iPhone 5S的Touch ID Home键的详解
苹果曾公开表示，iPhone 5S的指纹识别功能非常安全，因为数据都存入在A7处理器中，而存储的形式不是图像是指纹的数字字符。经过深入拆解后发现，原来A7处理器中的Secure Enclave区域用以专门保护密码和指纹数据，而它阻隔了A7与iOS的联系。
苹果为什么要这么做，这样的好处是，iOS和其它应用程序不能随意访问用户的指纹数据，更重要的是，这个Secure Enclave区域跟Touch ID是一对一匹配的，也就是说将其移植到其它A7处理器后，原先存储的指纹数据是没法使用的。
这也就解释了之前iMore的那个实验，即对调iPhone 5S的Home键后，两者是不能正常工作的，而苹果这么做的真正目的是，防止有人恶意在指纹识别传感器与A7处理器之间传递数据的时候动手脚。PS：想动手脚的只能单独破解每台设备了。
[page]
苹果5S的Touch ID Home键的拆解
iPhone5S发布已经有一段时间了，但本人由于职业的因素，一直对Touch ID好奇，我一直在想它是通过怎样的一种采集传输方式把指纹信息传达到主板芯片的？为什么更换了Touch ID Home键的手机，不管你怎么刷机，还原，此功能都不能使用？如果Home键损坏，下一步如何来修复与更换？怀揣着这些疑问，今天终于有机会来见识一下庐山真面目了。废话不多说，上图。
如上图，垫片与外Home键边缘是用了点焊技术，普通工具不好拆卸，由于此Home键排线已经断掉，此次拆卸采用了暴力手段。拆开之后我们可以见下图所示，这就是神秘的指纹采集芯片，由于暴力拆卸，此芯片已经破损，其中一部分已经残留在外Home键内部。指纹采集芯片采用了类似于玻璃的材质，机器容易破损。以后使用5S的机友一定注意保护哦，以防摔倒导致指纹采集芯片破损。据了解，目前除了官方的整机更换方案，目前还没有其它方式修复。更换无解，因为这个东东和主板是加密配对的。下面我们会说到……
[page]
以下图片为Touch ID Home键的结构，防尘胶圈上面有3M胶，与Home键相连粘合在显示屏内部，同时也起到了固定作用。白色按键就是传说中的某宝石材质的按键。图中最右边的就是Home键弹片了。也就是起到了闭合开关的作用，这个不多说了。最下面我想大家都能认识了，它就是按键与主板相连的排线。不过很可惜，此手机受损比较严重，没能完整保留整体的Home键排线，但是关键的东西还在上面。此时网友会想哪个是我描述的关键东西呢？我们在下面说……
下图红圈所示就为我之前说的关键小东东，这个小芯片在5S当中起到了非常重要的作用。先前我们进行过测试，把两台手机的Home键总成进行替换。得出的结论是两台手机同时失去了Touch ID的功能，不论如何通过软件还原，更新系统都无法恢复Touch ID功能。然后把两台的原始Home键总成装回原机以后，结果两台的Touch ID功能就都可以使用了，根据5S的Home键构造和iPhone的旧机型进行对比，之后我们断定此芯片为存储类芯片，里面存储着与主板配对的加密数据。目前还无法破解，所以一旦Home键总成出现问题，故障机就非常有可能失去Touch ID的功能。
[page]
希望此帖能给大家作为警示，千万保护好5S的Home键。如果它坏了，5S就变成了5了。那岂不是很悲催！好了就说到这吧。
更多阅读：
曝拆千元神机电信版红米1S，芯片组“大换血”
http://www.cntronics.com/gptech-art/80022439
首拆多彩游戏鼠标M811，平民价格豪华配置
http://www.cntronics.com/gptech-art/80022426
拆神州E50 S1手机，低价+高性价比完美结合
http://www.cntronics.com/gptech-art/80022406
