【iOS】越狱后的“救命稻草”

pwn最近更新了好几次unc0ver，相信各位朋友已经在各大公众号，论坛看到了，这里就不说它了

相信大家都有越狱后替换/传送（电脑到手机，手机到电脑）文件的需求，那么那么不乏会有朋友搞错文件，那么这种情况怎么办呢？

下面我就给介绍下一个“特殊的工具”，其实是一种传输协议

我估计有些朋友已经猜到是啥了，他就是SSH传输协议

他有什么用呢？

无需数据线访问手机文件系统，电脑端的命令行工具（控制手机）

无需数据线传输文件篇

手机端

手机端需要安装openssh，libressl（后者可以理解为是依赖吧）如图：

（ps：最近的手机端激活越狱的工具，一般激活的时候会自动注入这两个）

手机端说完了，下面说电脑端，以Windows为例

传输文件我们用到winscp，附上官网：

https://winscp.net/eng/docs/lang:chs

重要：下面所有教程需要手机电脑在同一个局域网，如果不在请搭建局域网后接着往下看。（文件传输速度和WiFi频段/路由器/网线有一定关系）

电脑端开始

安装完成后打开软件

协议默认不用管就好（sftp），主机名手机的内网ip（一般是192.168.x.x)，端口22不用管

用户名：root，密码：alpine（如有修改，请填写修改后的root密码），填写完毕后登陆即可

登陆后即可访问ios客户端的所有目录，无需数据线，传送文件

（ps：小编现在没在家，用的手机开的热点，内网ip段请忽略）

重要：如需替换手机系统文件（简单来说就是非var目录)建议把要替换的文件放到var目录下，（这里推荐/private/var/mobile/Documents，这是手机端filza默认收藏夹里的目录）然后在手机端filza替换到系统目录

电脑推送命令到手机篇（电脑端命令行）

这里还是用Windows为例开始教程

下载Xshell，这里附上下载连接（如需破解版自行网络上去找这里不再提供）

https://xshell.en.softonic.com/

打开后跟刚刚类似，新建会话

（ps：小编现在没在家，用的手机开的热点，内网ip段请忽略）

协议默认不用管就好（ssh），主机名手机的内网ip（一般是192.168.x.x)，端口22不用管，然后点击左侧的用户身份验证

方法不用管（password）

用户名：root，密码：alpine（如有修改，请填写修改后的root密码）

然后点击右下角的确定，然后点击如下图的连接

显示手机名字：root#后，表示已经连接上，如图所示

然后就可以执行命令了，愉快的玩耍吧

（ps:这篇教程也适用于服务器）

这里附上一点点较常用的命令吧？

注销：killall SpringBoard
软重启：ldrestart
硬重启：reboot
列deb包：dpkg -l
安装deb：dpkg -i
卸载deb：dpkg -r 包名

{写在最后}

本篇文章为学艺不精的zby1101，收集整理，如有错误请后台指正，谢谢；如有侵权，请联系我，感谢！