越狱和链接iPhone

前言:知识水平有限,难免出现错误及不足,欢迎指正

一.越狱iPhone

前些日子unc0ver团队宣布了可以成功预约iOS 11.0~13.5的系统,官网:https://unc0ver.dev/#google_vignette 可以查看可以越狱的手机。我也越狱了自己的一部手机,系统为13.3.1 。记录越狱步骤

1.首先安装自签工具,下载网站https://altstore.io/,下载安装到电脑(我使用的是Mac),安装,点击打开,如图中1处图标。

点击1处图标,选择Install AltStore 选择你的手机点安装。手机上会安装如下图AltStore 应用

注,在安装AltStore,会提醒你在邮件安装插件,打开邮件的偏好设置,如下图

如果没有 管理插件 按钮出现,退出邮件应用重新打开,就可以出现了。勾选上上图箭头执行的选项,重新点击安装到你的手机,手机上会多一个AltStore应用。

2.用手机在https://unc0ver.dev/下载uncOver安装包,将下载的安装包,用AltStore打开,当打开AltStore需要你输入你的apple id。然后在页面选择Got it(app具体操作步骤,可能会随着后期作者修改而改变,随机应变就好)。点击完Got it等界面出现下图第二个应用

uncOver就是我们的越狱工具点击打开,点击底部JailBreak按钮开始越狱。在越狱的工程中,可能手机会重启。等一切完成,手机上会多一个Cydia应用,表示我们越狱成功了。注意此为不完美越狱,当手机重启后,还需要点开uncOver再JailBreak。

二.安装一些插件

Mac应用 iFunBox ,可以在电脑上访问手机文件系统

2. Apple File Conduit “2” ,在手机上安装的插件。可以访问iOS设备的整个文件系统。如果不安装,用iFunBox查看手机文件系统,会显示的不完整

3.AppSync Unified ,安装在手机上,可以让手机绕过系统验证,安装和运行任意破解的ipa安装包

注:手机安装插件,需要添加对应的软件源,文章最后是我网络上找的各个插件和对应的软件源。

三.连接iPhone

连接iPhone一般有两种方式wifi和usb

1.wifi连接

1.wifi连接通过SSH协议,mac电脑默认是支持的。我们需要在iPhone手机上安装OpenSSH插件。

2.打开mac的终端,使用命令ssh [email protected] 其中: root是手机用户名(还有另一个是mobile用户名) 10.238.246.176是手机的IP地址。输入命令点击回车,如果第一次连接终端回提示如下图

输入 yes(这是一个安全认证的东西,有兴趣自己查查吧),继续回车,出现如下图

需要让我们输入密码,这个密码在OpenSSH插件里,点击OpenSSH Access How-To查看如何使用里,有登录密码,默认一般是:alpine(你可以查看自己手机这个地方).点击回车,如下图,

上图表示,我们就用root账号连接了我们的手机。此时你就可以在这输入一些命令,例如 ls pwd touch等等命令在手机上运行了。退出登录手机使用logout命令,即可退出。

在敲入命令运行时,应该会发现我们输入反应会显得卡顿,因为是wifi连接,所以反应比较慢。所以最好我们使用usb连接

mac wifi连接手机的原理:mac使用SSH服务连接到手机,准确是连接到手机的22端口,使用TCP协议进行通信。下面介绍的通过usb连接,需要用到22端口,因为22端口是提供SSH服务的,iPhone默认使用22端口。

2.usb连接

usb来接使用usbmuxd,这是越狱社区大牛Nikias Bassenk开发的一款可以把本地mac电脑的端口转发到远程iOS端口的工具,能是我们通过usb使用SSH连接到手机,增加SSH的连接速度,在我们输入命令时也很不会显得卡顿。下载地址:https://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz 下载并解压到本地,解压完会有很多文件,我们只需要 tcprelay.py和usbmux.py 这两个文件,将他们放到同一个文件夹下。

下面我们就需要使用python脚本,将mac上的某个端口转发到原生手机上的22端口。我们可以选取一个mac上的端口,例如2222,10010等等。注意不要使用有固定用处的端口,可以网上查询那些端口没有固定用处我们都可以使用。然后使用命令

python tcprelay.py -t 22:10010

执行命令,终端会显示:Forwarding local port 10010 to remote port 22 表示将本地10010端口转到远程设备22接口。不要关闭这个执行转接端口的终端界面,保证转接一直存在。

