iOS Hacker 越狱后如何使用 root 运行应用

iOS 越狱之后，使用 Xcode 编写程序在设备上运行是 mobile 用户，没有 root 权限，所以有些私有函数还是没法使用，比如 MGCopyAnswer 获取 UDID、序列号等等信息都返回空，必须使用 root 运行才行。

iOS 的应用安装目录有两个，一个是 /private/var/mobile/Containers/Bundle/Application，一个是 /Applications，使用 Xcode 安装或者在 Appstore 上下载安装的应用都是前者，后者一般是系统自带的应用。如果想让应用以 root 身份运行，可以按以下的步骤来操作
1.在你应用的 main 函数添加代码
setuid(0);
setgid(0);
2.将生成的应用上传到 /Applications/yourApp.app
3.这时桌面上是没有图标的，需要登录 ssh 运行 uicache 命令就可以显示图标了，这个命令比有管用，经常用于修复没有图标的问题。
4.然后切换到应用的目录，运行 chmod u+s yourApp
5.再执行 chown root yourApp，更改所有者为 root
这时在手机上点击你的应用，通过 ps aux 命令查看进程运行的用户就是 root，而不是 mobile。

以上只是在 iOS 8.2 测试通过。

iOS Hacker 越狱后如何使用 root 运行应用相关推荐

iOS Hacker 越狱后开发和逆向工具准备
Xcode //苹果官方出品的GUI开发工具,主要用来开发iOS和MacOSX程序 class-dump //分析app,生成.h文件 class-dump -H ...
使用root安装nginx后使用非root运行方法
2019独角兽企业重金招聘Python工程师标准>>> 前言总用root运行太麻烦.注意的是,非root启动1024以下端口会报错,需要修改,注意服务.(奇怪,怎么这里可以写服务, ...
iOS逆向越狱和安卓手机Root的区别
相同点:都是取得系统的系统级权限,以便进行修改系统文件等操作. 不同点:对于android来说,拥有root权限的用户是在系统在设计时就存在的,即最高管理员,所以我们所说的"root手机& ...
解决越狱后ios 密码丢失的问题
ios设备越狱后为了方便使用,我们通常都会用ssh登陆到设备上,进行操作给工作带了很多方便. 不过如果是公司里,设备多,而且分批次在不同时间进行越狱,时间长了难免忘记某些设备的ssh密码(如果公司没有 ...
android手机给iphone越狱,一台ROOT后的安卓手机：可以用来给iOS 13越狱了
iOS 13时代的越狱工具主要包括unc0ver和Checkra1n两款,前者最新的v4.2.1版本已经支持A9到A13设备从除了支持的设备和系统多,unc0ver的一大优势在于可在iOS设备上独立 ...
iOS Hacker 重签名实现无需越狱注入动态库 dylib
iOS Hacker 重签名实现无需越狱注入动态库 dylib 一.获取 ipa 文件 iOS 的应用都是打包成 ipa 的文件格式,ipa 文件实际上就是 zip 格式的文件,通过 unzip 可以 ...
苹果iOS越狱后没有声音的解决办法
运行iOS的设备(iPhone.iPad)越狱后,会出现没声音的问题(目前了解到多个版本的iOS越狱后都会存在此问题). 具体表现为取消静音状态或音量加减时只显示铃声图标不显示音量方格:部分或全部的通 ...
iOS 13.3越狱后收不到短信解决方法「苹果教程」
目前最新版的unc0ver还不是非常稳定,很多用户在越狱后都出现了很多小毛病.如果你在越狱后无法正常接收短信,可以参考本教程解决. 在Cydia中安装文件管理器Filza,安装完成后打开.依次点击[编 ...
iOS越狱后必装软件
iOS越狱后就跟ubuntu没两样了,很多ubuntu下常用的软件都要装一下 openssh 这个软件可以让我们能够登录iphone Apt-get 用这个软件可以安装很多软件,主要是一些工具调试类软 ...

iOS Hacker 越狱后如何使用 root 运行应用

iOS Hacker 越狱后如何使用 root 运行应用相关推荐

最新文章

热门文章