一、摘要
本篇主要介绍：越狱、逆向环境搭建，iFunBox等软件安装，shell脚本登录、文件传输
二、环境搭建
1）越狱环境搭建
- 下载unc0ver：淘宝买（下载好后，按照卖家提示安装cydia）
- iOS端安装软件
- Apple File Conduit "2"：cydia搜索安装；
- appsync unified：添加软件源https://cydia.angelxwind.net/，然后搜索安装；
- Filza（查看iOS设备上文件目录）：搜索安装；
- 爱思助手：无须APPID，下载海量app；
- Mac端安装软件
- iFunBox：与Filza功能同，用iFunBox的次数更多；
- 爱思助手：下载app到iOS设备，查看iOS设备信息等；
2）逆向环境搭建
- 建立iOS设备和Mac之间的通信
- OpenSSH：cydia搜索安装；
- OpenSSH是基于TCP协议通信，确保iOS端和Mac端连接同一个WiFi；
- 登录模式为：ssh 账户名@服务器主机地址（即iOS端IP）;
- 账户分root和mobile，前者可以操作系统级文件，后者只能操作普通用户文件，初始密码都为alpine；
- 退出登录命令：exit；
- 第一次登录
- 登录失败：服务器身份变更（可能遭受中间人攻击）
解决：用"ssh-keygen -R"命令直接删除公钥信息，然后重新登录
3）登录封装
- 免密登录
- 思路：在客户端（Mac端）新生成一对公私钥，将公钥追加到服务端（iOS端）授权文件中；
- 生成新的秘钥：ssh-keygen；
3. 将公钥追加到服务端：ssh-copy-id；
4. 免密登录；
- USB连接登录
- Mac自带usbmuxd服务，开机时自动启动，建立起Mac和iOS端基于usb之间的通信；相较于WiFi，指令响应和文件传输更快；
下载usbmuxd工具包，下载地址；解压并删除一些无用的文件，保留如下；
3. cd到usbmuxd目录下，进行端口转发：将iOS端的22端口映射到Mac端10010端口（可自定义，只要是系统非预留端口均可，上百度查系统预留端口），由此建立通信；
4. 另起一个窗口，本地登录；
- shell脚本封装
- 创建并编辑usb端口转发脚本，编辑内容为：python /Users/luyubiao/Documents/IOS资料/逆向工程/开发工具/usbmuxd/tcprelay.py -t 22:10010；
2. 创建并编辑usb登录脚本，编辑内容为：ssh root@localhost -p 10010；
3. 脚本登录
好东东网：https://www.ikjzd.com/w/1238
最容易"长久恋爱"的三种男女关系，不去关注，迟早会"越界"：http://lady.shaoqun.com/m/a/333903.html
小舅子媳妇用胸撩拨 与我激情缠绵(2/2)：http://lady.shaoqun.com/m/a/49359.html
我在做饭他在下添私密 我配合的张开双腿好深：http://www.30bags.com/m/a/249872.html
深圳高北十六需要核酸检测阴性报告吗：http://www.30bags.com/a/453905.html
阿里国际站运营如何打造实力优品：https://www.ikjzd.com/articles/145981
首发！深诺集团发布2018年全球电商行业"最全蓝皮书"：https://www.ikjzd.com/tl/15006
重磅！重磅！站在计算机角度删亚马逊review差评-10年程序猿老司机分享：https://www.ikjzd.com/tl/15018
2019最值得拥有的几款shopify插件：https://www.ikjzd.com/tl/15019
上海季高兔窝窝亲子园好玩吗？简介一下怎么样啊：http://www.30bags.com/a/248673.html
口述和少妇在阳台上做了 小东西我们今天换一种姿势：http://www.30bags.com/m/a/249852.html
深圳7月音乐会汇总（持续更新）：http://www.30bags.com/a/453904.html
No comments:
Post a Comment