iOS 16.5 的锁屏、桌面、控制中心、设置,全部跑在一台安卓手机上。启动链路是 launchd → backboardd → SpringBoard,跟真机别无二致——因为这套用户空间就是 iOS 16.5 原版,一个字节没改。
这是 OOSEX GANG 的 HackiOS 项目:让 Apple 开源的内核 XNU(xnu-8796.121.2,即 iOS 16.5 的内核)在安卓硬件上启动,再跑起未修改的 iOS 16.5 用户空间。目标设备是 POCO X5 Pro 5G(代号 redwood,骁龙 778G)。什么都不刷——fastboot boot 引导自家 UEFI,整个系统活在内存里,重启后手机回到 Android。没有手机也能玩——QEMU aarch64 虚拟机支持跑同样的东西。

难点全在 Apple 的封闭驱动上,他们的做法是替换而非破解:自己的 EFI loader、自研的驱动替代品、UEFI 移植,以及跑在兼容层上的 Linux Wi-Fi 驱动。替代范围覆盖 IOSurface、IOMobileFramebuffer、AppleKeyStore 和网络栈,GPU 用 Mesa/freedreno 驱动 Adreno 642L。Metal 还没通——456 个系统着色器已跑通 293 个,仍在推进。
能用的功能比想象中多:滑动解锁、主屏手势、控制中心、设置/时钟/日历/相册/便签/Safari、天气小组件、多点触控、8 核全开(大核 2.4GHz)、Wi-Fi 55-90 Mbit/s、扬声器与麦克风、相机前后摄拍照(HEIC)、Sileo + Procursus 装插件、SSH。不行的也写在明面上:蜂窝网络、蓝牙、充电(只会放电)、App Store 与 Apple ID(没有安全隔区)。
值得多说一句:两个仓库里没有一行 Apple 的文件,ios165/fetch.sh 从 Apple 官方 CDN 下载 iOS 16.5 的 IPSW 到你自己的机器上提取。项目以 APSL 2.0 许可发布,并在 README 里明确与 Apple 无关。
仓库上线不到两天,kernel 主仓库已有 710 stars,companion 仓库(hackios-xnu-userland,含 init、注入库、APFS 镜像构建)271 stars。一个"研究台架,不是 ROM"的项目,一次会话持续几分钟就把控制权还给 loader、交出内核日志——这种姿态,比"把 iOS 装进安卓"更值得称道。
参考来源: