近年來大家對越獄的熱情都下降了，但實際上越獄的腳步一直未停止過。

就在今年的InfiltrateCon 2018 大會上，騰訊旗下的科恩實驗室越獄了一部 iPhone X ，這臺 iPhone X 運行的系統(tǒng)是 iOS 11.3.1 系統(tǒng)傻盟。

阿里安全潘多拉實驗室的小伙伴也曾公開過越獄的 iOS 11.1 系統(tǒng)。

但無論是科恩實驗室還是潘多拉實驗室都表示嫂丙，我們就是給你們看看我們已經(jīng)越獄了娘赴，但是公布越獄插件？不可能跟啤！這輩子都不可能诽表！

但這對于越獄主流的那些年來說，這都只是很正常的操作~畢竟當初很多的小伙伴腥光，寧可保修不了关顷，也一定要越獄。

雖然現(xiàn)在越獄已經(jīng)涼了武福，但有些歷史依舊值得緬懷议双，那么今天就來跟大家嘮一嘮蘋果越獄的趣事兒。

而蘋果的越獄史捉片，其實就是黑客與蘋果的相愛相殺史平痰。那么故事就得從2007年說起了，那時候的手機江湖那是各種花樣都有伍纫，直板宗雇、滑蓋、翻蓋和全鍵盤啥樣的都有莹规。接著喬幫主的 iPhone 橫空出世赔蒲，直接顛覆手機行業(yè)。你們都別搞了良漱，跟著我混就可以啦舞虱！一整塊大玻璃屏，兩根手指就能搞定所有操作母市，直接驚呆了眾手機廠商矾兜。很快，蘋果席卷整個江湖患久，單挑 Boss 怒刷裝備椅寺，完成大一統(tǒng)浑槽，從此成為了江湖界的一哥？不存在的返帕，實際上的初代 iPhone 其實相當難用桐玻！蘋果越獄的不歸路其實也正是由初代 iPhone 的各種槽點開始的……

褲子都 tuo 了這么久，咱們來尬一尬正事兒吧溉旋！

「越獄」鼻祖神奇小子

首先登場的是一位黑客大神畸冲，名叫喬治·霍茲（ George hotz ）嫉髓，初代 iPhone 誕生時观腊，他年方十七。

話說那年蘋果公司由于戰(zhàn)略合作考慮算行，跟美國最大的電信運營商 AT&T （大概是美版中國移動）簽署了獨家協(xié)議梧油，導致初代 iPhone 只能用 AT&T 的網(wǎng)絡(luò)。

你沒有看錯州邢，初代 iPhone 是合約機儡陨，充話費送手機的那種兢卵。

霍茲知道這事以后當場炸毛瑟蜈，他在社交網(wǎng)絡(luò)上發(fā)話：「簡直是胡扯！」旦部。

社會我霍哥呀枢，人狠話不多胚股。直接搞來螺絲刀和吉他撥片，一口氣倒騰了足足500個小時……

兩個月后裙秋，霍茲在博客宣布已破解 iPhone 琅拌，讓它支持除了 AT&T 以外的任何運營商的網(wǎng)絡(luò)，這臉打得啪啪響啊摘刑。

更讓蘋果和 AT&T 頭疼的是进宝，這貨自嗨就算了，還直接把破解方法做成視頻和公布了枷恕，視頻的點擊量很快就突破了200萬党晋，緊接著幾百萬人都學會了把合約機變成全網(wǎng)通的辦法。出來混嘛徐块，我霍哥那是相當有經(jīng)濟頭腦未玻，他把自己破解的 iPhone 放在網(wǎng)上拍賣，當時的價格炒到一億美元以上蛹锰，但最后他很低調(diào)的只用這臺手機換了一輛跑車和三部未破解的 iPhone?深胳。或許是嘗到了破解 iPhone 的甜頭铜犬，在2009年 iPhone 3GS 推出沒多久舞终，他又發(fā)布了首款 iPhone 3GS 越獄軟件 —?purplera1n?轻庆，也就是大名鼎鼎的“紫雨。這兩戰(zhàn)奠定了霍茲在 iPhone 越獄史上不可替代的地位敛劝。

