簡單的 emoji ，事實(shí)上，這三個 emoji 由以下組成：揮舞的白旗、不可見的字符“變化區(qū)16（簡稱VS16）”、彩虹。

關(guān)鍵點(diǎn)在這個不可見的 VS16上，它對設(shè)備下達(dá)指令，要將白旗、0和彩虹合并成一個“彩虹旗”emoji，通常系統(tǒng)是不會這么解析的（白旗+VS16+0解釋成一個emoji），但是它發(fā)現(xiàn)后面還有一個彩虹，而且知道白旗和彩虹可以組合成emoji，所以就嘗試這么做了，但顯然它做不到，所以就崩潰了。

一位從事 iOS 系統(tǒng)研究的安全研究人員告訴雷鋒網(wǎng)，導(dǎo)致該 bug 的原因盡量按照發(fā)現(xiàn)者的描述，但技術(shù)分析的話需要看崩潰的日志，結(jié)合日志分析問題地方的二進(jìn)制程序，每個崩潰系統(tǒng)都會生成相應(yīng)的日志。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

詳細(xì)步驟是：

1.檢查試驗(yàn)機(jī)的系統(tǒng)版本；

2.你收到這個信息后，如果想發(fā)給朋友試試，直接復(fù)制粘貼是行不通的。必須借助一臺電腦，打開emoji 文件下載頁面，登陸 iCloud，在線打開 note，將emoji 文件復(fù)制粘貼到note里，千萬注意不要把光標(biāo)放置在emoji 后，而是要進(jìn)入下一行；

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

【下載頁面】

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

【note界面】

3.拿出手機(jī)，打開note，注意不要直接點(diǎn)擊 emoji ，而是點(diǎn)擊右上角，通過短信發(fā)送給接收方，接收方收到短信后就會立馬死機(jī)。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

第二種方法

比較復(fù)雜，但是卻對 iOS 10.0到10.2.1的所有應(yīng)用都有效。

1.首先，在手機(jī)上下載一個 iCloud drive。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

2.打開下載頁面，下載一個聯(lián)系人的文件。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

3.下載文件后，選擇 “more”選項(xiàng)。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

4.在“more”選項(xiàng)，可以看到同步給 iCloud。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

5.在iCloud 中看到該文件后，選擇發(fā)送短信。我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

6.你有可能會見到下面的空白，沒關(guān)系，耐心等一會兒，或者多試幾次。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

7.然后見到下圖加載頁面。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

8.發(fā)送給系統(tǒng)版本符合的手機(jī)，完成。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）

第三種方法

直接用手機(jī)從這個網(wǎng)址（http://preston159.com/bug.html）點(diǎn)擊第一個click this，下載這個短信，把收件人改為你想添加的受害者手機(jī)號即可。雷鋒網(wǎng)編輯又找來了上次隔壁組助人為樂的編輯妹子小田，她貢獻(xiàn)出了自己系統(tǒng)版本為 10.0 的 iPhone，收到編輯小李發(fā)出的短信后，她的手機(jī)瞬間就死機(jī)了。

然后，編輯小李又把短信發(fā)給了編輯老史的系統(tǒng)版本為 10.2 的 iPhone，居然沒有死機(jī)。

小田再次測試，想把該短信轉(zhuǎn)發(fā)出去，結(jié)果無法轉(zhuǎn)發(fā)，看來接下來她要么拿到原始鏈接下載短信包，要么只能從方法二和方法三下手了。

我收到了同事發(fā)來的三個emoji ，還沒點(diǎn)開 iPhone 就死機(jī)了（附詳解教程及修復(fù)方法）