iOS 逆向: 越獄使用 SSH

最近在看人工智能相關(guān)的知識(shí)确买,無(wú)意中發(fā)現(xiàn)了一個(gè)巨牛的?人工智能教程,分享一下給大家纱皆。

教程不僅是零基礎(chǔ)湾趾,通俗易懂,而且非常風(fēng)趣幽默派草,像看小說(shuō)一樣搀缠!覺得太牛了,所以分享給大家近迁。點(diǎn)?這里?可以直接看教程艺普。

越獄

使用蘋果設(shè)備或者做 iOS 開發(fā)的朋友們, 幾乎都應(yīng)該聽說(shuō)過(guò)越獄這個(gè)詞. 那么究竟什么是越獄呢?

iOS越獄(英語(yǔ):iOS Jailbreaking)是獲取 iOS 設(shè)備的 Root 權(quán)限的技術(shù)手段。iOS 設(shè)備的 Root 權(quán)限一般是不開放的鉴竭。由于獲得了Root 權(quán)限衷敌,在越獄之前無(wú)法查看的 iOS 的文件系統(tǒng)也可查看.

iOS 的越獄就類似 Android 獲取 root 權(quán)限一樣的道理,說(shuō)簡(jiǎn)單點(diǎn)就是獲取系統(tǒng)的 root 權(quán)限做一些更高級(jí)的事情拓瞪。

手頭上面之前閑置了一臺(tái) iPhone4s, 閑來(lái)無(wú)事就把他越獄了, 后面不知道怎么操作的, 手機(jī)變成了白蘋果(開機(jī)就白屏, 無(wú)法進(jìn)入系統(tǒng)), 最后沒辦法, 只能升級(jí)系統(tǒng), 這臺(tái)手機(jī)也算是廢了.

當(dāng)時(shí)使用的工具是?盤古越獄, 越獄的 iOS 系統(tǒng)是 7.x. 現(xiàn)在 iOS 已經(jīng)升級(jí)到 11.x 了, 很多 APP 和游戲已經(jīng)不再支持 iOS8 以下的系統(tǒng)了, 系統(tǒng)的安全性也越來(lái)越好了, 越獄破解的難度也隨之提高了, 目前市面上能越獄的最高版本應(yīng)該是 10.3.x 的系統(tǒng)(截止到該篇文章寫的時(shí)候).

為了能夠分析和學(xué)習(xí)一些優(yōu)秀 App 的設(shè)計(jì), 我索性買了臺(tái)iPhone6sPlus 拿來(lái)越獄, 所以接下來(lái)的分享都是基于這臺(tái)手機(jī)的.

越獄工具和設(shè)備

[1]. 設(shè)備 iPhone6s Plus, 系統(tǒng) iOS10.3.2

[2]. 越獄工具: 愛思助手和 doubleH3lix.ipa

安裝并打開 pc 上面的?愛思助手?直接開始越獄, 愛思助手會(huì)幫您在設(shè)備上安裝?doubleH3lix. 運(yùn)行?doubleH3lix?應(yīng)用缴罗,點(diǎn)擊?jailbreak?按鈕,等待設(shè)備自行重啟.

手機(jī)重啟后, 你會(huì)看到?Cydia?靜靜的呆在那里了, 這種方式的越獄屬于非完美越獄, 換句話說(shuō)就是沒有真正的破解 iOS 系統(tǒng).

如果發(fā)現(xiàn)手機(jī)斷電關(guān)機(jī)或者重啟后?Cydia?一打開就閃退, 就使用?doubleH3lix?重新越獄就可以了, 如果還是不行就需要重新使用?愛思助手?了.

參考越獄教程?64位設(shè)備iOS 10-10.3.3愛思助手一鍵越獄教程.

安裝 iOS 終端

安裝終端, 在?Cydia?中搜索?MTerminal, 安裝即可.

安裝好終端工具后祭埂,打開終端面氓,輸入

1su

緊接著讓你輸入密碼,默認(rèn)的 root 用戶密碼是?alpine. 輸入改密碼回車即可蛆橡。

為了安全起見, 修改默認(rèn)密碼?alpine.

1passwd

連續(xù)輸入相同的密碼即為呢修改后的新密碼舌界。

配置 SSH

配置和使用 SSH 功能是后續(xù)越獄工作的基礎(chǔ), 這樣就可以在 MacOS 的終端中訪問 iOS 系統(tǒng)了, 各種 shell 命令讓你倍感親切, 所以大家盡量要完成該步驟. 試想一下, 本來(lái)手機(jī)上面文字輸入的體驗(yàn)就不好, 還需要在 iPhone 設(shè)備上面的終端中敲著命令…沒法忍!

iOS 10 越獄以后自帶了 SSH, 所以不需要單獨(dú)去 Cydia 下載和安裝?OpenSSH.

