越狱后常用命令

1、同一wifi下，电脑命令行：ssh [email protected]    ip换成手机地址，可开启wifi远程ssh链接手机，输入命令行。

2、通过usbmuxd，链接手机，输入命令速度更快，不会像wifi那样卡顿；终端执行代码 。

我的文件时放在Desktop/iOS逆向/usbmuxd/目录下，所以执行如下代码：

python /Users/登录用户名/Desktop/iOS逆向/usbmuxd/tcprelay.py -t 22:10010

3、脱壳工具：dumpdecrypted

下载地址：https://github.com/stefanesser/dumpdecrypted

Xcode SDK版本与越狱手机 iOS SDK 版本要一致。否则会报错：

dyld:Symbol not found:___chkstk_darwin Referencedfrom:dumpdecrypted.dylib Expectedin:/usr/lib/libSystem.B.dylibindumpdecrypted.dylib

解决办法：我的手机系统为iOS12.4.8,对应下载一个老版本的Xcode10 将其放在桌面，执行：

sudo xcode-select-s/Users/当前登录用户名/Desktop/Xcode10.app/Contents/Developer 

执行代码后即可切换至和iOS SDK相匹配的Xcode。

然后查看证书：

securityfind-identity-v-p codesigning，codesign --force --verify --verbose --sign "iPhone Developer: XXX XXX (XXXXXXXXXX)" dumpdecrypted.dylib 

再执行重签名代码，生成的dumpdecrypted.dylib 导入到手机/var/root/目录下，

赋予权限：

                  其所有者：读取写入执行，

                  组：读取写入，

                  其他组：读取写入，

                  所有者：root,

                  组:mobile。

此时，dumpdecrypted工具算是真正安装完成。

使用方法：

        1、先打开要解密的app，处于运行状态。

        2、ps -A查看app所在路径。

        3、DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib app所在路径。  

        此时，会生成app名称.decrypted文件   decrypted文件后缀没用，删除即可，不删也无所谓。到这里，脱壳成功。可以用machoview进行查看，用hopper进行分析