ios逆向开发（一）、手机一键越狱和SSH连接

一、手机一键越狱

OpenSSH 可以让你在 Mac 上远程输入命令操作 iOS 设备，要安装 OpenSSH 首先需要将设备越狱。越狱完成之后,就可以在 Cydia 中直接查找和安装 OpenSSH。
爱思助手一键越狱教程

手机一键越狱

二、在cydia上安装openSSH

越狱完成之后,就可以在 Cydia 中直接查找和安装 OpenSSH。

Screen Shot 2019-04-19 at 下午12.00.35.png

三、 Mac 连接 iOS 设备

安装完openSSH之后就可以通过下面的步骤来将你的 Mac 连接到 iOS 设备。

首先得保证你的 iOS 设备和 Mac 在同一局域网的同一网段中。
打开终端，输入 ssh root@192.168.xxx.xxx(你手机WiFi连接的IP地址)
输入 iOS 设备密码，默认 alpine
等待连接，稍后，您就连接到您的iPhone、iPad上，可以执行 Unix 命令了。

ztq:~ zhoutengquan$ ssh root@192.168.13.64
root@192.168.13.64's password: 
iPhone-2:~ root# ls
Application\ Support/  Library/  Media/
iPhone-2:~ root#

四、使用Keychain-Dumper导出keychain数据

下载Keychain-Dumper

先退出手机终端，然后把keychain_dumper拷贝到越狱手机的/bin 目录下：

iPhone-2:~ root# exit
logout
Connection to 192.168.13.64 closed.
ztq:~ zhoutengquan$ scp /Users/zhoutengquan/Downloads/Keychain-Dumper-master/keychain_dumper root@192.168.13.64
ztq:~ zhoutengquan$ ssh root@192.168.13.64
root@192.168.13.64's password: 
Last login: Mon Apr 15 10:49:09 2019 from 192.168.13.38
iPhone-2:~ root#

赋予Keychain数据库可读权限

iPhone-2:/bin root# cd /private/var/Keychains/
iPhone-2:/private/var/Keychains root# ls
Analytics/                     keychain-2.db          ocspcache.sqlite3-shm@
Assets/                        keychain-2.db-corrupt  ocspcache.sqlite3-wal@
SupplementalsAssets/           keychain-2.db-shm      otdb.db
TrustStore.sqlite3             keychain-2.db-wal      otdb.db-shm
caissuercache.sqlite3          keychain-export.txt    otdb.db-wal
caissuercache.sqlite3-journal  keychain-export2.txt   pinningrules.sqlite3
crls/                          ocspcache.sqlite3@
iPhone-2:/private/var/Keychains root# chmod +r keychain-2.db

使用Keychain-Dumper导出Keychain(我失败了,txt为空 )，把txt文件拷贝到电脑查看就可以了。

iPhone-2:/private/var/Keychains root# /bin/keychain_dumper > keychain-export3.txt
Killed: 9
iPhone-2:/private/var/Keychains root# exit
logout
Connection to 192.168.13.64 closed.
ztq:~ zhoutengquan$ scp root@192.168.13.64:/private/var/Keychains/keychain-export.txt ~/Desktop/
root@192.168.13.64's password: 
keychain-export.txt                                      100%    0     0.0KB/s   00:00    
ztq:~ zhoutengquan$

问题：iPhone10.3.X越狱后SSH连接不上的问题（已解决）

卸载手机上的OpenSSL和Openssh
在cydia中添加源：http://cydia.ichitaso.com/test，（不行再试试这个源apt.cydiaba.cn）
进入上面这个源里重新下载：dropbear
重启手机
安装完毕，执行ssh root@deviceIP，默认密码为alpine（连接不通，先走第六步）
成功后，再重新安装openssh和OpenSSL了（经测试不会影响SSH连接iPhone）。