很多人越獄后, 發(fā)現(xiàn)也安裝了 OpenSSH, 但是一旦連接 iPhone 設(shè)備就無(wú)法連接甚至報(bào)錯(cuò). 如果你已經(jīng)安裝了 OpenSSH 并且無(wú)法使用 SSH 來(lái)操作你的 iPhone 設(shè)備, 請(qǐng)繼續(xù)往下看.

[1]. 打開 Cydia, 分別搜索 OpenSSL 和 Openssh, 然后分別卸載 OpenSSL 和 Openssh.

[2]. 打開 Cydia, 添加源:http://cydia.ichitaso.com/test

點(diǎn)擊左上角的?添加, 在彈框中輸入對(duì)應(yīng)的源地址即可.

[3]. 在 Cydia 中搜索?dropbear?并安裝.

安裝即可.

安裝成功后, 一般就可以正常使用 SSH 功能了.

打開 MacOS 終端, 開始使用 SSH 連接你的 iPhone 設(shè)備.

[1]. 查看 iPhone 設(shè)備的(wifi) IP 地址. 如我的是?192.168.1.105.

[2]. 使用 MacOS 終端, 輸入:

1ssh root@192.168.1.105

成功的話, 它先會(huì)警告你是否繼續(xù)操作, 輸入?yes?即可, 然后又提示你輸入 root 密碼, 密碼就是前面說(shuō)的修改后的密碼. 如果你沒有修改密碼, 那就是?alpine. 操作流程如下:

The authenticity of host'192.168.1.105 (192.168.1.105)'can't be established.

ECDSA key fingerprint is SHA256:ANF7Cvc1yM/ZdaHyz9V1EHjG115cylIcHWyOzCL+kzs.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.1.105' (ECDSA) to the list of known hosts.

root@192.168.1.105's password:

之前在 iOS 10.2.x 越獄修改對(duì)應(yīng)的配置文件, 就可以使用 SSH 功能了, 但是在 iOS10.3.x 無(wú)濟(jì)于事, 如果你是iOS 10.2.x 的越獄手機(jī), 可以參考本文末附錄配置 SSH, 也是我之前實(shí)踐的結(jié)果.

usbmuxd

上面是通過(guò) wifi 來(lái)連接 iPhone 設(shè)備的, 其實(shí)還有一種方式, 就是借助于?usbmuxd?這個(gè)工具通過(guò) USB 連接(手機(jī)數(shù)據(jù)線連接電腦)不需要 wifi, USB連接比 wifi 響應(yīng)速度快,且無(wú)網(wǎng)絡(luò)環(huán)境的限制.

使用 usbmuxd 的前提是你的手機(jī)可以正常的使用 SSH 功能, 否則 usbmuxd 也無(wú)法救你.

[1].MacOS 安裝?usbmuxd

1brew install usbmuxd

[2]. 使用?usbmuxd?自帶工具?iproxy.

iproxy?可以快捷的操作連接 iPhone 等操作.

MacOS 上只支持 4 位的端口號(hào)泰演,需要把 iPhone 的默認(rèn)端口 22 映射到 Mac 上面一個(gè) 4 位端口號(hào)的端口上面呻拌,相當(dāng)于建立一個(gè) Mac 和 iPhone 之間的通道.?iproxy?具體使用, 后面再講. 大家先安裝一下即可.

iproxy 5678 22

waitingforconnection

以上命令就是把當(dāng)前連接設(shè)備的?22?端口(SSH端口)映射到電腦的?5678?端口,那么想和設(shè)備?22?端口通信睦焕,直接和本地的?5678?端口通信就可以了.

終端提示?waiting for connection, 表示這兩個(gè)端口之間已經(jīng)可以通信了藐握,保留當(dāng)前終端窗口(如果關(guān)閉就停止端口之間的通信了),新建另一個(gè)終端輸入垃喊,默認(rèn)密碼 root 密碼.

1ssh -p 5678 root@127.0.0.1

執(zhí)行過(guò)程如下, 類似上面通過(guò) wifi 操作的方式.

The authenticity of host'[127.0.0.1]:5678 ([127.0.0.1]:5678)'can't be established.

ECDSA key fingerprint is SHA256:ANF7Cvc1yM/ZdaHyz9V1EHjG115cylIcHWyOzCL+kzs.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '[127.0.0.1]:5678' (ECDSA) to the list of known hosts.

root@127.0.0.1's password:

接下來(lái), 你就可以在 MacOS 終端上面操作你的 iPhone 設(shè)備了, 盡情的享受 shell 命令吧猾普。不使用的時(shí)候, 輸入?exit?即可退出 SSH.

