总体来说，如果你的系统是13.5的话(尚未升级到13.5.1)，实际上整个流程比Android的Root还要简单。因为Iphone是我的主力机，为了避免不必要的麻烦，一直没有做越狱操作。
什么是iOS Jailbreak（iOS越狱） 利用iOS系统漏洞，获取iOS系统的最高权限（Root），解开各种限制（合法行为） Jailbreak优缺点： 优点 自由安装各种实用的插件、主题、APP 修改系统APP的一些默认行为 自由安装非AppSore来源的APP 灵活管理文件系统，让iPhone可以像U盘那样灵活 给开发者提供了逆向工程的环境 缺点 不予保修 费电，越狱后的iOS系统会常驻一些进程，耗电速度约提升10%~20% 不再受iOS系统默认的安全保护，容易被恶意软件攻击，个人隐私
前几天一个群友11.0.3想清除越狱了，这系统一看就是买来手机没升级过系统，为了保留系统，清除掉越狱，众所周知，10.3+有了系统快照（system snap）那就直接用snapback呗，后来询问得知，越狱环境也有问题，cydia装不上插件，后来小编请教了一位大佬，回忆起11.0-11.3可以利用脚本清理越狱，今天就整理一下iOS7-iOS14系清理越狱的教程吧（全凭小编自己的知识存储，可能某些系统还有别的方法，我尽可能的多写几种方法）
其实第一次接触苹果的相关产品是两年前来厦门的时候，后面陆陆续续的玩过不少的设备，但是都是公司的财产。即使可以折腾却总是无法尽兴，因为即使折腾好了，说不定什么时候就会被重新刷掉。而我自己的第一台苹果的设备却是这个月才买的iPhone5.到手之后也没有什么太多的折腾，只是安装了一些可能会有用的东西，而有的东西可能装上之后连用都没用过。(界面是不是有点像安卓了？额，其实我感觉蛮像的，我的安卓差不多就是这个样子。哈哈) 个人认为iOS设备的桌面基本就是个图标北京，叫桌面其实并不合适。因为iOS的图标都是按顺序排列的，不能随意放置。当然越狱之后那就另当别论了，而这里说的也是越狱之后安装的一些插件，像上面的图片用到了两个插件Gridlock2.0（收费插件，话说我的这个还是花钱从cydia上购买的正版，和别人说到这个的时候被狠狠的鄙视了一番，说既然都越狱了还花钱买软件。其实越狱了不代表就不用买软件了），iWidgets。第一个插件用来随意放置图标，第二个插件用来添加桌面控件。上图中用到的控件猛击此处下载！
通常，在iOS设备越狱后，需要安装一些必要的插件来增强越狱设备的可操作性。过去iOS设备越狱后大家首先会在cydia上添加pp源（http://apt.25pp.com）。但因为pp助手已停止服务，所以这个源已经不可用，对于一些cydia官方源没有提供的插件，我们需要自己寻找源或者寻找插件安装包。
最近几天在德国举办的 The 35th Chaos Communication Congress (35C3) 黑客大会，在Twitter上传得火热，在国内却无人问津。
微言： Chris Gardner：You got a dream, you gotta protect it. 克里斯·加德纳：如果你有梦想，就要捍卫它
之前的九篇文章讲述的是在不越狱的情况下，详细的讲解了对APP重签名的原理，如何动态库注入，以及之后的各种调试技巧。这些功能其实已经很强大了，能够帮助咱们在绝大多数情况下去分析并且更改对方的APP了。这对付一些在开发过程中没有安全意识的APP其实已经足以。但是但凡对方有对APP进行防护，那么重签名就显得有些弱鸡了。
