iOS逆向实操笔记1-越狱环境以及ssh连接手机

越狱环境

• 首先肯定是得拥有一台越狱手机，我的是iPhone 5s 10.3.3 ，非完美越狱（即重启手机会变为非越狱状态）
• 可以直接买一台越狱手机（某宝，某鱼），也可以有手机自己越狱。
  • 通过pc端爱思助手越狱即可
  • 按照它的教程一键越狱即可，越狱完成桌面会有一个Cydia软件，算是越狱后的appstore
• Cydia安装Apple File Conduit 2，AppSync Unified，OpenSSH，Cycript，adv-cmds，Reveal2Loader，Vi IMproved。有的是后面用到的，先装上再说。Mac上用爱思助手就可以查看文件详情。

SSH连接手机

普通ssh连接（默认情况通过wifi）

• Cydia已安装OpenSSH
• 通过命令 ssh root@手机ip地址连接手机（root账户），例ssh [email protected]

• 会出现如下图

  
  
  ssh连接.png
• yes 就行了。会将公钥存储，下次登录不会再有这个提醒。
• 如果服务器发生变更，连接失败，去~/.ssh的know_hosts删掉以前的公钥信息即可重新连接。
• ssh默认密码alpine ，这样就登录了手机的root账户了。（exit 退出）
• 通过passwd命令,修改密码。

免密登录（基于密钥的认证）

• 在Mac ~/.ssh路径下，用命令ssh-keygen生成密钥
• 然后通过命令ssh-copy-id root@手机ip地址，将公钥追加到手机的授权文件上去，（可以去手机路径~/.ssh/authorized_keys去看）

USB连接

• 去https://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz ,下载usbmuxd工具包
• 在python-client目录下执行命令python tcprelay.py -t 22:10010,将10010端口(也可以是别的没占用的端口)转发到手机的22端口 （control+c退出端口转发）

• 如下图，转发中，不要关闭，新开一个终端窗口连接

  
  
  usb端口转发.png

• 通过命令ssh root@localhost -p 10010 连接手机

常用命令sh脚本文件

• 新建一个.sh文件，如usb.sh，将usb转发的命令复制进去，以后要端口转发，即执行命令sh usb.sh即可
• 登录也会很常用，所以登录也可以搞一个login.sh。

iOS终端中文问题

• iOS终端输入不了中文输入和显示
• 手机上装了Vi IMproved
• 在用户目录下新建一个.inputrc文件，执行命令vim ~/.inputrc
• 按i键，进入编辑模式，输入如下内容：

   set convert-meta on 
   set output-meta on 
   set meta-flag on 
   set input-meta on
  

• 按esc键，然后输入wq!保存退出
• 关闭终端重来即可