附錄

[1]. iOS 10.2.x 越獄使用 SSH 功能.

首先修改 root 密碼。

iOS 10.2 (越獄后)自帶?OpenSSH本谜,不需要自己重新安裝 OpenSSH, 但是需要修改一個(gè)文件才能使用初家。

在手機(jī)上安裝?MTERMINAL,運(yùn)行?su,輸入?root?密碼溜在,執(zhí)行:

1ps aux|grep dropbear

如果你看到的進(jìn)程沒有 dropbear, 執(zhí)行:

1/usr/local/bin/dropbear -F -R -p 22

然后就可以連接了陌知,重啟依然有效。

如果你看到進(jìn)程是這樣的:

1/usr/local/bin/dropbear -F -R -p 127.0.0.1:22

意思是只能數(shù)據(jù)線重定向連接 SSH掖肋,如果你想改成 WIFI 可以訪問, 需要修改?/private/var/containers/Bundle/Application/D9185B6D-EA9E-4678-B59C-BF43DEFE67BF/yalu102.app/dropbear.plist

把里面有個(gè)參數(shù)?127.0.0.1:22?改成22?保存仆葡,重啟手機(jī)即可.

[2]. 使用?usbmuxd?無(wú)法使用 SSH

執(zhí)行?ssh -p 5678 root@127.0.0.1?后報(bào)錯(cuò),如下:

1ssh_exchange_identification:read: Connection reset by peer

這種情況一般是沒有正確的使用數(shù)據(jù)線連接 Mac 電腦培遵,使用數(shù)據(jù)線正常連接 Mac 電腦即可解決問題。

轉(zhuǎn)自:http://www.veryitman.com/2018/05/12/iOS-%E9%80%86%E5%90%91-%E8%B6%8A%E7%8B%B1%E4%BD%BF%E7%94%A8-SSH/

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末登刺,一起剝皮案震驚了整個(gè)濱河市籽腕,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌纸俭,老刑警劉巖皇耗,帶你破解...
    沈念sama閱讀 217,406評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異揍很,居然都是意外死亡郎楼,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,732評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門窒悔,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)呜袁,“玉大人,你說(shuō)我怎么就攤上這事简珠〗捉纾” “怎么了?”我有些...
    開封第一講書人閱讀 163,711評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵聋庵,是天一觀的道長(zhǎng)膘融。 經(jīng)常有香客問我,道長(zhǎng)祭玉,這世上最難降的妖魔是什么氧映? 我笑而不...
    開封第一講書人閱讀 58,380評(píng)論 1 293
  • 正文 為了忘掉前任,我火速辦了婚禮脱货,結(jié)果婚禮上岛都,老公的妹妹穿的比我還像新娘。我一直安慰自己振峻,他們只是感情好疗绣,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,432評(píng)論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著铺韧,像睡著了一般多矮。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,301評(píng)論 1 301
  • 那天塔逃,我揣著相機(jī)與錄音讯壶,去河邊找鬼。 笑死湾盗,一個(gè)胖子當(dāng)著我的面吹牛伏蚊,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播格粪,決...
    沈念sama閱讀 40,145評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼躏吊,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了帐萎?” 一聲冷哼從身側(cè)響起比伏,我...
    開封第一講書人閱讀 39,008評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎疆导,沒想到半個(gè)月后赁项,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,443評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡澈段,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,649評(píng)論 3 334
  • 正文 我和宋清朗相戀三年悠菜,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片败富。...
    茶點(diǎn)故事閱讀 39,795評(píng)論 1 347
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡悔醋,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出兽叮,到底是詐尸還是另有隱情篙顺,我是刑警寧澤,帶...
    沈念sama閱讀 35,501評(píng)論 5 345
  • 正文 年R本政府宣布充择,位于F島的核電站德玫,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏椎麦。R本人自食惡果不足惜宰僧,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,119評(píng)論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望观挎。 院中可真熱鬧琴儿,春花似錦、人聲如沸嘁捷。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,731評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)雄嚣。三九已至晒屎,卻和暖如春喘蟆,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背鼓鲁。 一陣腳步聲響...
    開封第一講書人閱讀 32,865評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工蕴轨, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人骇吭。 一個(gè)月前我還...
    沈念sama閱讀 47,899評(píng)論 2 370
  • 正文 我出身青樓橙弱,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親燥狰。 傳聞我的和親對(duì)象是個(gè)殘疾皇子棘脐,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,724評(píng)論 2 354