首先正常编译程序,将程序安装到iphone上,此时的程序是没有root权限的,通过ssh远程查看安装目录可以发现在app文件夹里有一个可执行程序,将该可执行程序重命名,名字自己定。然后给它设置setuid位:chmod 4755 文件名,修改所属用户:chown root 文件名。
回到xcode,打开main.m,如果没有对main.m做过任何修改的话应该是这样的:
int main(int argc, char *argv[]){
setuid(0);//这句话必须有
NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];
int retVal = UIApplicationMain(argc, argv, nil, nil);
[pool release];
return retVal;
}
修改后为:
int main(int argc, char *argv[]){
NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init];NSString* string = [[NSBundle mainBundle] pathForResource:@"aFile_" ofType:nil];//aFile_是刚刚修改的那个二进制文件名
argv[0] = (char*)[string UTF8String];
execve([string UTF8String], argv, NULL);
[pool release];
return 0;
}
注意修改aFile_为你刚取的名字,修改好了之后再次编译运行,这次程序将以root权限运行。
上面是我的一个文件管理器的程序,其中程序名字为FilesystemExplorer,上面的iFile是将FilesystemExplorer重命名得到的。
重要:程序包必须在/Application目录下哦