ios 12或其他较高的系统越狱可以通过爱思助手一键越狱。越狱不成功可以到unc0ver官网下载低版本的unc0ver进行越狱.
cycript的原理是动态库注入,但是其动态库注入的原理,与我们常见的通过LC_LOAD_DYLIB在可执行文件中注入动态库不同. cycript的操作是 : 抓取到要挂载的应用, 由于越狱机上拥有权限,所以直接在挂载的进程上创建一个挂起的线程, 然后在这个线程里申请一片用于加载动态库的内存, 然后恢复线程,动态库就被注入。
在ios 11及更高版本的ios系统中，因为cycript不能直接使用，也没有人维护的原因，许多人不得不使用其他工具代替cycript。
想继续使用cycript，所以经过一段时间，终于找到了cycript如何在ios高版本上安装和使用。
1. 首先mac通过ssh远程登录至iPhone，这个学逆向的都知道，我就不说了。
2. 在root下执行以下命令
没有安装wget和adv-cmds的，先在Cydia中搜索安装下。然后执行下面5条命令：
wget http://apt.saurik.com/cydia/debs/cycript_0.9.594_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cyrun_1.0.5_iphoneos-arm.deb
dpkg -i cycript_0.9.594_iphoneos-arm.deb
dpkg -i net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb net.tateu.cyrun_1.0.5_iphoneos-arm.deb
3. 通过cyrun进入cycript
通过下面终端指令将cycript注入到SpringBoard（桌面应用程序）中：
cyrun -n SpringBoard -e
注释：-n表示SpringBoard为进程名字，-e表示使cycript能注入到SpringBoard进程中
接下来换个进程，注入到网易云音乐中。先在iPhone上打开网易云音乐
1. control 加 D，退出cycript
2. 执行 cyrun -n SpringBoard -d,将cycript从之前的进程中抽离出来，才能将cycript注入另一个进程噢。
如果未将cycript从上一个进程中抽离出来的话，cycript仍然活跃在上一个进程中。
3. 执行cyrun -n neteasemusic -e,将cycript注入到网易云音乐中。
tips: cyrun也是基于cycript的,只不过是另一种启动方式罢了
cycript一些命令
1. 注入app
cycript -p 进程Id/进程名称
2. 获取app当前控制器
cy# @import mjcript // 导入mjcript
cy# MJFrontVc()
3. 获取按钮事件
cy# [#0x17a9cad0 allTargets] // 0x174eb8b0
cy# [#0x17a9cad0 allControlEvents] // 64
cy# [#0x17a9cad0 actionsForTarget:#0x174eb8b0 forControlEvent:64]
