二、手机越狱

使用爱思助手或pp助手均可以对手机越狱，注意越狱时对应的系统版本号，根据自己系统版本号选择。
越狱后手机上会安装Cydia软件，在软件中选择搜索搜索OpenSSH安装，安装完成后便可以与Mac端通过ssh建立连接。
1、通过工具越狱后会出现h3lix应用：

越狱.png

2、点击运行h3lix，再点击按钮运行，将会下载安装Cydia应用：

installCydia.png

3、点击Cydia应用查看是否安装OpenSSL，如未安装则搜索安装，如下：

OpenSSL.png

通过以上1、2、3步骤之后Mac终端就可以和越狱手机进行ssh连接了。命令如下：

ssh [email protected] -p 22

默认密码：alpine
修改密码执行passwd 输入新密码：yahibo
进入手机中操作与Linux命令相同
注意：手机重启后Cydia应用会失效，需要重新执行第2步重新安装。

《一、砸壳概述及其原理》

《三、砸壳工具Clutch使用（动态砸壳）》