在对iOS app进行安全分析时，为了动态调试iOS app或者hook iOS app，需要先将app安装到手机中。有的iOS app可以通过App Store或者其他手机助手app直接下载安装，而其他未签名app则需要通过电脑手动安装到手机中。之前我们一直使用cydia impactor进行安装，现在由于apple服务器端内调整，导致通过cydia impactor无法安装ipa。因此我们则需要使用AltDeploy代替cydia impactor来安装ipa。接下来将介绍安装流程。
通过爱思助手查看哪些系统支持越狱，最好选择可刷机可越狱版本，选择支持ARM64架构的设备（iPhone5s及以上），选择iOS9.0及以上版本，因为很多App不能在iOS9之前的版本运行，优先考虑“完美越狱”的设备，因为它们重启后不需要重新越狱。 随着BootROM(checkm8)漏洞的公开，基于该漏洞的“永久越狱”工具checkra1n悄然发布，支持iPhone5~iPhoneX之间的任何设备。因为BootROM漏洞无法修复，所以该工具也能支持iOS12、iOS13以及未来所有版本设备的越狱。在官网可以下载越狱工具，喜欢高版本系统的读者可以考虑。
PP助手于去年联合盘古发布iOS9完美越狱工具后，掀起一股越狱的浪潮。事实上，越狱破解主要是给iPhone设备扩展更多的功能和玩法提供一个基础环境，民间众多开发者借助这个环境就可以开发出各种各样iPh
ios 不能安装没有进行安全签名的应用，所以尝试使用爱思助手直接安装 unc0ver 8.0.2 失败，提示“设备未安装AppSync越狱补丁”。
由于前几天偶然发现自己家宽带竟然是公网ip，这段时间一直在试着折腾一下ftp服务器，后面可能会写一篇搭建私有云（是ftp还是硬盘，还是类似网盘的的教程，随缘吧）
· 最近，黑客winocm连续向人们公开了ios6.1.3和6.1.4完美越狱的部分证据，以证明自己已能够越狱。给很多苦苦等待越狱的果粉带来了希望。特别是一些不愿意升级ios7的网友们，更感觉绝处逢生，因为自己的设备不能降级，也不愿意升级，以致ios6.1.3/6.1.4完美越狱将是他们的救命草。但是，当激动变成冲动，就容易掉进一些无良商家的陷阱。winocm宣布越狱消息后不久，网上就涌现了大批关于越狱的诈骗网站。 想必大多网友都能够通过这些网站一眼识别真假，但是对于那些急于越狱的
2016-12-2215:28:54 发表评论 1,316℃热度 1.支持系统 2.支持设备 3.越狱工具 4.小白鼠越狱测试 5.总结 目录 最近这些天有关越狱的消息不断，我估摸着越狱也快发布了，就等着国外大神发推或者国内的盘古，太极等发布工具。然后手头上的设备也 DFU 降级至10.1等待越狱，之前用着 beta 版本的 iOS10.2。在看这本书之前其实也不太想越狱（虽然每次出越狱必定尝试），毕竟越狱后设备安全风险增加，容易白苹果，手机上几百 G 的资料丢失比较麻烦，但是最近在看iOS逆向
我的设备是不支持越狱的，所以没了解的太多，按照我的理解就像安卓系统一样获取root权限，只不过越狱是利用ios的漏洞。
1、爱思助手点击一键越狱后，设备上会出现两个APP: unc0ver Cydia。
那么root是什么呢，无论安卓和iOS都有两个用户，一个是root，另一个是mobile，前者相当于windowns的system，也就是管理员administrator，后者相当于一个非管理员用户，没有拥有系统管理权限，通过一些特殊手段，例如第三方root工具，这里我就不详细说了，因为我接触安卓不多，不再赘述。
随着移动互联网产业的高速发展，智能手机的全面普及，移动App已经无处不在。据统计，我国智能手机用户达到12亿，手机App总量达到400万款。手机APP在方便人们生活之余，也带来了巨大的安全隐患。
最近unCover5.0.0版本的发布让大家热血沸腾，但是可以发现会有卡1、卡25问题，那么这个文章就来解决这个问题.
