第383章 王林的变化（2/2）

林渊可是花了一年 50 万的顶薪才把他硬生生挖过来的。在 2010 年这个物价水平，能拿 50 万年薪的技术主管，绝对是业內的顶尖存在，他尤其擅长手机端 app 的底层架构设计与逆向工程实操。

林渊开门见山，直接布置了接下来的核心战略任务。

“赵主管，之前我们在 iphone 4 上的那个完美越狱漏洞，测试得怎么样了？”林渊问道。

赵峰立刻回答：“林总，越狱內核已经打磨得很稳定了，隨时可以打包放出。”

“很好。”林渊十指交叉，提出了自己的蓝图，“我的要求是，在越狱工具里直接植入我们自己开发的一个第三方应用商店。只要用户一刷机越狱，这个商店就以最高权限直接写入系统底层，用户想卸载都卸载不掉。”

赵峰皱了皱眉，提出了技术上的担忧：“林总，把商店跟越狱 payload 绑定在一起这不难。但难点在於，苹果 ios 的沙盒机制非常严格。如果您是想在商店里提供那些原本需要付费的破解版游戏，我们就必须在系统底层绕过 appsync 的签名验证。不然的话，用户下载安装了这些破解 ipa 包，一打开也会直接闪退。”

林渊神色平静，直接给出了解决方案：“这个不难。我们直接 hook 系统的 installd 守护进程。你带人写一个动態连结库，在手机开机引导阶段，直接在內存里把签名验证的函数给 patch（打补丁）掉。具体的內存偏移量计算脚本，我昨晚已经写好跑通了，一会直接发你邮箱。”

听到这话，赵峰整个人瞬间愣住了，眼神里充满了震惊。

他不可思议地看著林渊：“林总……您连 arm 汇编和 ios 底层的守护进程逆向都懂？我听一部的张正他们说，您在搞高並发伺服器计算这块是顶尖的，真没想到您在移动端底层逆向这方面也这么深不可测！”

林渊笑了笑，没有接这茬，继续交代重点：“我把脚本给你，剩下的封装你们来做。另外，有一条死命令：我们这个商店里收录的所有破解版游戏和软体，必须保持绝对的纯净。绝对不允许在里面偷偷植入乱七八糟的流氓gg，更不许抓取用户的通讯录等隱私数据。我要我们的商店，是全网体验最好、最乾净的。”

赵峰大受启发，但从商业角度还是有些疑虑：“林总，不植入gg的话，咱们提供这么多免费的高清游戏下载，伺服器的带宽成本可是个天文数字啊。咱们不搞点流氓插件或者自家gg sdk 进去，怎么把成本收回来？”

林渊敲了敲桌子，“这个方面你不需要考虑，成本的话公司来承担。现在最关键就是把这个高净值的人群给抢下来。有钱人在意的是服务，在意的是感受。只要他们认可了我们的產品，那么后续变现是非常简单的。”

“而且我们即將落地的数据中心可以把成本降到最低，这一点你不需要担心。”

赵峰恍然大悟，满眼佩服：“我明白了林总！先用纯净免费的体验抢占入口终端，建立护城河。我马上去带人把商店的 ui 界面做出来，绝对搞得比苹果原生的还要流畅！”

“去吧，抓紧时间上线。”林渊点点头。

看著赵峰充满干劲离去的背影，林渊靠在椅子上，目光深邃。

国內的网民习惯是什么？能白嫖的，绝对不愿意花一分钱。免费，永远是这片土地上最无解的杀器。

別人或许不知道这块蛋糕有多大，但林渊清楚得很。他记得前世在 2013 年的时候，那个做第三方苹果越狱商店的“91无线”（91助手），被百度以 19 亿的天价全资收购，这个数字在当时彻底震惊了整个中国网际网路业界，也成了有史以来最大的併购案。

这一点几乎无人不知，无人不晓。

既然自己重生在了这个移动网际网路全面爆发的前夜，这块价值 19 亿美金的超级大肥肉，他林渊高低得提前进场，好好尝尝到底是个什么咸淡。

【写完这章我看一下多少字了。说好五万就五万，一个字都不会少。我以诚待君，望君以诚待我。记得把gg看完啊。】