iOS逆向绕过越狱检测(iOS越狱工具)

终身VIP会员

手游逆向与防护(建议收藏)

Objection高效对APP逆向分析实践

零基础培训课程+技术指导服务(技术交流社群)

iOS越狱unc0ver工具(支持iOS11.0~iOS14.8稳定越狱)

unc0ver工具版本号V8.0.2，14.6~14.8，仅适用于A12~A13机型

https://unc0ver.dev/tvos/http://cloud.abcydia.com/jailbreak/abcydia_unc0ver_Release_8.0.2.ipa

unc0ver工具版本号V7.0.2，14.4~14.5.1，仅适用于A12~A14设备 的iPhone设备及部分iPad

http://cloud.abcydia.com/jailbreak/abcydia_unc0ver_Release_7.0.2.ipa

注意:需配合AltStore进行使用，先安装AltStore再安装Fugu14最后安装unc0ver才能越狱！

unc0ver工具版本号V6.2.0

12.0~14.3仍然推荐此版本

11.0~14.3(全系机型)

个人版使用AltStore进行安装

Win&Mac版 推荐使用AltStore

http://cloud.abcydia.com/jailbreak/win_altinstaller.ziphttp://cloud.abcydia.com/jailbreak/mac_altserver.zip

备注:Cydia Impactor 临时替代工具，使用过程与Cydia Impactor类似，可以参考Cydia Impactor使用教程。

最高支持到iOS13.3

http://cloud.abcydia.com/jailbreak/abcydia_AltDeploy_1.1.zip

unc0ver jailbreak for iOS 11.0 - 12.4

https://github.com/pwn20wndstuff/Undecimushttps://github.com/pwn20wndstuff/Undecimus/releases

普通版使用教程

1.解压并运行Cydia Impactor(已失效)

(Cydia Impactor暂时已失效)请用上述的工具临时替代。

2.链接你的iOS设备到电脑(需要有iTunes环境)

3.拖动下载好的abcydia_UndecimusX.ipa拖到Cydia Impactor里

4.输入你的苹果账号和密码(申请属于大家自己的临时证书)

5.输入密码

6.然后点OK

7.此时Cydia impactor会先对此App进行签名，然后会自动将签名后的越狱App 安装到您的手机

注意:ID如果开启双重验证可能会报错，请提前关闭双重验证。

8.接下来进打开设置~通用~设备管理找到你的Apple ID点一下，然后点信任后

9.回打开桌面上的unc0ver后点JailBreak，等待一会

10.代码执行完后会自动重启，重启完会在桌面上出现cydia图标，就越狱成功啦。

原文链接:https://blog.csdn.net/weixin_54625423/article/details/124044426

iOS非越狱设备逆向分析工具集

iOS逆向分析时，常常需要一台越狱设备，同时安装 RevealLoader、OpenSSH、Cycript 等逆向分析工具

iOSJailbreakTools是一个越狱平台上的工具集合，将RevealLoader、Cycript整合成一个独立的dylib。只需要将该dylib注入到要分析的App中，然后签名，安装到iOS设备上，即可在非越狱的设备上使用Reveal和Cycript分析工具。

https://github.com/Magic-Unique/iOSJailbreakTools

iOS逆向之绕过越狱检测

https://www.freebuf.com/column/201114.htmlhttps://new.qq.com/rain/a/20210525A02QXD00https://www.52pojie.cn/forum.php?mod=viewthread&tid=1660108https://www.dandelioncloud.cn/article/details/1526228743945469954

使用Frida绕过越狱检测

https://www.pianshen.com/article/87521887316/

推荐阅读

突破iOS App双向认证抓包

App绕过iOS手机的越狱检测

iOS系统抓包入门实践之短链

Android和iOS静态代码扫描工具

基于chroot的内核级绕过越狱检测

iOS系统抓包之短链-破解双向证书

Android和iOS应用源码的静态分析

ios逆向-app登录协议逆向分析破解

Code Signing - iOS 代码段的校验机制分析

Android和iOS逆向分析/安全检测/渗透测试框架(建议收藏)

原文始发于微信公众号（哆啦安全）：iOS逆向绕过越狱检测(iOS越狱工具)