iOS 越狱开发入门

一，概述

iOS 越狱是用于获取 iOS 系统最高权限的一种技术手段，用户使用这种技术及软件可以获取到 iOS 的最高权限，自由的安装软件和改变主题，自2010年 iOS 2以后基本每一代 iOS 系统都会更新对应版本的越狱，由越狱软件商店 Cydia 的创始人 Jay Freeman (saurik)更新每个版本的 Cydia 商店，使得各式各样的越狱插件层出不穷，数量众多的用户也让越狱环境活跃至今。

二，越狱优缺点

1. 优点

• 众多的功能扩展插件，如Activator手势神器，网速显示，T9拨号，主题字体修改，文件管理，自定义控制中心，翻页动画，...等等
• 安装破解软件，很多未上 AppStore 的 app ，如pp助手，爱丝助手等第三方平台
• 安装对应app的破解补丁，免广告，免付费，开特权等等

2. 缺点

• 耗电，越狱后系统会常住一些进程保持越狱的状态。视系统级软件(deb格式)安装的数量，越狱后耗电速度约提升10% ~20%
• 系统不稳定，跟安装的插件有关，可能莫名重启，一些常用的app也会出现闪退现象
• 不能更新iOS新的系统，越狱后iOS系统就保持不变才能保持越狱状态，更新到新系统就失去越狱状态了

3. iOS开发者视角

对于开发者，iOS越狱的价值可是巨大的，具体如下；

• 可以研究自己感兴趣的 iOS SDK 模块，调用私有API,如 NFC 模块
• 开发app上传到 Cydia ，可以收取一定费用
• 修改自己喜欢的app相关行为，也可重新打包安装到非越狱设备
• 研究大型app的架构设计，模块划分，网络交互协议，第三方库引用状态等技术细节
• 获取app的图片，字体，音频等资源

二，iOS设备工具安装

1. Open SSH

• OpenSSH 可以让你在 Mac 上远程输入命令操作 iOS 设备，免去使用 MobileTerminal 的不方便，主要用于插件开发的调试

2.Cycript工具

• 直接在cydia中安装,由越狱大神saurik开发的一门脚本语言，可以在app运行期间在 Terminal 用命令改变app的行为，用来调试app的插件开发

3. Reveal2Loader安装

• Reveal是 iOS 上强大动态UI调试工具，能够实现注入，修改，调试iOS 应用程序，配合cycript工具，可以迅速定位对应view的模型内存变量

三，Mac工具安装

1. dumpdecrypted 和 Clutch 砸壳工具

• 必要性：在做app对应插件的时候，需要根据app代码的头文件中的属性来定位更多信息，所以需要从app的可执行文件中导出所有头文件，而App Store上的应用都是加密的,需要破解这个加密，也就是俗称的砸壳。

1.1 dumpdecrypted

• 使用：
  • ps -e | grep .app 找到对应app的进程名字
  • cycript -p 进程名称 attach 到对应的进程，打印出安装路径和沙盒路径
  • 新打开一个终端窗口 把dumpdecrypted.dylib 拷贝进去沙盒路径路径
  • cd 到document目录下，DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 可执行文件的路径（即之前获取到的安装路径，带上具体的二进制文件名）
  • 运行后，就会开始解密文件，会放到当前doc目录下，可以ls查看是否有.decrypted这个解密文件,将它剪切到桌面
  • 运行 otool -l xxx.decrypted | grep cryptid 得到 cryptid 为0，就是成功了,接着就class-dump就可以正常导入头文件了

1.2 Clutch (推荐使用）

• 使用
  * 下载地址，把Clutch放到手机的 /usr/bin 目录下,添加执行权限 chmod +x Clutch
  * Clutch -i,查看手机所有安装应用的id
  * Clutch -d (id),填入上面的找到的id,就可以砸壳了
  * 成功后，脱壳的ipa文件在 /private/var/mobile/Documents/Dumped/

注：从pp助手等第三方下载的app不需要砸壳，它们本身是没有加密的

2.class-dump

• 下载地址，复制到电脑的 /usr/local/bin/class-dump,使用的时候先倒入环境变量
• 执行命令赋予其执行权限, sudo chmod 777 /usr/bin/class-dump
• 执行命令，class-dump -H 需要导出的执行文件路径 -o 导出的头文件存放路径

3.MonkeyDev

• iOSOpenDev 的修改版本，iOSOpenDev 是可以集成到Xcode中的一个项目模版，可以很方便的创建越狱插件工程，但iOSOpenDev已经停止维护，MonkeyDev适配到了最新的Xcode
• 功能特性详见MonkeyDev

4.Reveal 4的安装

• 安装后，打开help->show Reveal library in Finder-> iOS Library，把RevealServer.framework 整体放到手机的 /System/Library/Frameworks/ 下
• help->show Reveal library in Finder-> iOS Library,把RevealServer.framework 中的 RevealServer 重命名为libReveal.dylib,复制到手机的 /Library/MobileSubstrate/DynamicLibraries下
• 打开手机端的 Reveal Loader ，开启相应app的调试开关，然后手机打开相应的app，手机和电脑链接相同的wifi，或者手机连上电脑的USB，就可以在Reveal中看到要调试的app了

至此越狱的开发环境差不多就好了