1、第一部分 cydia 依 赖包安装由于服务器很 卡，导致很多依赖 包丢失或者安 装不完整，为了避免出现 白苹果等后续 问题，版主大大发了 一个 cydia 的依赖包，用来修补，非常感谢！很多 FY 说看 不懂什么权限 啊，什么东西，我就简单解释 下版主遗留的 问题！我先给一些新 手说明下一些 名词解释：root 是管 理员权限，就是 windows 中的 administrator，有了这个权限 ，我们才能对 iPhone 为 所欲为！openssh 是用来无线 连接电脑，和一些文件传 输必要的一个 协议，所以在 ifunbox 中需 要下载这个。随后就引出了 winscp这个软件，是用来远程
2、无 线管理 iPhone 和文件 传输等操作的 PC 端的软件 。然后就会出现 openssh 漏洞，这个漏洞是 iPhone 中 的 root 密 码默认为 alpine 的漏 洞，如果你下载了 openssh，而没修改 root 和 mobile 密码，坏人就可以扫 描你 iPhone WIFI 的 IP，登录你的手机 ，还有 ssh蠕 虫病毒。putty 和 mobileterminal 一样，前者是在 PC通过无线连接 到 iPhone 进行输入命 令行等操作，后者是在手机 中直接操作openssh，moblie terminal 是装在手 机的，putty，ifunbo x 和 wi
3、nscp 是装电脑 的引用版主的帖子：5.1.1 完美越獄發 佈了，我想大家覺得 ，最難下載的不 是國內 Cydia 源的各種 軟件，而是在國外幾 個大源的對應 依賴包吧？依賴包下載失 敗，將會導致安裝 失敗或不完整 ，甚至更嚴重的 白蘋果等原因 。這個依賴包的 重要性，就不細說了。我對 Weip技術組同事，CDSQ 以前 整理的包稍微 作了下更新，然後剔除了一 些 511 不再 需要的插件。整理了 511全套 Cydia 依賴包建議在使用刷 機後使用。1.解壓，複製到/privat e/var/root/Media/Cydia/AutoInstall 里面(沒有自己新建 ,只复制所有.deb
4、 文件)2.設置權限為 777（包括所有 deb) 重啓後便會自 動安裝（其实 Cydia 安装了 openssh 之 后 用 iFunbox 右键，就可以设置权限了）3.重啓完，等幾分鐘（3 分鐘左右）再重啓一次。即完成=华丽的切割=准备：下载 ifunbox，下载 openssh1.下载好了版主 的依赖包。2.使用 cydia 在手机端搜 索 openssh，安装。随后在电脑打 开下载好的ifunbox，把依赖包所有 的 deb 文件 拉到手机的 /private/var/root/Media/Cydia/AutoInstall/目录。（jb 目录中的 deb 文件，不是文件夹）在 ifu
5、nbox 中选择所 有 deb 文件 ，右键点击权限 ，修改为 777权限的解释：linux（unix 内核 ）中的文件权限 为 3 部分：文件所有者，同组用户、其他用户。每一个权限有 3 部分，读 写 执行 rwx所以 3 个部分 的 3 个权限组 合成 rwx rwx rwx例：rwxrw-r-，意思就是文件 所有者拥有读 写执行的权限 ，同组用户拥有 读写权限，其他用户只有 读取权限。用二进制转换 就是 111 110 100 对应 rwx rw- r-（有字母的为 1，-为空，就是 0，没有权限），所以就是 764（111 是 7 110 是 6 100 是4）。777 的权限 就是
6、rwxrwxrwx，所有用户拥有 读写执行的权 限。避免的用户组 不同而造成权 限不足导致无 法安装的问题 ！3.重启完，即可完成自动 安装。可能变更中会 出现一些更新 文件，安装。注意：第一次连接 ifunbox可能会弹出一 个修改密码的 提示，取消即可，以便我们自己 修改，下文提到。还有权限打不 开的朋友多点 几次就打开了 。版主的这种方 法有几率会失 败！有 FY（感谢 dujiang0231）说安装不成功 ，安装成功的话 autoinstall 下 面的.deb 都会消 失的！失败的 FY 请转第三部分查 看。=第二部分 使用 winscp 管理 iPhone有些 FY 问了 ，ope
7、nss h 是什么？简单的说，有了这个才能 实现一些远程 控制和文件传 输，正是要有这个 东西 ifunbox 才能修 改权限。而 openssh 却是有着 大用！大家都看到了 sbsettings 中有 个 ssh 开关 ！这个开关的用 处就是为了打 开关闭这个 ssh 协议。打开了这个协 议有什么用呢 ？这个可大有用 处。当你没带数据 线，或者在别人家 的时候，如何来 copy 文件实现无 线传输？这就是 ssh的强大之处。配合 ssh 使 用 winscp 这个 pc 端 软件能实现无 线管理你的 iPhone，在两台设备间 实现拷贝删除 添加文件等各 种操作，而你所做的仅 仅是保持 w
