iOS逆向越狱环境搭建

调试设备要求

• iOS 9.1 以下设备，可以完美越狱
• 至少iPhone 5S，arm64位架构
• 查看是否可以越狱：http://jailbreak.25pp.com/ios

技能要求

• 至少iOS UI熟练工

越狱方法：

• PP助手：http://jailbreak.25pp.com/

判断是否越狱成功

• 桌面是否有Cydia

  
  
  

  Cydia

• 通过PP助手也可以查看

  
  
  

  PP助手

Cydia

相当于未越狱手机的AppStore，可以安装APP，插件，补丁。

• 通过Cydia安装插件的步骤

  • 添加软件源：

    
    
    

    添加软件源

• 安装完插件后会遇到"重启SpringBoard"，重启即可。（SpringBoard相当于iPhone的桌面）

• iPhone 上必须安装的插件：

  • Apple File Conduit "2"

  可以访问iPhone的整个文件系统，在Cydia中搜索安装即可。

  • AppSync Unified

  可以绕过系统验证，随意的安装，运行破解的ipa包。比如：http://apt.25pp.com 中的APP。

  • iFile

  可以在iPhone上自由的访问整个iOS 文件系统。

  • PP助手

  可以安装破解版的APP。

• Mac上需要安装的插件：

  • iFunBox，管理文件系统
  • PP助手，下载越狱版的APP

注意：通过Cydia安装的包是deb格式，通过pp助手安装的包是ipa格式，如果通过Cydia源安装失败，可以先从网上下载deb的包，将下载deb的包放到var/root/Media/Cydia/AutoInstall路径下，重启手机，Cydia就会自动安装。如果路径不存在，自己创建即可。

• 比如iFile在安装过程中，会报错，可以先下载iFile 2.2.0-1所需的deb安装包，然后进行上面的操作。

• 越狱环境搭建完毕。

---

Done!