越獄居然反向推動蘋果進步余爆？第二個向我們走來的越獄神人叫 Jay freeman （杰·弗里曼）。

剛才講到夸盟，初代 iPhone 并沒有我們想象當中的那么好用蛾方。其實合約機只是其中一個小小槽點，別的槽點更過分上陕。

比如桩砰，初代 iPhone 上市時還沒有 App Store ，用戶只能用手機出廠自帶的軟件释簿。想聊天亚隅？不好意思臉書推特都沒做，微信 QQ 微博更沒有庶溶，還是發(fā)自帶的聊天程序或者短信吧煮纵！

而且，當時 iOS 系統(tǒng)沒有多任務（按下 Home 鍵就直接退出）偏螺，聊天程序不能后臺運行接收消息行疏，必須一直開著才能收消息。

想玩游戲套像？出廠自帶的平衡球游戲酿联，要別的沒有！再比如凉夯，不能換電池货葬。（現(xiàn)在看來很平常，但在當時簡直是反人類）

那時充電寶還不流行劲够，電池優(yōu)化也做的不夠好震桶，早上帶個 iPhone 出門經(jīng)常扛不到晚上回家（跟現(xiàn)在也差不多嘛）征绎。

包括復制粘貼功能都沒有６捉恪（反正就是要啥沒啥了）

而當時諾基亞的塞班系統(tǒng)雖然沒有手指滑動縮放這樣的騷操作，但各種軟件倒挺齊全的人柿，功能上也沒有什么缺陷柴墩，而且又硬又持久（我說的是外殼堅硬電量持久）。

總之凫岖，當時很多人根本用不慣 iPhone 江咳，依然美滋滋地用著五顏六色的諾基亞，弗里曼就是其中一個哥放。

那時朋友們常跟他談起 iPhone 是多么多么酷歼指，弗里曼的內(nèi)心始終波瀾不驚爹土，甚至還想笑：「這么個破玩意敢賣到600美元，簡直是搶錢踩身。」

顯然胀茵，他當時對自己的諾基亞 6340i 是真愛，根本沒料到自己會成為蘋果越獄的骨灰級人物挟阻。

直到有一天琼娘，好朋友告訴他「越獄」這么一回事兒。

并且附鸽，他發(fā)現(xiàn)初代 iPhone 的配置完爆當時的主流手機脱拼，堪稱手機里的珠穆朗瑪峰，于是他有了一個大膽的想法……

十年前的 iPhone 存儲容量有 7.1G 拒炎，那可是十年前……

弗里曼心想：「如果能破解 iPhone挪拟，讓開發(fā)者可以自行植入軟件和更改系統(tǒng)設(shè)置，肯定會比現(xiàn)在好用多了（至少不會白瞎了這么好的配置）……」

他和朋友折騰了幾個月击你，做出一個圖形界面的平臺Cydia?。

后來谎柄， Cydia 也成為了蘋果越獄成功的標志丁侄，幾乎所有越獄蘋果機都會裝上它。如果你想簡單判斷一臺 iPhone 是否越獄朝巫，看它裝沒裝 Cydia 就行鸿摇。iPhone 越獄之后安裝 Cydia 可以達到進一步控制，并下載安裝第三方軟件劈猿。

弗里曼后來還引入了一個購買機制：開發(fā)者在 Cydia 中出售軟件拙吉，用戶可以在里面自由購買想要的軟件，所有的軟件購買記錄都保存在一個賬號內(nèi)揪荣。

平臺的用戶數(shù)很快就超過了200萬筷黔。

直到2011年4月， Cydia 年營業(yè)額已經(jīng)達到1000萬美元仗颈，每周都有450萬用戶使用 Cydia 佛舱。直接就成為了蘋果官方商店以外最大的第三方應用商店。

碳素挨决！你要是以為 Cydia 是個翻版的 App Store 那就大錯特錯了请祖！

人家 Cydia 推出的時間可是2008年2月28日，比2008年7月1日才發(fā)布的 App Store 早了整整五個月脖祈。

如果非要掰扯一下的話肆捕，那么可能是 Cydia 逼著蘋果公司推出了自己的應用商店。

不得不說盖高，其實越獄對蘋果生態(tài)反倒提供了不少推動慎陵。

因為蘋果手機后來出現(xiàn)的很多功能都是在越獄插件里先出現(xiàn)后掏秩，才被蘋果借鑒過來的。

最典型的就是第三方輸入法荆姆，最早的 iPhone 是不支持第三方輸入法的蒙幻，當很多小伙伴為了用上搜狗、百度胆筒、訊飛這類的第三方輸入法才開始踏上了越獄的道路邮破。

