此法适用于ota或者没有5码的童鞋,本人是手编的,读取了akey之外的4码,一直没有akey,因为本地帮写不给查!!
iphone又是少数几台可以读取写入AKEY的机器,其实之前维享手编工具就可直接读取明文akey,但是后来作者D大因为安全考虑,屏蔽了此功能,改为读取密文akey。我等苦逼就只能另寻他法来读取明文akey,实践证明,完全可行,读取akey明文,相当于赚了几百块啊(湖北查5码需要380元)
之前diypda和维维可能有此详细教程,后来因为安全问题全部都屏蔽了,度娘,谷歌寻遍无解决办法,根据之前一个大神的简易教程自行摸索,结合自身,拙文如下:
此法D大固件没有成功,刷的官方5.1.1,然后越狱完成,为了避免不成功,建议大家刷好官方固件,越狱,手编后,再进行以下读取明文akey教程!!
首先安装openshh,(必须的,没有这个如何手编)
1.SSH连上设备,并把 附件里的两个文件复制到设备 上去(比如说路径/var/root/)。
然后把附件里的injector.dylib复制到下面的路径。
/System/Library/Frameworks/injector.dylib
然后在ssh上运行下面命令
cp injector.dylib /System/Library/Frameworks/injector.dylib
2.两个文件加上可执行属性,继续运行下面两个命令
chmod +x injector.dylib
chmod +x Showbian
3.运行下面三条命令
export DYLD_INSERT_LIBRARIES=/System/Library/Frameworks/injector.dylib
killall -9 CommCenter;launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
/System/Library/Frameworks/CoreTelephony.framework/Support/CommCenter&
4.检查设备上的12345号端口开了没有。命令是 netstat -an ( 只要严格安上面不步骤来,此步骤可省略,且本人运行netstat -an后,也没有出现下面字符 )
如果12345号端口没有开的话说明上面的执行结果有问题。有什么问题本帖提问。
如果开了的话,会看到:“tcp4 0 0 *.12345 *.* LISTEN”
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 0 127.0.0.1.22 127.0.0.1.57491 ESTABLISHED
tcp4 0 0 127.0.0.1.57491 127.0.0.1.22 ESTABLISHED
tcp4 0 0 127.0.0.1.57384 127.0.0.1.57385 ESTABLISHED
tcp4 0 0 127.0.0.1.57385 127.0.0.1.57384 ESTABLISHED
tcp4 0 0 127.0.0.1.57382 127.0.0.1.57383 ESTABLISHED
tcp4 0 0 127.0.0.1.57383 127.0.0.1.57382 ESTABLISHED
tcp4 0 0 10.86.120.125.57352 157.60.104.165.80 FIN_WAIT_1
tcp4 0 0 10.8.31.43.57208 173.194.79.109.993 ESTABLISHED
tcp4 0 0 10.8.31.43.57207 17.151.224.84.993 ESTABLISHED
tcp4 0 0 10.8.31.43.57183 213.199.179.144.40021 ESTABLISHED
tcp4 0 0 10.8.31.43.57179 213.146.189.205.12350 ESTABLISHED
tcp4 0 0 10.8.31.43.57147 17.172.232.110.5223 ESTABLISHED
tcp4 0 0 192.168.88.78.55839 78.141.179.13.12350 FIN_WAIT_1
tcp4 0 0 192.168.88.78.55745 213.146.189.206.12350 FIN_WAIT_1
tcp4 0 0 192.168.88.78.52570 68.40.166.198.40106 FIN_WAIT_1
tcp4 0 0 192.168.88.78.52351 71.232.8.105.33949 FIN_WAIT_1
tcp4 0 0 192.168.88.78.51824 213.146.189.206.12350 FIN_WAIT_1
tcp4 0 0 *.* *.* CLOSED
tcp4 0 0 10.8.175.214.50816 109.194.173.142.30141 CLOSING
tcp4 0 0 *.12345 *.* LISTEN
tcp4 0 0 127.0.0.1.8021 *.* LISTEN
tcp4 0 0 *.62078 *.* LISTEN
tcp4 0 0 *.22 *.* LISTEN
udp4 0 0 *.* *.*
udp4 0 0 *.56772 *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.5353 *.*
Active LOCAL (UNIX) domain sockets
Address Type Recv-Q Send-Q Inode Conn Refs Nextref Addr
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 4096 2048 0 8523c390 0 8523c3a8
0 #0 4096 2048 0 84e45850 0 84e45868
0 #0 4096 2048 0 83d8c390 0 83d8c3a8
0 #0 4096 2048 0 84e45130 0 84e45148
0 #0 4096 2048 0 84e45da8 0 84e45dc0
0 #0 4096 2048 0 850f41c8 0 850f41e0
0 #0 4096 2048 0 852c91c8 0 852c91e0
0 #0 4096 2048 0 850f4ed8 0 850f4ef0
0 #0 4096 2048 0 853d12f8 0 853d1310
0 #0 4096 2048 0 852c9130 0 852c9148
0 #0 4096 2048 0 83d8c130 0 83d8c148
0 #0 4096 2048 0 853d18e8 0 853d1900
