先给结论：我不推荐任何人去装所谓的破解版。
这个结论和道德无关。和我上周亲身经历的一件事有关。
上周日下午三点，我在公司的旧机柜里翻出一台 iPhone 7，是 2019 年离职同事留下的，锁屏壁纸是一只橘猫。我把它恢复出厂设置，插上电脑，然后去找「户籍猎手 破解版 ios」的安装包。目的是想测试一下这个流传很广的说法到底成立不成立。
搜到第一屏，前四条全是同一个模板改出来的页面，标题不一样，正文几乎一字不差。点开第二条，跳转到一家叫「极光库」的第三方签名站，页面底部写着「签名有效期 72 小时，掉签包换」。我没有马上装。截图存档。
后来我找到了一个看起来「正规」一点的版本，来自某个 Telegram 频道，群里有 1.8 万人订阅，管理员头像是一张低分辨率的风景照。下载包 47MB，解压后是一个 .ipa 文件，文件名末尾多了两个空格。这个空格让我停了几秒。
装上去之后，前两次启动正常，第三次弹出「无法验证 App」。这就是所谓的掉签，破解版最常见的结局之一。到这一步我关掉手机，没有再试。
我原本想写一篇文章，做成教程的形式。写了一半删掉了。
我知道这句话会引起一些人不快。有人会说，我用了三年都没事。行，那就当我说的是我这一台 iPhone 7 的遭遇，不代表别人。
回来之后我把截图整理了一下，发给了两个做移动安全的朋友。其中一个叫周砚，在杭州做应用加固。他看了截图只回了一句话：「签名证书是不是从免费 CA 拿的？」我说是。他把手机放下，说，那就基本可以当一个反向案例看了。
这周我把这台机器彻底抹掉，重新刷回官方固件。桌面上只剩一个相机图标、一个备忘录。比之前干净。
后面会把这次的完整时间线写出来，包括那个签名站的后台地址、那份 .ipa 的解包目录结构。会晚一点发。要的话，先把你自己手里那台旧机器的数据备份了再说。