這很顯然挑釁了蘋果的權(quán)威，既然你們想用仆救，就只能開放第三方輸入法唄抒和。

在中國， Cydia 的影響就更大了彤蔽！

但早些年國內(nèi)互聯(lián)網(wǎng)并沒有付費習慣摧莽，所以用蘋果的小伙伴，為了不花錢基本上都會選擇越獄顿痪。

越獄成為了和刷機镊辕、貼膜并駕齊驅(qū)的三巨頭，支撐了多少攤販的事業(yè)啊喂蚁袭！

反正 Cydia 就是席卷了全球征懈，那是蘋果之外的世界，長滿了各種各樣的好吃的揩悄，肯定得瘋狂進去采摘啊卖哎。當蘋果開發(fā)人員看到這一幕后，也趕緊搞了點種子種在自家院子里删性，慢慢地蘋果的菜園子種類也多了起來亏娜。

越獄江湖

說完弗里曼創(chuàng)造 Cydia 的故事，下面給大家介紹一大票黑客蹬挺。

Cydia 火起來之后帶動了一大票狂熱的開發(fā)者维贺、普通用戶，越來越多的黑客團體開始在越獄社區(qū)涌現(xiàn)汗侵，像接力棒一樣維系著越獄工作：

iOS 5 時代幸缕，?Chronic Dev Team?開發(fā)出了一鍵完美越獄工具。

iOS 6 時代晰韵，?evasi0n?越獄夢之隊開始成為主力軍发乔。

據(jù)說 evasi0n 是由 pod2g 、 planetbeing 雪猪、 pimskeks 栏尚、肌肉男四名黑客組成，所以人們親切地稱他們?yōu)?/b>「 3P 肌肉男」

慢慢地只恨，這些越獄團隊之間也形成了一種默契译仗，只要某個團隊率先發(fā)出一個版本的越獄工具抬虽，其他團隊就不再發(fā)布。

因為每個越獄工具背后都對應著一個或者多個蘋果系統(tǒng)漏洞纵菌，這些漏洞非常珍貴阐污，一旦用來做公開的越獄工具，蘋果公司就會很快修補它咱圆，為了不浪費漏洞笛辟，越獄團隊就只能這樣做。

有江湖就會有大佬序苏，越獄江湖的大佬就是?Stefan Esser?手幢，由于頭像是個樹人，所以江湖人稱「樹人」忱详。

正所謂十年樹木百年樹人围来，樹人老師傅曾在 iOS 4.x 、 iOS 5.0 和 iOS 5.1.1 推出完美越獄而一戰(zhàn)成名匈睁，沒想到有一天监透，他竟然金盆洗手了，搞了個越獄培訓班软舌。

每次蘋果發(fā)布新版本不久才漆，他就掛出「我已成功越獄，速來我處培訓」的旗號開班培訓佛点，后面很多知名的越獄團隊都上過他的課，包括一會兒會講到的盤古團隊黎比。

中國越獄團隊嶄露頭角

話說超营，越獄的江湖風起云涌，但在 iOS 7 之前阅虫，越獄社區(qū)里還少有中國人的身影演闭。

直到 iOS 7.0.6 越獄工具發(fā)布時，人們才首次在 iOS 越獄領(lǐng)域看到了一個中國團隊的名字 —?太極團隊颓帝。

彼時太極團隊聯(lián)合前面說到的「 3P 肌肉男」一起發(fā)布了越獄工具米碰，但雙方發(fā)生了一些不愉快的情況，太極團隊后來才開始獨立研究越獄购城。

與此同時吕座，國內(nèi)另一支名叫「盤古」的團隊也已投入研究。

從0到1并不容易瘪板，由于之前越獄都是國外安全研究人員在做吴趴，國內(nèi)沒有先例可以交流，研究資料非常匱乏侮攀，學習和研究難度都很大锣枝。

中國團隊一開始研究時厢拭， iOS 版本已經(jīng)是第7個大版本了，漏洞越來越難挖撇叁。

眼看著盤古團隊就要做出 iOS 7.11 完美越獄工具供鸠，團隊成員 TB 在微博上發(fā)了截圖和視頻，迎來的居然不是稱贊陨闹，而是謾罵楞捂！大部分的人都在說他們是騙子。