刷微信朋友圈只发文字和图片怎能意犹未竟，微信小视频是一个很好的补充，音视频到位，流行流行最流行。但小视频时长不能超过6S，没有滤镜等是很大的遗憾。but有人突破限制玩出了花样，用ios设备在朋友圈晒出超时长、带滤镜甚至慢镜头拍摄的小视频。随ytkah一起看看他们是怎么玩的吧 未越狱ios设备在微信朋友圈上传延时、慢动作、滤镜、超时长小视频的方法： 第①步，将iPhone拍摄好的延时、超时长或者慢动作的视频保存到本地电脑，并同时截取一张视频画面保存。(PS：添加滤镜效果可以通过iMovie等Ap
iOS 越狱(iOS Jailbreaking)，是用于获取苹果公司便携装置操作系统iOS最高权限的一种技术手段，用 户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开运营商对手机网络的限制 。 中文名称 iOS越狱 外文名称 iOS Jailbreaking 应 用 电子产品 类 型 软件 目录 1 简 介 2 用途 3 针对的设备 4 越狱前注意事项 5 不完美越狱 简 介 越狱软件适用于iPhone、iPod touch、iPad及 Apple TV 第二代上的 iOS 系统。用户越狱完毕之后，可
因为工作需要，笔者最近在研究越狱，网上看了很多文章，这篇文章记录了给iOS 13设备越狱的方式和过程，希望对你有帮助。
哈哈好久没更新了，今天我又来了，继续给大家带来优秀的教程文章，由于我的网站一直被攻击，导致被迫关闭站点，然后重新买了一个服务器，好好珍惜吧 本次推荐的插件：
1.越狱设备安装“AFC2”补丁。https://www.i4.cn/news_detail_1623.html
theos是iOS系统越狱插件开发的集成环境。在mac电脑中安装配置好theos后，就可以根据需求通过theos创建相应的插件工程对iOS app进行hook。
自开发跟自编译意思一样，后者表示一个开发语言的开发能力成熟度；前者则表示一个开发平台的开发能力成熟度。 iPhone跟iPad面世这么多年，一直无法摆脱“娱乐”工具的宿命。Apple曾经希望通过iPad Pro为平台增添“生产力工具”的特征，但看起来成效不大。 而竞争对手的Surface Pro，虽然娱乐性不足，但没有人否认Surface Pro是一个优良的生产力工具。 在实用上，iPad跟Surface在于对文化创意类“生产力”的支持都不错。但是在其它方面，特别是软件开发之类的支持，iOS差的实在太多。 如果你有一台尚可越狱的iOS设备，那么通过社区的支持，这种情况可以有所缓解。虽然依然离“生产力”的要求差的比较远，但一些必要的基础性工作已经有很高的可用度了。
越狱工具：unc0ver，chimera，checkra1n（chimera1n）
简单来说，iOS越狱是指获取iOS设备的root权限，解除各种限制，可以绕过App Store下载及安装各种App、插件等。
今天我想跟大家分享下，最近连续几天，持续霸榜 GitHub Trending 的一款开源神器：UTM。
本文我将为大家展示，如何在iOS应用程序中使用Frida来绕过越狱检测。在正式开始之前，让我们先来简单了解下本文的具体流程。 以下是本文将要介绍的内容： Frida框架介绍 Frida在iOS上的设置 将Frida连接到一个iOS进程 dump类和方法信息 使用Frida进行iOS应用程序的运行时操作 总结 Frida介绍 Frida是一款基于python + javascript 的hook与调试框架。它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、
在应用开发过程中，我们不仅仅需要完成正常的业务逻辑，考虑应用性能、代码健壮相关的问题，我们有时还需要考虑到应用安全的问题。 那么应用安全的问题涉及到很多方面。比如防止静态分析的，代码混淆、逻辑混淆；防止重签名的，应用ID检测、甚至是代码的HASH检测等等。那么这篇文章我想聊聊关于代码的注入检测，因为发现随着iOS系统的更新,我们防护的手段发生了一些变化。
众所周知，越狱可以获取最高权限，而在iOS上访问系统根目录是需要最高系统权限的（虽然也有不需要越狱获取文件系统的实例）
我之前的工具介绍中,也有OpenSSH的介绍. 文章地址: 汇编逆向工具集(二) --> OpenSSH
学 iOS 逆向之前，想必是了解或熟悉了 Android 逆向或 iOS 开发。其实 iOS 逆向跟 Android 逆向有很多相同点，毕竟是同属于手机操作系统，同属于 APP 嘛。其它就不多说了，这是第一篇文章，后面会出一个系列，加油！
