Surface RT 平板越狱教程绕过限制运行未签名的应用程序

　　前几天，一名安全研究人员发现了 Windows RT 操作系统的越狱方法，即让 Windows RT 平板电脑绕过微软的限制运行未签名的应用程序。虽然这个听起来简单的原理需要通过复杂的手段才能实现，但是黑客们经过努力很快便找到了途径，并且于今天正式发布了 Windows RT 系统的越狱工具。

　　知名技术论坛 xda-developers 上，一位名为 netham45 的用户发布了 Windows RT 系统的越狱工具。这个越狱工具不到 3M 大小，下载工具包后解压缩到平板电脑的文件夹里，然后双击“runExploit.bat”批处理文件稍等即可完成越狱。大概的越狱步骤如下，非常简单：

　　- 启动 Windows RT 设备登陆，稍等一分钟左右

　　- 下载 RT_Jailbreak-1.03.zip 并解压

　　- 双击运行 runExploit.bat

　　- 根据提示按音量“-”键

　　- 最长等待 20 秒左右，runExploit.bat 完成

　　发现的越狱漏洞的安全研究人员表示，这个越狱目前还没有对用户的系统造成任何系统安全风险。而且此前微软也证实了这个用于越狱的漏洞，也没有提及该漏洞是否使 Windows RT 系统受到威胁，只是赞扬发现漏洞的安全研究人员。不过这也从侧面暗示了，微软可能很快会通过补丁更新来封堵这个漏洞。

　　最后需要注意的是，通过此工具来越狱可以成功，可运行 EXE 文件，不过仍然还是非完美越狱，如果重启 Windows RT 平板就会恢复到未越狱的状态，还需再重新根据步骤完成一次新越狱。

　　工具在此：

　　RT_Jailbreak-1.02.zip (2.77 MB, 下载次数: 4732) 2013/01/12更新1.03版本

　　RT_Jailbreak-1.03.rar (2.77 MB, 下载次数: 19684) 2013/02/22更新1.13a版本 ，解决RT更新后无法越狱的问题。

　　RT_Jailbreak-1-13a.zip (571.7 KB, 下载次数: 5796)

　　具体步骤如下，按顺序：