使用ssh访问越狱iPhone的两种方式

一、在WiFi的情况下

首先，我们必须保证iPhone是已经越狱的，关于越狱方法，网上一大堆。

第二，手机和pc要在同一网段内，这个大家都知道吧，通不通，ping一下就知道，ping iOSIP。

第三，如果手机已经越狱了，手机上会自动安装cydia工具.
打开cydia工具，在首页上会有安装OpenSSH教程，照着cydia提供的教程一步一步做下去就可以。

最后，在pc上使用命令 ssh [email protected] 然后输入密码，越狱手机默认密码为alpine，此时便可以对这个越狱手机随意操作。

二、通过USB

首先，同样手机要越狱，安装OpenSSH工具。

第二，通过USB访问，有没有WiFi无所谓了，但是你得在pc安装usbmuxd服务，没有的大家可以去 http://cgit.sukimashita.com/usbmuxd.git/ 下载1.0.8版本。
解压进入python-client目录后，
执行命令：python tcprelay.py –t 22:2222,
这样就开通了一个从本机2222端口通往目标主机22号端口的通道，
执行完后会出现Forwarding local port 2222 to remote port 22

第三， 另起终端，执行命令ssh root@localhost –p 2222,然后提示输入密码，这是手机的密码，默认为alpine。

最后，此时，同样可以达到ssh访问手机的效果，而且比WiFi更快更稳定

以上仅作学习笔记用，参考书籍：iOS应用逆向工程。大家还有好的方法，敬请告知，互相学习