iOS越狱环境搭建
一、准备条件
1.调试设备
建议至少iPhone5S(因为从5S开始支持arm64架构)
或者至少是iPad Air、iPad mini2等支持arm64架构的设备
2.系统
建议至少iOS8完美越狱
版本也不能太高,要保证能够完美越狱
检查手机是否可以越狱:http://jailbreak.25pp.com/ios
二、iOS Jailbreak(iOS越狱)
1.什么是iOS Jailbreak?
利用iOS系统的漏洞,获取iOS系统的最高权限(Root),解开之前的各种限制(合法行为)
2.iOS Jailbreak的优点
(1)打造个性化、与众不同的iPhone
自由安装各种实用的插件、主题、APP
修改系统APP的一些默认行为
(2)自由安装非AppSore来源的APP
“付费APP”秒变“免费APP”
未越狱iPhone安装APP的途径:AppStore、真机调试、通过证书打包签名ipa安装。
(3)灵活管理文件系统,让iPhone可以像U盘那样灵活
(4)给开发者提供了逆向工程的环境
3.iOS Jailbreak的缺点
(1)不予保修
(2)费电,越狱后的iOS系统会常驻一些进程,耗电速度约提升10%~20%
(3)在新的iOS固件版本出来的时候,不能及时地进行更新
每个新版本的固件,都会修复上一个版本的越狱漏洞,使越狱失效
如果需要保持越狱状态,要等待新的越狱程序发布时,才能升级相应的固件版本
(4)不再受iOS系统默认的安全保护,容易被恶意软件攻击,个人隐私有被窃取的风险
(5)如果安装了不稳定的插件,容易让系统变得不稳定、变慢,甚至出现“白苹果”等问题
4.完美越狱和不完美越狱
(1)完美越狱
越狱后的iPhone可以正常关机和重启
(2)不完美越狱
iPhone一旦关机后再开机时,屏幕就会一直停留在启动画面,也就是“白苹果”状态
或者能正常开机,但已经安装的破解软件都无法正常使用,需要将设备与PC连接后,使用软件进行引导才能使用
一般说来,在苹果发布新的iOS固件后,针对该固件的不完美越狱会先发布,随后完美越狱才可能发布
一般较新的系统版本,均为不完美越狱
(3)越狱方法推荐
PP助手:http://jailbreak.25pp.com/
5.如何判断是否越狱成功?
(1)桌面是否有Cydia
Cydia相当于越狱环境下的App Store

(2) 工具判断(比如PP助手)

三、Cydia
1.Cydia越狱后的“App Store”
可以在Cydia中安装各种第三方的软件(插件、补丁、APP)
作者
Jay Freeman (saurian)

2.Cydia安装软件的步骤
(1)添加软件源(不同软件的软件源可能不同)

(2)进入软件源找到对应的软件,开始安装

(3)如果软件源中的软件太多,可以搜索查找

四、SpringBoard
有时候通过Cydia安装完插件后,可能会出现以下界面

SpringBoard就是iOS的桌面
五、Apple File Conduit "2"
1.Apple File Conduit "2"补丁的作用
可以访问整个iOS设备的文件系统
类似的补丁还有:afc2、afc2add

2.软件源
http://apt.saurik.com
http://apt.25pp.com

六、AppSync Unified
1.AppSync Unified补丁的作用
可以绕过系统验证,随意安装、运行破解的ipa安装包

2.软件源

七、iFile
1.iFile的作用
可以在iPhone上自由访问iOS文件系统
类似的还有Filza File Manager、File Browser

2.软件源
http://apt.thebigboss.org/repofiles/cydia

八、PP助手
1.可以利用PP助手自由安装海量APP

2.软件源

九、Mac必备
1.iFunBox
管理文件系统
2.PP助手
(1)自由安装海量APP
(2)卸载APP
(3)备份APP为ipa安装包(iOS9开始,不再支持备份APP)

十、建议的安装顺序

十一、安装包
1.通常情况下
通过Cydia安装的安装包是deb格式的(结合软件包管理工具apt)
通过PP助手安装的安装包是ipa格式的
2.如果通过Cydia源安装deb失败
可以先从网上下载deb格式的安装包
然后将deb安装包放到/var/root/Media/Cydia/AutoInstall
重启手机,Cydia就会自动安装deb
十二、如何在iOS代码中判断设备是否越狱?
1.针对不同iOS版本的判断方法可能不一样
最简单的一种方法:判断手机上是否安装了Cydia
