ios 让debugserver可以调试任意app

修改debugserver签名

先从越狱手机上用ifunbox复制 Device\Developer\usr\bin目录下的debugserver 到mac上,然后终端进入mac下的文件目录
使用ldid修改签名
修改签名可以参考这篇文章
ios使用ldid给mach-o文件签名SpringBoard的权限突破沙盒
先把签名导出来

ldid -e debugserver > debugserver.entitlements

双击打开生成的文件 debugserver.entitlements
发现报错,31行语法错,xml声明只允许在开头,因为这个deubgserver包含arm64和arm64e 2个版本

用sublimeText或者文本编辑打开.签名文件
添加几行

<key>platform-application</key>
<true/>
<key>get-task-allow</key>
<true/>
<key>task_for_pid-allow</key>
<true/>
<key>run-unsigned-code</key>
<true/>

删除下面几行

<key>seatbelt-profiles</key>
<array>
	<string>debugserver</string>
</array>
<key>com.apple.security.network.server</key>
<true/>
<key>com.apple.security.network.client</key>
<true/>

注意,所有权限,上下都是重复2次的.所以直接用xcode打开会报错

重新把权限文件签名到debugserver上

ldid -Sdebugserver.entitlements debugserver

删掉debugserver.entitlements 文件,然后重新导出签名文件查看权限是否被修改.

ldid -e debugserver > debugserver.entitlements

双击debugserver.entitlements,报错,从35行以后语法错误,跟之前一样,用文本编辑打开,删掉从35行开始以后的内容,因为权限被重复写入2次.
然后双击打开,发现权限已经是正确的了.
把debugserver复制到越狱手机的usr/bin目录下
修改可执行权限

chmod +x /usr/bin/debugserver

然后用usb方式ssh,参见下面文章
越狱iPhone手机使用openSSH wifi和usb连接mac电脑再免密码登录再用shell脚本执行教程

把usb.sh文件结尾添加一个映射 20001:20001是把手机的20001端口映射到mac的20001如下:

python /Volumes/SN7501T/JailBreak/usb连接/tcprelay.py -t 22:20000 20001:20001

然后登陆

sh usb.sh
sh login.sh

登陆以后在手机上打开要调试的app,比如微信
在root账户上输入:

debugserver localhost:20001 -a 进程名字
debugserver localhost:20001 -a WeChat

注意不要使用*:20001否则后续的lldb报错:error: failed to get reply to handshake packet
后续遇到这个报错就把*改成 localhost
然后再mac端输入

lldb

process connect connect://localhost:20001

成功以后出现下面信息代表已经可以调试了

Process 5066 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = signal SIGSTOP
    frame #0: 0x000000018712c198 libsystem_kernel.dylib`mach_msg_trap + 8
libsystem_kernel.dylib`mach_msg_trap:
->  0x18712c198 <+8>: ret

libsystem_kernel.dylib`mach_msg_overwrite_trap:
    0x18712c19c <+0>: mov    x16, #-0x20
    0x18712c1a0 <+4>: svc    #0x80
    0x18712c1a4 <+8>: ret
Target 0: (WeChat) stopped.
(lldb)