写在前面

本文主要是记录一下在iOS逆向过程中，Mac是如何和iPhone建立安全连接来实现在Mac上可以通过命令行操作iPhone的。

SSH 和 OpenSSH

SSH：Secure Shell的缩写，意思为“安全外壳协议”，是一种可以为【远程登录】提供安全保障的协议，使用SSH可以把所有的数据加密，防止中间人攻击等欺骗。
OpenSSH：是SSH的免费开源实现。

1.png

拓展：
SSL：Secure Socket Layer的缩写，是为网络通信提供安全及数据完整性的一种安全协议，在传输层对网络连接进行加密。
OpenSSL：SSL的开源实现。
绝大部分的https请求等价于http + OpenSSL。
OpenSSH是用来保证登录安全性的，而这个安全由OpenSSL来具体实现。

Mac如何远程登录到iPhone

方式一：通过网络连接

iOS下有两个常用的账户：root、mobile。
root账户拥有最高权限，mobile是普通权限账户。
现在我们来看如何在Mac上远程登录iPhone：

1.首先在Cydia中下载插件OpenSSH
2.保证Mac和iPhone在同一个局域网下（连接同一个Wifi）
3.使用命令ssh 账户名@服务主机地址登录到iPhone，这里账户名：root，服务主机地址：连接的Wifi设置里面查看
注意：首次登录的初始化密码为：alpine
效果图如下：

2.png
此时我们通过命令行在iPhone下创建一个test.txt的文本，此时通过iFunBox查看，会发现root账户下多了一个刚创建的文本：
3.png
到这里，说明我们已经成功建立Mac和iPhone的连接。
提示：
如果在登录的过程中出现如下错误：ssh: connect to host xxx port 22: Operation timed out，可以ping 主机地址看看网络是否连接上。

方式二：通过USB连接

默认情况下，SSH走的协议是TCP协议，Mac是通过网络连接的方式登录到iPhone，所以如果网络环境不好可能会造成传输速度比较慢的情况。

4.png

为了加快传输的速度可以使用USB的方式进行登录，Mac上有个服务程序usbmuxd，usbmuxd是开机启动的，它可以将Mac的数据通过USB传输到iPhone上。
使用USB的方式连接的具体步骤如下：

下载usbmuxd工具包

使用如下命令将iPhone的22端口（SSH端口）映射到本地的xxxxx端口（这个端口是任意的，只要不是保留端口就可以）
cd usbmuxd-1.0.8/python-client // 下载usbmuxd工具目录下
python tcprelay.py -t 22:10010 // 10010只要不是保留端口就行 -t是为了能够支持多个SSH连接
端口映射完毕后，以后要想跟iPhone的22端口通信只需要跟Mac本地的10010端口通信即可，usbmuxd会将Mac本地10010端口的TCP协议数据通过USB的方式传到iPhone的22端口。

使用如下命令新开一个终端窗口，SSH登录到Mac本地的10010端口
ssh root@localhost -p 10010
或
ssh root@MacIP地址 -p 10010

博主这里的操作如下图：