Imazing是一款很棒的苹果iOS管理工具，并且可以轻松扩大您对移动数据的控制范围，实现以往从未出现的功能，那么为了让大家更好的使用这款软件，因此小编就给大家带来了imazing使用教程，有需要的用户就一起来看看吧。一款安全易用的轻量级 iOS 设备管理工具。你可以用它来管理音乐，下载 app，给 iOS 设备安装 ipa 和 pxl 格式的软件，安装过程安全干净，绝对不会造成白苹果。总而言之，它是一款贴心方便的手机助手，在它的帮助下，你能更自由的体验 iOS 给你带来的奇幻世界，做一个最IN最自由的同客。
监测工具、反汇编工具(disassembler)、调试工具(debugger)，以及开发工具
重要：越狱骨灰级玩家请忽略本篇文章，篇幅较长，大约2500+字，突有不适感，请返回上一页，继续忙你的事情
在本文中，我们将介绍一个骚操作，通过开心App[1]将我们想要转换的网址或者代码包一键转化成可深度定制的专属App，这是送给未涉及安卓开发、IOS开发的小伙伴们的一个福利呀，在此案例中小伙伴们不用吭哧吭哧写代码，会鼠标拖拽就好了。
ipa补丁在Cydia里的名称是ApPSync for iOS（版本号），是在越狱之后，通过同步itunes安装破解过的后缀名格式为.ipa软件，所用到的补丁。
屏蔽iOS更新分两种，第一种非越狱设备，只能系统在12.1以下的才能安装屏蔽描述文件
FLEXLoader 是一个我在上周末写的一个可以动态加载FLEX的开源越狱插件，它以加载动态库的方式注入到系统App和用户的App中(欢迎使用star, fork, clone等一切方法蹂躏我~~)。FLEX全称是”Flipboard Explorer”，是Flipboard团队开发一组调试和探测App的开源工具，功能非常强大，比如查看和修改View的层级结构，查看和修改堆内存中的对象信息等等，更多FLEX介绍和使用信息参考这里。
与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。这与ios系统及其强大的安全性不无关系。由于许多黑客工具，必须要以‘root’的权限才能正常运行，而iPhone的越狱却是
Flex 是一款神奇的插件，近期相当火热，用处从小到大都有，小的可以去广告，去搜索页面弹出的输入法，添加短信的时间戳，大到可以修改各软件里面花钱才能得到的功能，比方说得到某某软件的VIP账号权限，你还可以用它来自己制作越狱插件，重点是它不需要你有任何编程知识，便可制作并共享插件补丁等等。
在应用开发过程中，我们不仅仅需要完成正常的业务逻辑，考虑应用性能，代码健壮相关的问题，我们有时还需要考虑到应用安全的问题。
https://juejin.im/post/5cc0983a6fb9a031ed20bd1d”
一. 把证书放到系统信任区 前提：手机已root 详细步骤 计算证书名 openssl x509 -subject_hash_old -in charles-ssl-proxying-certificate_saved.pem 算出数值，比如3a1074b3 证书文件改名 然后把原Charles证书charles-ssl-proxying-certificate_saved.pem改名为3a1074b3.0 放到系统分区 放到/system/etc/security/cacerts/ 注
如果你对iOS逆向工程有所了解，那么你对Tweak并不陌生。那么由Tweak我们又会引出Theos, 那么什么是Theos呢，简单一句话，Theos是一个越狱开发工具包，Theos是越狱开发工具的首先，因为其最大的特点就是简单。大道至简，Theos的下载安装、编译发布都比较简单，越狱开发中另一个常用的工具是iOSOpenDev，因为本篇的主题是Theos，所以对iOSOpenDev不做过多赘述。本篇博客的主题是Thoes的安装及其使用。 一、Theos的配置与安装 Theos的配置与安装算是比较简单的，按照
如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍ios二进制文件结构与入侵的原理 介绍入侵常用的工具和方法，包括pc端和手机端 讲解黑客技术中的静态分析和动态分析法 通过一个简单的实例，来介绍如何综合运用砸壳、寻找注入点、lldb远程调试、追踪、反汇编技术来进行黑客实战 讲解越狱破解补丁和不需越狱的破解补丁制作方法和差别 ---- 黑客的素养 敏锐的嗅觉 有时候通过一个函数名，一个类名，就能大
如果我们想远程登录或者控制一台机器，可以在被操控的设备上安装ssh服务。无论是本地设备使用命令行还是可视化工具都需要预先登录到远程设备中，登录过程需要输入用户名和密码。我们还可以使用scp命令来实现本地设备和远程设备之间的文件拷贝。很多操作系统比如Linux、macOS都内置了ssh服务和客户端相关的功能。要想具体了解ssh可以参考下面几个非常有用的链接：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
