苹果虚拟化框架启动虚拟iPhone
推荐指数 61.0 NO. 016 · 2026.08.29
发布2026/08/28Score56Comments14
为什么值得看
基于Apple Virtualization.framework和PCC研究VM基础设施，在Apple Silicon Mac上直接启动虚拟iPhone，支持完整iOS环境。对iOS开发者意味着无需真机即可调试系统级功能，安全研究者也能在隔离环境中分析iOS内核行为。
编辑判断
在此之前，iOS虚拟化几乎是Xcode Simulator的垄断领域，但Simulator本质是macOS二进制翻译，无法运行真机内核或调试低层系统调用。这个项目走通了Apple私有PV=3 entitlement路径，实际启动的是完整iOS内核，接近Corellium的虚拟化水平但完全免费。
与UTM等通用虚拟化工具相比，它专门针对Apple Silicon的硬件特性优化，且利用了PCC（Private Cloud Compute）的研究基础设施，这意味着苹果内部的安全研究管线正在外溢到开发者社区。
做iOS越狱研究、内核漏洞挖掘或需要测试系统级权限的开发者应该优先尝试，普通App开发者暂时用不上，但建议关注其entitlement绕过方案是否会被后续macOS版本封堵。
社区反馈
正面 14 条评论
核心争论：虚拟iPhone与Xcode模拟器的本质区别：完整虚拟化vs用户空间模拟
what is "PCC"?
Private cloud compute I think. I learnt about it today too from this reddit post which mentions how: > At WWDC, Apple announced that starting in the 27.x versions of iOS, macOS, etc., devs would be able to call Private Cloud Compute directly from Swift with no additional API configuration. Presently
Is this what apple does in xcode?