IOS越狱激活和砸壳记录2018

最新推荐文章于 2025-01-01 21:04:36 发布

原创最新推荐文章于 2025-01-01 21:04:36 发布 · 999 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#IOS越狱 #砸壳 #dumpdecrypted

iOS 专栏收录该内容

127 篇文章

订阅专栏

本文详细介绍如何使用特定工具对iOS9.3.1至9.3.3版本的iPhone5s进行越狱，并通过在线激活方式创建越狱环境。此外，还提供了砸壳教程，包括如何利用dumpdecrypted工具解密App，以及在越狱设备上进行操作的具体步骤。

20181017：很久没折腾越狱了，再来一次。

设备

iPhone5s ios9.3.2

越狱激活

64位设备 iOS 9.3.1~9.3.3 在线激活越狱环境教程

浏览器进入 z.25pp.com，点击越狱版，如果你的手机是iOS9.3.X设备，则会显示在线激活按钮。
点击上图iOS9.3.X越狱激活按钮，进入下图页面，点击“在线激活”按钮，即可在线激活越狱环境。

文件目录

App所在目录 /private/var/containers/Bundle/Application/
App的沙盒所在目录 /private/var/mobile/Containers/Data/Application/

砸壳工具

https://github.com/stefanesser/dumpdecrypted

make编译砸壳工具时xcode路径报错修正

xcode-select --print-path
sudo xcode-select --switch /Applications/Xcode.app/Contents/Developer/
xcodebuild -showsdks

检查是否有壳

otool -l xxapp | grep crypt

查App路径

ps -e | grep /var/containers/Bundle/Application/

砸壳

scp ./dumpdecrypted.dylib root@192.168.1.5:/private/var/mobile/Containers/Data/Application/FBFABA8E-B59C-44E2-BE24-A94A4ACB9AA8/Documents
ssh root@192.168.1.5
cd /private/var/mobile/Containers/Data/Application/FBFABA8E-B59C-44E2-BE24-A94A4ACB9AA8/Documents/
su mobile
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib "/var/containers/Bundle/Application/1E93EC01-9219-43BC-B838-995802C9E72B/xxapp.app/xxapp"

然后Documents目录下生成xxapp.decrypted。