iOS逆向之越狱(iPhone4s 9.3.5)

因为逆向的前提是需要访问iOS全系统的文件，而访问全系统文件的前提是越狱，因此逆向的第一步就是对手机越狱，不同的系统越狱方式不尽相同，我的越狱如下：

• 环境：
  • 手机：iPhone4S
  • 系统：iOS 9.3.5
  • 电脑：Mac 10.12.6
• 准备工具：
  • Phoenix4.ipa
  • CydiaImpactor
• 越狱步骤：
  • 1 下载 Phoenix4.ipa
  • 2 下载 Cydia Impactor，并安装
  • 3 将手机连到电脑
  • 4 打开Cydia Impactor，将Phoenix4.ipa，拖进去
  • 5 根据提示输入 Apple ID 和 密码，等待安装成功
  • 6 打开手机设置->通用->描述文件与设备管理，信任刚才输入的AppleID
  • 7 手机上打开Phoenix，点击Prepare For Jailbreak
  • 8 等待手机重启后，会自动装上Cydia应用，即越狱成功
• 注意：对于iOS9.3.5，这种方法是非完美越狱，因此
  • 只要手机重启，就打开Phoenix，点击Kickstart Jailbreak，否则Cydia会闪退
  • 只要Phoenix过期，就重新安装
• 参考资料：
  • Phoenix Jailbreak
  • Cydia Impactor