01-越狱环境搭建

01-学习基础

1.1 学习条件

• 建议至少iOS 8完美越狱
• 版本也不能太高，要保证能够完美越狱
• 检查手机是否可以越狱

1.2 iOS Jailbreak（iOS越狱）

• 什么是iOS Jailbreak？
• iOS系统的漏洞，获取iOS系统的最高权限（Root），解开之前的各种限制（合法行为）

1.3 完美越狱和不完美越狱

1.3.1 完美越狱

• 越狱后的iPhone可以正常关机和重启

1.3.2 不完美越狱

• iPhone一旦关机后再开机时，屏幕就会一直停留在启动画面，也就是“白苹果”状态

• 或者能正常开机，但已经安装的破解软件都无法正常使用，需要将设备与PC连接后，使用软件进行引导才能使用

• 一般说来，在苹果发布新的iOS固件后，针对该固件的不完美越狱会先发布，随后完美越狱才可能发布
  一般较新的系统版本，均为不完美越狱

1.3.3 越狱方法推荐

• 爱思助手 : https://www.i4.cn/
• PP助手：http://jailbreak.25pp.com/

1.4 如何判断是否越狱成功？

• 桌面是否有Cydia
  

• 工具判断（比如PP助手）
  

02-学习软件

2.1 Cydia

• 越狱后的“App Store”

  • 可以在Cydia中安装各种第三方的软件（插件、补丁、APP）

• 作者 : Jay Freeman (saurik)

2.2 Cydia安装软件的步骤

2.2.1 添加软件源（不同软件的软件源可能不同）

2.2.2 进入软件源找到对应的软件，开始安装

2.2.3 如果软件源中的软件太多，可以搜索查找

2.3 SpringBoard

• 有时候通过Cydia安装完插件后，可能会出现以下界面
  

• SpringBoard就是iOS的桌面, 相当于一个APP

2.4 文件补丁

2.4.1 Apple File Conduit “2”

• Apple File Conduit "2"补丁的作用

  • 可以访问整个iOS设备的文件系统
  • 类似的补丁还有：afc2、afc2add
    

• 软件源

  • http://apt.saurik.com
  • http://apt.25pp.com
    

2.5 ipa补丁

2.5.1 AppSync Unified

• AppSync Unified补丁的作用

  • 可以绕过系统验证，随意安装、运行破解的ipa安装包
    

• 软件源

  • http://apt.25pp.com
    

2.6 iFile

• iFile的作用

  • 可以在iPhone上自由访问iOS文件系统
  • 类似的还有Filza File Manager、File Browser
    

• 软件源

  • http://apt.thebigboss.org/repofiles/cydia
    

2.7 PP助手

• 可以利用PP助手自由安装海量APP
  

• 软件源

  • http://apt.25pp.com/
    

2.8 电脑软件-Mac必备

• iFunBox

  • 管理文件系统

• PP助手

  • 自由安装海量APP
  • 卸载APP
  • 备份APP为ipa安装包（iOS9开始，不再支持备份APP）
    

2.9 安装总结

2.9.1 建议的安装顺序

• iPhone
  
• Mac
  

2.9.2 安装包

• 通常情况下

  • 通过Cydia安装的安装包是deb格式的（结合软件包管理工具apt）
  • 通过PP助手安装的安装包是ipa格式的

  

• 如果通过Cydia源安装deb失败

  • 可以先从网上下载deb格式的安装包
  • 然后将deb安装包放到/var/root/Media/Cydia/AutoInstall
  • 重启手机，Cydia就会自动安装deb

  

• 比如，下图是iFile 2.2.0-1所需的deb安装包
  

2.10 代码判断是否越狱

2.10.1 如何在iOS代码中判断设备是否越狱？

• 针对不同iOS版本的判断方法可能不一样

• 最简单的一种方法：判断手机上是否安装了Cydia