另开一个窗口连接手机,使用命令

ssh root@localhost -p 10010

点击回车,和wifi连接时提示输入一样,就不重复了。这样我们通过usb连接到了自己的手机。这时候再执行命令会很顺滑。

3.其他

1.修改登录时默认的密码(alpine),使用passwd root命令,点击回车会让你输入新密码,如下:

TWXDtekiiPhone7:~ root# passwd root
Changing password for root.
New password:

2.免密码登录,区别于上面 1中需要输入alpine密码

//1.生成秘钥对
ssh-keygen -t rsa
//2.将公钥上传到iOS设备
ssh-copy-id root@loaclhost (会追加到authorized_keys的内容尾部)
或者使用scp命令(下面3就是scp的用法)
scp -P10010 id_rsa.pub root@localhost:/var/root/.ssh/authorized_keys

3.除了如登录ssh [email protected]命令,另外一个常用的命令是scp,用于远程copy文件,在iPhone和mac之间传输文件

从mac向iPhone传输:

scp -P10010 /Users/username/Desktop/1.txt root@localhost:/tmp

从iPhone向mac传输:

scp -P10010 root@localhost:/tmp/1.txt /Users

四.一些插件和软件源

1.ClearBadges3DTouch10:可以通过 3D Touch 功能呼出“Clear Badge Notifications”按钮,清理应用角标通知,源地址:自带 BigBoss 源

2.ForceInPicture:开启自带浏览器视频画中画功能,源地址:自带 BigBoss 源

3.PreferenceOrganizer 2,对设置里的【系统设置】【插件设置】【App Store】进行归类整理,源地址:https://cydia.angelxwind.net

4.微信 Callkit、微信助手等,源地址:http://ibreak.yourepo.com

5.SutuPLUS:微信主题美化工具,源地址:http://sutuplus.github.io/repo

6.DismissProgress:给 Cydia 安装/卸载页面添加关闭按钮,源地址:自带 BigBoss 源

7.AudioRecorder XS:iOS 12 通话录音,源地址:http://limneos.net/repo

8.Bolders:美化和增加打开桌面文件夹后 APP 显示效果,源地址:自带 BigBoss 源

9.SpinXI:圆形风格锁屏播放器插件,源地址:https://repo.packix.com/

10.DeleteForever:插件可以给照片删除添加 Permanently 按钮,永久删除照片,源地址:自带 BigBoss 源

11.ColorBadges:应用角标通知颜色随 APP 图标颜色自动改变,源地址:https://repo.xarold.com/

12.CCLinker:控制中心长按图标呼出相应设置,源地址:自带 BigBoss 源

13.SmallSiri:迷你 Siri 风格插件,源地址:https://repo.packix.com/

14.Icon Renamer:长按应用图标直至抖动状态,点击需要重命名的 APP 即可自定义名称,源地址:自带 BigBoss 源

15.DoubleTapLock:双击桌面空白处快速锁屏插件,源地址:https://sparkdev.me/

16.FloatyDock:让 iPhone 实现和 iPad 一样的 Dock 栏风格,源地址:自带 BigBoss 源

17.GestureX :iPhone X 手势插件,解决微信语音问题,源地址:http://zlxdike.github.io/repo/

18.SwipeForMore:装之后左滑 Cydia 里的插件可以呼出“列表安装/卸载”等功能,源地址:自带 BigBoss 源

19.VideoHUD:修改音量调节弹窗插件,源地址:自带 BigBoss 源

20.SugarCane:插件可以使控制中心里的亮度和音量条百分比显示,源地址:https://repo.packix.com/

21.ForceInPicture:开启浏览器视频画中画功能,源地址:自带 BigBoss 源

22.AppSync Unified:直接安装未签名的 App,源地址:http://cydia.angelxwind.net

23.Safari Plus:增强自带浏览器增加下载等功能,源地址:自带 BigBoss 源

24.Cydown:免费下载 Cydia 里的收费插件,提取DEB插件等,源地址:http://julio.xarold.com/

25.Apple File Conduit“2”:可以允许电脑第三方助手直接访问设备越狱系统文件,源地址:https://cydia.ichitaso.com/

26Flex 3:添加各种 VIP 补丁、去软件广告等,源地址:https://getdelta.co/

27.App Admin:应用降级插件,源地址:https://beta.unlimapps.com/

28.Notifica:彩色通知,源地址:http://repo.nepeta.me/

29.Slyd (SlideToUnlock):滑动解锁,源地址:http://repo.nepeta.me/

30.Springtomize 4:瑞士军刀,源地址:https://repo.xarold.com/

© 版权声明
THE END
喜欢就支持一下吧
点赞15 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!插入图片请使用ssl
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容