0 #0 4096 2048 0 850f4be0 0 850f4bf8
0 #0 4096 2048 0 84d80260 0 84d80278
0 #0 4096 2048 0 84e45390 0 84e453a8
0 #0 4096 2048 0 84d80d10 0 84d80d28
0 #0 4096 2048 0 84d80130 0 84d80148
0 #0 4096 2048 0 8512aab0 0 8512aac8
0 #0 4096 2048 0 8523c098 0 8523c0b0
0 #0 4096 2048 0 84d80428 0 84d80440
0 #0 4096 2048 0 850f4e40 0 850f4e58
0 #0 4096 2048 0 84d804c0 0 84d804d8
0 #0 4096 2048 0 852c95f0 0 852c9608
0 #0 4096 2048 0 84e45e40 0 84e45e58
0 #0 4096 2048 0 8512ac78 0 8512ac90
0 #0 4096 2048 0 8523c2f8 0 8523c310
0 #0 4096 2048 0 853d1260 0 853d1278
0 #0 4096 2048 0 850f4260 0 850f4278
0 #0 4096 2048 0 850f4da8 0 850f4dc0
0 #0 4096 2048 0 84e45980 0 84e45998
0 #0 4096 2048 0 852c9390 0 852c93a8
0 #0 4096 2048 0 8512aa18 0 8512aa30
0 #0 4096 2048 0 84d80e40 0 84d80e58
0 #0 4096 2048 0 83d8cda8 0 83d8cdc0
0 #0 4096 2048 0 8512a688 0 8512a6a0
0 #0 4096 2048 0 83d8ced8 0 83d8cef0
0 #0 4096 2048 0 850f4a18 0 850f4a30
0 #0 4096 2048 0 84d80da8 0 84d80dc0
0 #0 4096 2048 0 8523cc78 0 8523cc90
0 #0 4096 2048 0 8512aed8 0 8512aef0
0 #0 4096 2048 0 84d80390 0 84d803a8
0 #0 4096 2048 0 84e457b8 0 84e457d0
0 #0 4096 2048 0 850f48e8 0 850f4900
0 #0 4096 2048 0 8512a7b8 0 8512a7d0
0 #0 4096 2048 0 8523cb48 0 8523cb60
0 #0 4096 2048 0 8523c428 0 8523c440
5. 最后运行 ./Showbian -r my5code.txt 在shh窗口,就会直接出现明文5码!!
iPhone4CDMA:~ root# ./Showbian
Usage: ./Showbian [-r|-w] filename_of_5code
eg:
Usage: ./Showbian -r 5code.txt
iphone又是少数几台可以读取写入AKEY的机器,其实之前维享手编工具就可直接读取明文akey,但是后来作者D大因为安全考虑,屏蔽了此功能,改为读取密文akey。我等苦逼就只能另寻他法来读取明文akey,实践证明,完全可行,读取akey明文,相当于赚了几百块啊(湖北查5码需要380元)
之前diypda和维维可能有此详细教程,后来因为安全问题全部都屏蔽了,度娘,谷歌寻遍无解决办法,根据之前一个大神的简易教程自行摸索,结合自身,拙文如下:
此法D大固件没有成功,刷的官方5.1.1,然后越狱完成,为了避免不成功,建议大家刷好官方固件,越狱,手编后,再进行以下读取明文akey教程!!
首先安装openshh,(必须的,没有这个如何手编)
1.SSH连上设备,并把 附件里的两个文件复制到设备 上去(比如说路径/var/root/)。
然后把附件里的injector.dylib复制到下面的路径。
/System/Library/Frameworks/injector.dylib
然后在ssh上运行下面命令
cp injector.dylib /System/Library/Frameworks/injector.dylib
2.两个文件加上可执行属性,继续运行下面两个命令
chmod +x injector.dylib
chmod +x Showbian
3.运行下面三条命令
export DYLD_INSERT_LIBRARIES=/System/Library/Frameworks/injector.dylib
killall -9 CommCenter;launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
/System/Library/Frameworks/CoreTelephony.framework/Support/CommCenter&
4.检查设备上的12345号端口开了没有。命令是 netstat -an ( 只要严格安上面不步骤来,此步骤可省略,且本人运行netstat -an后,也没有出现下面字符 )
如果12345号端口没有开的话说明上面的执行结果有问题。有什么问题本帖提问。
如果开了的话,会看到:“tcp4 0 0 *.12345 *.* LISTEN”
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 0 127.0.0.1.22 127.0.0.1.57491 ESTABLISHED
tcp4 0 0 127.0.0.1.57491 127.0.0.1.22 ESTABLISHED
tcp4 0 0 127.0.0.1.57384 127.0.0.1.57385 ESTABLISHED
tcp4 0 0 127.0.0.1.57385 127.0.0.1.57384 ESTABLISHED
tcp4 0 0 127.0.0.1.57382 127.0.0.1.57383 ESTABLISHED
tcp4 0 0 127.0.0.1.57383 127.0.0.1.57382 ESTABLISHED
tcp4 0 0 10.86.120.125.57352 157.60.104.165.80 FIN_WAIT_1
tcp4 0 0 10.8.31.43.57208 173.194.79.109.993 ESTABLISHED