等到越獄正式發(fā)布后正林，有人質(zhì)疑漏洞或者越獄是花錢買來的泡一，為此他寫了一篇微博長文回應。

甚至觅廓，還有些老外開始質(zhì)疑中國人開發(fā)的程序是否有后門鼻忠。

盤古團隊氣不過，可是又沒法跟他們一個個講道理杈绸。

不過帖蔓，那次越獄也確實引起了很大爭議。

據(jù)說當時盤古一開始發(fā)布的越獄工具用到了樹人老師傅培訓課里講到的一個「僅供學習交流之用」的漏洞瞳脓，但是當時培訓并沒有簽署任何保密協(xié)議塑娇，這才鬧出了誤會。

因為那件事劫侧，盤古團隊的成員最終還是在 Twitter 上給樹人道了歉埋酬，也發(fā)了聲明。

可是即便發(fā)了聲明烧栋，還是有不少吃瓜群眾以為這個中國團隊是為了炫耀又實力不夠写妥，才偷了樹人的漏洞。

當時盤古團隊發(fā)的聲明审姓，圖片截取自知乎日報

后來珍特，盤古團隊很快就用自己挖的另一個漏洞替換掉了樹人的漏洞，不為別的魔吐，就為了給自己的越獄工具和技術(shù)實力正名扎筒。

從那之后，中國越獄團隊開始了開掛之旅酬姆，向全世界人民證明了自己的實力嗜桌。

iOS 8 ：眾多國外黑客都無計可施的情況下，盤古團隊完成了 iOS 8.0~8.1 的完美越獄工作轴踱。

iOS 8.1.1 ：太極越獄"震驚世界"症脂，率先發(fā)布了完美越獄工具。

iOS 8.1.2 ：蘋果正式發(fā)布更新后僅僅幾小時，太極團隊又迅速發(fā)出 iOS 8.1.2 系統(tǒng)的完美越獄工具诱篷，效率之高讓世界驚訝壶唤。

iOS 8.3、8.4上棕所，太極團隊也很快發(fā)布完美越獄工具闸盔。

到了 2015 年，盤古團隊聯(lián)合科恩實驗室首次破解 iOS 9?琳省。

iOS 9.2-9.3.3時迎吵，盤古不僅率先推出越獄工具，還使用了開創(chuàng)性的越獄模式针贬，可以一鍵切換越獄和非越獄狀態(tài)击费。

越獄最火的一段時間，大家都在坐等著越獄團隊們發(fā)布越獄工具桦他。每當蘋果發(fā)出新版本后蔫巩，成千上萬吃瓜群眾就開始掐表坐等他們發(fā)布新的越獄工具。

榮耀快压、謾罵和轉(zhuǎn)變

越獄工具為越獄團隊們帶來了什么圆仔？有榮譽和名望，也有謾罵和非議蔫劣。

當然吃瓜群眾肯定是秉承著看熱鬧不嫌事兒大的操作坪郭，所以等越獄的吃瓜群眾里也有這么一群伸手黨噴子。

沒有及時找到或發(fā)現(xiàn)最新 iOS 漏洞脉幢？噴歪沃！不能及時發(fā)出越獄工具？噴嫌松！發(fā)出來的越獄工具不夠完美绸罗？噴！

比如 iOS 10 時期豆瘫，有個叫?Lucas?的小哥哥率先推出了工具一戰(zhàn)成名。但沒過多久菊值，他就宣布「隱退」外驱，其原因就是噴子們過分了！（就像每天在后臺沒事兒就罵人的那些人腻窒，大家都不容易昵宇，哎妹全家是招你惹你了？）

有次 Lucas 發(fā)布了一個不太穩(wěn)定的測試版越獄工具儿子，并在推文里明確說了這是測試版瓦哎，極其不穩(wěn)定，還是給研究人員的，普通用戶謹慎嘗試蒋譬。

結(jié)果很多小白用戶主動下載嘗試割岛，當手機「變磚」后，就開始在 Lucas 的推特賬號下瘋狂謾罵犯助。

一開始 Lucas 還會在評論區(qū)回擊癣漆，可后來噴子越來越多，語言越來越臟剂买，甚至還有人專門制作了視頻來罵他惠爽。

Lucas 一氣之下，宣布 iOS 10.2 之后不再發(fā)布越獄工具瞬哼，你們贏了婚肆！會噴！我認慫還不行坐慰？

沒想到噴子們還在繼續(xù)：

呵呵较性，又不是只有你一個人會越獄，沒了你還有別人讨越！

大神又不止盧卡斯你一個两残，真不明白為什么你這么狂妄自大？”

