一、在WiFi的情况下
首先，我们必须保证iPhone是已经越狱的，关于越狱方法，网上一大堆。
第二，手机和pc要在同一网段内，这个大家都知道吧，通不通，ping一下就知道，ping iOSIP。
第三，如果手机已经越狱了，手机上会自动安装cydia工具.
打开cydia工具，在首页上会有安装OpenSSH教程，照着cydia提供的教程一步一步做下去就可以。
最后，在pc上使用命令 ssh root@192.168.1.1 然后输入密码，越狱手机默认密码为alpine，此时便可以对这个越狱手机随意操作。
二、通过USB
首先，同样手机要越狱，安装OpenSSH工具。
第二，通过USB访问，有没有WiFi无所谓了，但是你得在pc安装usbmuxd服务，没有的大家可以去 http://cgit.sukimashita.com/usbmuxd.git/ 下载1.0.8版本。
解压进入python-client目录后，
执行命令：python tcprelay.py –t 22:2222,
这样就开通了一个从本机2222端口通往目标主机22号端口的通道，
执行完后会出现Forwarding local port 2222 to remote port 22
第三， 另起终端，执行命令ssh root@localhost –p 2222,然后提示输入密码，这是手机的密码，默认为alpine。
最后，此时，同样可以达到ssh访问手机的效果，而且比WiFi更快更稳定
以上仅作学习笔记用，参考书籍：iOS应用逆向工程。大家还有好的方法，敬请告知，互相学习