tcp4 0 0 10.8.31.43.57207 17.151.224.84.993 ESTABLISHED
tcp4 0 0 10.8.31.43.57183 213.199.179.144.40021 ESTABLISHED
tcp4 0 0 10.8.31.43.57179 213.146.189.205.12350 ESTABLISHED
tcp4 0 0 10.8.31.43.57147 17.172.232.110.5223 ESTABLISHED
tcp4 0 0 192.168.88.78.55839 78.141.179.13.12350 FIN_WAIT_1
tcp4 0 0 192.168.88.78.55745 213.146.189.206.12350 FIN_WAIT_1
tcp4 0 0 192.168.88.78.52570 68.40.166.198.40106 FIN_WAIT_1
tcp4 0 0 192.168.88.78.52351 71.232.8.105.33949 FIN_WAIT_1
tcp4 0 0 192.168.88.78.51824 213.146.189.206.12350 FIN_WAIT_1
tcp4 0 0 *.* *.* CLOSED
tcp4 0 0 10.8.175.214.50816 109.194.173.142.30141 CLOSING
tcp4 0 0 *.12345 *.* LISTEN
tcp4 0 0 127.0.0.1.8021 *.* LISTEN
tcp4 0 0 *.62078 *.* LISTEN
tcp4 0 0 *.22 *.* LISTEN
udp4 0 0 *.* *.*
udp4 0 0 *.56772 *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.* *.*
udp4 0 0 *.5353 *.*
Active LOCAL (UNIX) domain sockets
Address Type Recv-Q Send-Q Inode Conn Refs Nextref Addr
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 0 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 8192 8192 0 0 0 0
0 #0 4096 2048 0 8523c390 0 8523c3a8
0 #0 4096 2048 0 84e45850 0 84e45868
0 #0 4096 2048 0 83d8c390 0 83d8c3a8
0 #0 4096 2048 0 84e45130 0 84e45148
0 #0 4096 2048 0 84e45da8 0 84e45dc0
0 #0 4096 2048 0 850f41c8 0 850f41e0
0 #0 4096 2048 0 852c91c8 0 852c91e0
0 #0 4096 2048 0 850f4ed8 0 850f4ef0
0 #0 4096 2048 0 853d12f8 0 853d1310
0 #0 4096 2048 0 852c9130 0 852c9148
0 #0 4096 2048 0 83d8c130 0 83d8c148
0 #0 4096 2048 0 853d18e8 0 853d1900
0 #0 4096 2048 0 850f4be0 0 850f4bf8
0 #0 4096 2048 0 84d80260 0 84d80278
0 #0 4096 2048 0 84e45390 0 84e453a8
0 #0 4096 2048 0 84d80d10 0 84d80d28
0 #0 4096 2048 0 84d80130 0 84d80148
0 #0 4096 2048 0 8512aab0 0 8512aac8
0 #0 4096 2048 0 8523c098 0 8523c0b0
0 #0 4096 2048 0 84d80428 0 84d80440
0 #0 4096 2048 0 850f4e40 0 850f4e58
0 #0 4096 2048 0 84d804c0 0 84d804d8
0 #0 4096 2048 0 852c95f0 0 852c9608
0 #0 4096 2048 0 84e45e40 0 84e45e58
0 #0 4096 2048 0 8512ac78 0 8512ac90
0 #0 4096 2048 0 8523c2f8 0 8523c310
0 #0 4096 2048 0 853d1260 0 853d1278
0 #0 4096 2048 0 850f4260 0 850f4278
0 #0 4096 2048 0 850f4da8 0 850f4dc0
0 #0 4096 2048 0 84e45980 0 84e45998
0 #0 4096 2048 0 852c9390 0 852c93a8
0 #0 4096 2048 0 8512aa18 0 8512aa30
0 #0 4096 2048 0 84d80e40 0 84d80e58
0 #0 4096 2048 0 83d8cda8 0 83d8cdc0
0 #0 4096 2048 0 8512a688 0 8512a6a0
0 #0 4096 2048 0 83d8ced8 0 83d8cef0
0 #0 4096 2048 0 850f4a18 0 850f4a30
0 #0 4096 2048 0 84d80da8 0 84d80dc0
0 #0 4096 2048 0 8523cc78 0 8523cc90
0 #0 4096 2048 0 8512aed8 0 8512aef0
0 #0 4096 2048 0 84d80390 0 84d803a8
0 #0 4096 2048 0 84e457b8 0 84e457d0
0 #0 4096 2048 0 850f48e8 0 850f4900
0 #0 4096 2048 0 8512a7b8 0 8512a7d0
0 #0 4096 2048 0 8523cb48 0 8523cb60
0 #0 4096 2048 0 8523c428 0 8523c440
5. 最后运行 ./Showbian -r my5code.txt 在shh窗口,就会直接出现明文5码!!
iPhone4CDMA:~ root# ./Showbian
Usage: ./Showbian [-r|-w] filename_of_5code
eg:
Usage: ./Showbian -r 5code.txt