iOS逆向学习笔记

本文仅做記錄學習筆記，並不打算做成小白教程文章
逆向步驟

1.使用爱思助手越獄（我使用了iPhone5s）越狱成功后有Cydia软件

2.安装越狱软件

2.1 使用Cydia安装软件Apple file conduit “2” // 文件訪問，需要添加源，源路径为 http://apt.saurik.com/cydia/
2.2 使用Cydia安装软件 AppSync Unified // 源：cydia.akemi.ai/
2.3 Mac安裝ifunbox，可以訪問手机文件夹
2.4 如果找不到，百度搜索deb格式的安裝包，放到 var/root/Media/Cydia/AutoInstall進行安裝（路径我自己创建的，百度找不到），重启手机就安装了
另：源鏈接大全 https://tieba.baidu.com/p/6504535597?pid=130350110600&cid=0&red_tag=3330174200#13035011060

3、SSH遠程登錄iPhone

3.1 Mac命令行输入 ssh root@IP地址. 弹出是否保存信息选择yes/no,选择yes(iPhone服务端的公钥信息)，初始密碼alpine
3.2 修改初始密码，命令行输入 passwd
另：SSH连接过程：
建立安全连接->客户端认证->数据传输
驗證是否保存公鑰：
1、切換到Mac命令行輸入 cd ~/.ssh
2、輸入 ls -l
3、cat known_hosts

image.png
4、登录切换到iPhone root账号
5、以此输入cd /etc/ssh，ls -l, cat ssh_host_rsa_ket.pub验证公钥是否一致
image.png

4、使用秘钥登录iPhone

image.png
image.png