Xddddd 好像說的全世界就你能攻破 iOS 系統(tǒng)越獄把跨，你退出吧人弓！以后10.2.1沒有你盧卡斯也一樣可以攻破。

這樣的話讓 Lucas 是真的扎心了着逐，差點就讓越獄社區(qū)少了一位大神崔赌。

當然，盤古和太極團隊也常常被噴耸别，

據(jù)說在 iOS 9.x 的某個版本健芭，盤古團隊的越獄工作遇到了一些困難，結(jié)果微博上一千多條評論罵盤古（由于實在有點臟秀姐，我就不放出來了慈迈，有興趣可以自己查查看，高血壓心臟病肝火旺的謹慎查看）省有，最后他們特地到推特上發(fā)布了聲明痒留。

可能有些人的人心，還是肉長的吧蠢沿，他們也覺得自己過分了伸头，漸漸開始力挺越獄團隊，接著就開始了雙方對罵舷蟀。

某網(wǎng)友：剛發(fā)布9.3.3恤磷，新版本不需要各種機型適配面哼，不需要調(diào)試嗎？我要是盤古扫步，我就不發(fā)魔策，潑婦模式已開啟的請繼續(xù)。

一方面锌妻，越獄團隊頂著各方面壓力代乃，另一方面，越獄需要用的 iOS 漏洞也變得越來越難挖仿粹，價值越來越高搁吓，漸漸地，越獄社區(qū)逐漸冷淡下來吭历。

制作越獄工具對他們來說畢竟只是興趣愛好堕仔，后來他們大多把精力轉(zhuǎn)向了自己真正熱愛的事業(yè)。

比如太極團隊創(chuàng)始人謝雷后來去創(chuàng)業(yè)做了載人飛行器晌区，而盤古團隊也在2017年正式發(fā)布了自己的?Janus 移動安全平臺摩骨，他們試圖利用大數(shù)據(jù)+情報分析技術(shù)，幫助應用市場分析成千上萬個安全風險朗若。并且利用他們在移動安全方面的技術(shù)恼五，幫助企業(yè)改善信息安全狀況。

雖然哭懈，他們偶爾也會對外展示一下某個 iOS 版本的越獄灾馒，但很少再像之前定期公開越獄工具了。

在一次接受采訪時遣总，盤古團隊成員 TB 表示自己做越獄是「為名而不是為利」睬罗，初心是為了證明國人的技術(shù)實力，而如今這個目的已經(jīng)達到了旭斥，也是時候投入更多精力到安全研究上了容达。

果粉們折騰不動了，越獄團隊自然也就不折騰了垂券。

現(xiàn)在 iPhone 功能已經(jīng)越來越完善花盐，安全性也越來越高，人們也逐漸習慣了購買正版軟件菇爪，越獄變得不那么必要了卒暂。

其實一直到現(xiàn)在，安全技術(shù)研究者們也沒有停止對 iOS 的安全研究和破解：

2017年4月娄帖，盤古發(fā)布 Janus 移動安全平臺時，順帶公開演示了對當時最新的 iOS 10.3.1 的越獄昙楚。

2017年6月近速， KEEN 實驗室在盤古主辦的 MOSEC 移動安全大會上展示了當時最新的 iOS 10.3.2 的越獄。

2017年11月，蘋果剛剛推出 iOS 11 沒幾天削葱， KEEN 就發(fā)出了越獄展示圖片和視頻奖亚。

2018年5月，也就是前幾天析砸，科恩實驗室又宣布越獄了最新 iPhone X 的 iOS 11.3.1 系統(tǒng)昔字。

只是，他們都不再公開發(fā)布越獄工具首繁，越獄已經(jīng)逐漸從「民用」變成了一種純粹展現(xiàn)技術(shù)實力的方式作郭。

一群噴子又追到科恩實驗室以及其研究員陳良的推特下面謾罵，質(zhì)問他們?yōu)槭裁床还_漏洞和越獄工具弦疮。

圖片截取自 twitter 下的評論

這些噴子們自然不會知道夹攒，一個 iOS 品相好的漏洞已經(jīng)變得多么難得，價值多大胁塞。

他們也不會知道咏尝，以往國內(nèi)的安全團隊都會在國際破解大賽 Pwn2Own 上大展風采（中國隊伍前幾年一直盤踞冠亞軍），從今年開始啸罢，國內(nèi)各大團隊也開始不再參加 Pwn2Own 破解大賽编检。

