2020年，安卓手机也可以给苹果越狱了。3月5日，一位推特网友po图称，他在苹果 iPhone 7 成功运行安卓 10 系统。
越狱刷机并不稀奇，但这次创新点在于用安卓手机来给苹果刷机，在苹果手机上运行安卓系统。这款产品叫作“Project Sandcastle”——苹果系统是一个有边界的沙盒，而沙堡则给你一个在无限想象中创造新事物的机会。
越狱没落，Correllium还在
iPhone 的历史有多久，越狱的历史就有多久。2007年初代 iPhone 问世，没过几天就出现了越狱，越狱的灵魂之一、开源软件商店 Cydia 甚至比App Store出现的时间还要早 5 个月。互联网上古时期，越狱动态经常刷屏大江南北。
为什么越狱会如此风靡？与安卓不同，iOS 是一个高墙竖起的“监狱”，但早期系统使用体验不佳、限制严苛，比如不能更换来电铃声、自定义壁纸、系统 UI，蓝牙互传卡顿，另外 App Store 软件没有安卓可玩性强，许多软件需要付费下载，也不太符合中国用户的使用习惯。
而越狱之后，这些问题都会轻而易举地解决，应用程序能在底层和 iOS 交互，用户得到手机最高权限，可以添加、删除、调整或者增强操作系统功能。
十几年后，越狱是一件很简单的事情，网上一搜全是教程，电脑安装 JailbreakMe、redsn0w、evasi0n 等工具，连上手机，剩下就全交给它了。
但越狱江湖却逐渐凋敝，尤其在 2018 年 Cydia 之父 Jay Freeman（Saurik）宣布正式关闭有十年历史的开源商店之后。需要说明一点的是，Cydia 并没有消失，用户依然可以在 Cydia 上下载过去曾经购买过的软件，只是禁止 BigBoss 源的软件购买。
行业落幕有几个原因，第一是苹果的努力。苹果和越狱极客们的战斗从未停止，他们一方面升级系统填补漏洞，完善、丰富功能和产品体验，另一方面也通过各种悬赏、招安黑客等方式分化这一团体。
第二是移动生态的形成，APP 井喷，并且商业模式改变，从大部分付费下载变成免费下载、增值服务收费方式。
第三，以上原因作用下，越狱变得更加繁琐和没有必要，越狱用户开始减少，极客们的利益回报也受到打击。有数据显示， 2011 年，Cydia 用户超过数千万，每年有近 25 万美元的收入，7 年后，Jay Freeman表示，" 这项服务让我赔钱，我也没有任何热情去维护。"
而 Correllium 是剩下不多还在坚持的创业团队，公司创立于 2017，位于美国弗洛里达州东南部城市 Delray Beach，主打产品是一款 iOS 虚拟机（模拟器） Corellium，也是公司名称的来源。
Correllium 领英上共有 7 位注册员工，两位联合创始人 David Wang (@planetbeing) and Chris Wade (@cmwdotme) 都是最早的一代 iPhone 越狱者。
十年前，他们联合许多其他 iOS 工程师花了一年多时间，将安卓移植到了最早的 iPhone 上。十年后，在虚拟机的基础上，Correllium 在不到一个月的时间里就发布了一个新刷机工具Project Sandcastle。
目前该产品还是 beta 测试版。通过使用 checkra1n 工具来实现越狱，Project Sandcastle可以让你在 iPhone 7或 iPhone 7 Plus 上安装 Android 系统。
用户只需要准备一个安装了该工具且 root 过的安卓手机，将 iPhone 或 iPad 设置成 DFU 模式（固件强制升降级别模式），Project Sandcastle 就能“auto-magically”完成它的工作。
Project Sandcastle 有许多个“第一”，比如是第一次成功破解 iOS 13，第一次支持安卓系统越狱，第一个能在 Linux 上运行的工具。除了 Linux，它目前还能在 Mac 上运行，但还不支持 Windows。
当然 Project Sandcastle 还不是完美越狱刷机工具，Correllium 表示，安卓系统只能运行在 iPhone7 和 iPhone7 Plus 旧设备上，而且只适配了一些基础的硬件选项。另外手机使用起来还很卡顿；越狱只具有临时效果，手机重启之后就失效了。不过最后一个问题其实过去也经常出现，而现在安卓也能越狱，对于用户而言，至少变得更加灵活、方便了。
