一、手机一键越狱
OpenSSH 可以让你在 Mac 上远程输入命令操作 iOS 设备，要安装 OpenSSH 首先需要将设备越狱。越狱完成之后,就可以在 Cydia 中直接查找和安装 OpenSSH。
爱思助手一键越狱教程
手机一键越狱
二、在cydia上安装openSSH
越狱完成之后,就可以在 Cydia 中直接查找和安装 OpenSSH。
Screen Shot 2019-04-19 at 下午12.00.35.png
三、 Mac 连接 iOS 设备
安装完openSSH之后就可以通过下面的步骤来将你的 Mac 连接到 iOS 设备。
- 首先得保证你的 iOS 设备和 Mac 在同一局域网的同一网段中。
- 打开终端，输入 ssh root@192.168.xxx.xxx(你手机WiFi连接的IP地址)
- 输入 iOS 设备密码，默认 alpine
- 等待连接，稍后，您就连接到您的iPhone、iPad上，可以执行 Unix 命令了。
ztq:~ zhoutengquan$ ssh root@192.168.13.64
root@192.168.13.64's password:
iPhone-2:~ root# ls
Application\ Support/ Library/ Media/
iPhone-2:~ root#
四、使用Keychain-Dumper导出keychain数据
- 先退出手机终端，然后把keychain_dumper拷贝到越狱手机的/bin 目录下：
iPhone-2:~ root# exit
logout
Connection to 192.168.13.64 closed.
ztq:~ zhoutengquan$ scp /Users/zhoutengquan/Downloads/Keychain-Dumper-master/keychain_dumper root@192.168.13.64
ztq:~ zhoutengquan$ ssh root@192.168.13.64
root@192.168.13.64's password:
Last login: Mon Apr 15 10:49:09 2019 from 192.168.13.38
iPhone-2:~ root#
- 赋予Keychain数据库可读权限
iPhone-2:/bin root# cd /private/var/Keychains/
iPhone-2:/private/var/Keychains root# ls
Analytics/ keychain-2.db ocspcache.sqlite3-shm@
Assets/ keychain-2.db-corrupt ocspcache.sqlite3-wal@
SupplementalsAssets/ keychain-2.db-shm otdb.db
TrustStore.sqlite3 keychain-2.db-wal otdb.db-shm
caissuercache.sqlite3 keychain-export.txt otdb.db-wal
caissuercache.sqlite3-journal keychain-export2.txt pinningrules.sqlite3
crls/ ocspcache.sqlite3@
iPhone-2:/private/var/Keychains root# chmod +r keychain-2.db
- 使用Keychain-Dumper导出Keychain(我失败了,txt为空 )，把txt文件拷贝到电脑查看就可以了。
iPhone-2:/private/var/Keychains root# /bin/keychain_dumper > keychain-export3.txt
Killed: 9
iPhone-2:/private/var/Keychains root# exit
logout
Connection to 192.168.13.64 closed.
ztq:~ zhoutengquan$ scp root@192.168.13.64:/private/var/Keychains/keychain-export.txt ~/Desktop/
root@192.168.13.64's password:
keychain-export.txt 100% 0 0.0KB/s 00:00
ztq:~ zhoutengquan$
问题：iPhone10.3.X越狱后SSH连接不上的问题（已解决）
- 卸载手机上的OpenSSL和Openssh
- 在cydia中添加源：http://cydia.ichitaso.com/test，（不行再试试这个源apt.cydiaba.cn）
- 进入上面这个源里重新下载：dropbear
- 重启手机
- 安装完毕，执行ssh root@deviceIP，默认密码为alpine（连接不通，先走第六步）
- 成功后，再重新安装openssh和OpenSSL了（经测试不会影响SSH连接iPhone）。
