蓝点网 ·

[研究用途] 开源项目Darwin-VM可以启动iOS和macOS虚拟机直接进入root shell

💡 原文中文，约1200字，阅读约需3分钟。

📝

内容提要

Darwin-VM是开发者JPRX开源的虚拟化项目，基于修改版QEMU，可启动真实iOS和macOS系统，支持A14至A19芯片及M1至M5系列。它面向XNU内核、安全研究和逆向工程，启动后进入root shell，无图形界面，可编辑文件系统、编译应用、调试内核及SPTM/TXM等安全机制。非研究人员无需部署，且需Mac辅助提取IPSW工具。

🔎

延伸解读

适用人群与使用门槛

Darwin-VM 并非面向普通用户的模拟器，而是专为 XNU 内核、安全研究和逆向工程设计的工具。它没有图形界面，启动后直接进入 root shell，需要用户具备一定的命令行和系统调试知识。非研究人员无需部署，且提取 IPSW 工具仍需 Mac 辅助，增加了使用门槛。

硬件模拟与安全机制

项目基于修改版 QEMU（qemu-sptm 分支），支持 A14 至 A19 芯片及 M1 至 M5 系列，并模拟了 SPTM、TXM、SPRR/GXF、MIE/MTE 等苹果专用安全机制。这使得研究人员能够深入调试内核和安全组件，但同时也意味着对硬件模拟的精确度要求较高，可能影响虚拟机的稳定性和性能。

功能限制与适用场景

Darwin-VM 不支持 GPU、WiFi、蓝牙等，无法运行图形应用，因此不能像安卓模拟器那样直接安装应用。它的主要用途是编辑文件系统、编译自定义程序、调试内核等底层操作。对于希望研究苹果系统内部机制或进行安全分析的研究人员，这是一个有价值的工具，但普通用户应避免部署。

❓

Q&A

Darwin-VM是什么？它有什么用途？

Darwin-VM是开发者JPRX开源的虚拟化项目，基于修改版QEMU，可以启动真正的iOS和macOS系统，主要用于XNU内核、安全研究和逆向工程。

Darwin-VM支持哪些苹果芯片和机型？

Darwin-VM支持A14至A19系列芯片（对应iPhone 12至17），以及M1至M5系列芯片，测试过Mac mini和MacBook Air等机型。

启动Darwin-VM后进入什么环境？能做什么？

启动后直接进入精简的Darwin Root Shell环境，没有图形界面。开发者可以编辑root文件系统、编译和运行自定义应用程序，调试XNU内核、SPTM、TXM、dyld、launchd以及用户态程序。

Darwin-VM与普通模拟器有什么区别？

Darwin-VM不是面向用户的模拟器，没有用户桌面、GPU、WiFi、蓝牙等支持，不能像安卓模拟器那样直接安装运行应用。它主要面向研究人员，用于内核调试和安全研究。

Darwin-VM如何模拟苹果的安全机制？

Darwin-VM使用开发者维护的qemu-sptm分支，相比标准QEMU增加了对苹果A/M专用硬件和安全机制的模拟，包括SPTM、TXM、SPRR/GXF、MIE/MTE、苹果专用系统寄存器、AIC中断控制器以及APFS Ramdisk和TrustCache加载。

普通用户需要安装Darwin-VM吗？

不需要。该项目主要面向XNU内核、安全研究和逆向工程，非研究人员没有必要部署，也不能通过它直接运行iOS应用。

Darwin-VM可以在x86设备上运行吗？

可以。Darwin-VM不要求Arm架构，可以在x86设备上运行，但从官方IPSW提取工具时需要通过Mac辅助进行。

🏷️