iPhone SDK开发 使应用程序获得root权限

首先正常编译程序，将程序安装到iphone上，此时的程序是没有root权限的，通过ssh远程查看安装目录可以发现在app文件夹里有一个可执行程序，将该可执行程序重命名，名字自己定。然后给它设置setuid位：chmod 4755 文件名，修改所属用户：chown root 文件名。

回到xcode，打开main.m，如果没有对main.m做过任何修改的话应该是这样的：

int main(int argc, char *argv[]){

      setuid(0);//这句话必须有

      NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];

      int retVal = UIApplicationMain(argc, argv, nil, nil);

      [pool release];

      return retVal;

}

修改后为：

int main(int argc, char *argv[]){

        NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init];
       NSString* string = [[NSBundle mainBundle] pathForResource:@"aFile_" ofType:nil];//aFile_是刚刚修改的那个二进制文件名
       argv[0] = (char*)[string UTF8String];
       execve([string UTF8String], argv, NULL);
        [pool release];
        return 0;

}

注意修改aFile_为你刚取的名字，修改好了之后再次编译运行，这次程序将以root权限运行。

上面是我的一个文件管理器的程序，其中程序名字为FilesystemExplorer,上面的iFile是将FilesystemExplorer重命名得到的。

重要：程序包必须在/Application目录下哦