在國家戰(zhàn)略層面， iOS 漏洞也已經(jīng)慢慢變成了『網(wǎng)絡(luò)武器庫』一樣的存在扰才，是一種重要的戰(zhàn)略資源允懂。

在漏洞軍火商 zerodium 的價格單里， iOS 漏洞（紅色）也是最高

和 Lucas 不一樣的是训桶，他沒有回應那些噴子累驮。

那到底是什么原因，科恩實驗室陳良的回答或許能幫他解釋了：

我只關(guān)心技術(shù)本身的突破舵揭，商業(yè)上的那些東西并不感興趣谤专。

越獄尾聲

2017，越來越多的越獄軟件提供源網(wǎng)站因為經(jīng)營問題而關(guān)閉午绳，對于這件事置侍，大部分人并不驚訝，甚至當初一手打造 Cydia 的弗里曼也不驚訝拦焚，他說：

想越獄的人越來越少蜡坊，那些關(guān)注一些有趣事情的開發(fā)者就會越來越少，這意味著人們越獄的理由就會變少（因為不有趣了）赎败，越獄的人就更少了秕衙，然后再導致開發(fā)者不愿意去破解。

如此循環(huán)僵刮，越獄也就慢慢地死去了据忘。

越獄停留在上一個時代了嗎鹦牛？是的，但在我看來這很正常勇吊。

越獄之所以會出現(xiàn)曼追，是因為那時人們需要它。

越獄之所以消亡汉规，也是因為人們現(xiàn)在不再需要它礼殊。

僅此而已。

所幸的是针史，安全研究者們對技術(shù)的追求依然沒有改變晶伦，依然保持著對 iOS 的破解和交流。

越獄悟民，始于純粹的黑客精神里坝辫，那種對技術(shù)的追求和對束縛的突破，如今似乎又回到了這種情況射亏。

從某種程度上近忙，我覺得這是一種回歸，是對上一個時代最好的交代智润。

言歸正傳 ? 越獄其實是逆向的前奏及舍，逆向思想是推動越獄的支點

逆向開發(fā)是，拿到了別人開發(fā)出來的成品窟绷，反向推導別人的開發(fā)思路開發(fā)軟硬件方案锯玛，從而得到自己的整套開發(fā)系統(tǒng)，也叫逆向工程兼蜈。

逆向工程(又稱逆向技術(shù))攘残，是一種產(chǎn)品設(shè)計技術(shù)再現(xiàn)過程，即對一項目標產(chǎn)品進行逆向分析及研究为狸，從而演繹并得出該產(chǎn)品的處理流程歼郭、組織結(jié)構(gòu)、功能特性及技術(shù)規(guī)格等設(shè)計要素辐棒，以制作出功能相近病曾，但又不完全一樣的產(chǎn)品。

逆向工程源于商業(yè)及軍事領(lǐng)域中的硬件分析漾根。其主要目的是在不能輕易獲得必要的生產(chǎn)信息的情況下泰涂，直接從成品分析，推導出產(chǎn)品的設(shè)計原理辐怕。

逆向工程可能會被誤認為是對知識產(chǎn)權(quán)的嚴重侵害逼蒙，但是在實際應用上，反而可能會保護知識產(chǎn)權(quán)所有者寄疏。例如在集成電路領(lǐng)域其做，如果懷疑某公司侵犯知識產(chǎn)權(quán)顶考，可以用逆向工程技術(shù)來尋找證據(jù)。

隨著計算機輔助設(shè)計的流行妖泄，逆向工程變成了一種能根據(jù)現(xiàn)有的物理部件通過CAD、CAM艘策、CAE或其他軟件構(gòu)筑3D虛擬模型的方法蹈胡。

逆向工程的過程采用了通過丈量實際物體的尺寸并將其制作成3D模型的方法，真實的對象可以通過如CMMs朋蔫，激光掃描儀罚渐，結(jié)構(gòu)光源轉(zhuǎn)換儀或者X射線斷層成像這些3D掃描技術(shù)進行尺寸測量。這些測量數(shù)據(jù)通常被認作是點集驯妄，缺乏拓撲信息并且同時通常會被制作成更有用格式荷并，例如多邊形網(wǎng)格，NURBS曲線或者CAD模型青扔。