8、ifi 连接而已 。简单教程：1.下载 winscp 2.查看你的 wifi 地址，在无线局域网 中的箭头能查 看 ip，或者 sbs 中也可以查看 ip，在路由器中也 可以查看。3.在主机名输入 你的 iPhone wifi 的 IP 地址，一般连接路由 器的话为192.168.x.x 输入用户名，密码。用户名 root 密码默认为 alpine4.点击登录！首次登录会出 现一个密钥写 入缓存的，确定即可！然后就尽情的 无线 YY 你的 iPhone吧！=当你在咖啡厅 和图书馆的时 候，别人正在用笔 记本扫描所有 的 WIFI 地址，而你的 ssh开着！别人通过默认 密码 alpine 登录
9、你的 手机然后入侵你的 iPhone， copy 走所 有的照片！通讯录！后果会如何？还有 ssh 蠕 虫病毒，无形之中入侵 iPhone并且修改文件 。这部分开始可能比较复杂，就算 FY 们不 会操作，能看一看也是 非常有帮助的 。安全意识不管 在任何时候都 是必须要培养 的，FY 们加油，善用百度，善于思考。第三部分 修改 root密码（和 mobile 密码）密码为什么是 alpine？root 权限 不是最高权限 吗？大家都知道这 个密码不是很 危险？别人用我的 ip 地址也能连 接我的 iPhone 啊！所以，我们必须做的 就是要修改 root 密码（和 mobile）！有两种简便方
10、 法：在手机端修改 或者 在 pc 端修改(root 改为 mobile，就可以更改 mobile 密 码，只是用户不同 )手机端修改：1，通过 cydia 搜索 mobileterminal 这 个软件下载！目前很多版本 闪退，如果不行的话 就添加源：yourcy diarepo.org 在这里下载！2，打开终端，出现黑色屏幕 ，输入 login（很多教程说输 入 su，其实也是一样 ，su 是一个环 境命令）账号 login： root （mobile ）然后输入密码 passwd： alpine（注意密码是不 回显的！意思就是你看上去是空的，其实已经输入 了密码！目的防止别人 记录你的密
11、码 个数）登录成功！证明你用 root 用户登录 的话会出现#,#号就表示 root 用户.然后输入 passwd 修改 密码！会要求你输入 passwd：你自己的密码然后确认一遍 ，再次输入你自 己的密码修改成功！输入 exit退出3.成功了，这样你就不会 在不知道 ssh 打开的情况 下，被第三者入侵了，因为他不知道 你的 root密码！但是却可以用 mobile用户登录入侵 ！pc 端修改：1。下载一个叫 putty 的软 件2。跟登录 winscp 一样，输入你的 ip地址，但是不用输入 密码，连接你的 iPhone！3。会弹出一个黑 色界面，没错，这就是手机上 的字符终端界 面，按照
12、同样的方 法loginrootpasswdpasswd:alpinepasswdpasswd:输入你自己的 ，然后再次输入注：密码不回显，看不到你输入 几位数了，所以别打错噢 ！使用 mobileterminal 安装 .deb 文件另：有 FY 说安装 不成功，在此更新，在手机终端安 装。1，同样的方法，先用 ifunbox 修改权 限，拉到 autoinstall 目录下（任何目录也可 以，因为这是指定 路径安装！）。2，然后打开 terminal，出现黑色字符 终端界面。输入 su 或者 login 登 录 root 账 户。loginrootpasswd（你的密码）出现 root#证明
13、登录成功一开始进去是 在用户目录下 ，所以我们输入cd / 有空格这时候返回了 主目录然后我们需要 进入到 install 的目 录，输入cd /private/var/root/Media/Cydia/AutoInstall 有空格（注意区分大小 写！）就进入到 autoinstall 目录了我们可以用 ls -a 查看一下，ls 是显示文 件和文件夹的 shell 命 令，-a是显示隐藏 文件ls -a这时候出现很 多文件，这就是我们需 要安装的东西 了，这么多东西，我们用通配符 一次性安装完 ！dpkg -i *.deb 两个空格一般安装成功 会出现一个 setup up xxx 的字样
14、 ，然后重启手机 ！安装完成后.deb 需要自 行删除，不会自动消失 的！settin g up 就是成功 了！各位先试了，应该是 100%成功！有问题请回复 ！倒数第六行有 setting up xxxxx，成功！=第四部分 忘记 root密码了怎么办 ？root 密码 修改了就安全 了？有个 FY 说忘 记密码，LZ 寻找了一 些方法，亲自测试了下 ，应该没有问题 。其实论坛里也 有人已经贴出 ，我整理了一下 ，给各位，有问题的请FY 及时提出！1。下载 ifile 破解版。2。进入/etc，备份 passwd 和 master.passwd文件3。登录这个网站在$str 输入你 要设置的
15、密码 ，$slat 为 2位字符，比如 12，ab 等。点 runresult结果即为密码4。复制结果到 master.passwd文件下，覆盖 root：xxxxxx xxxxxxx：中的 X 字符段 和 mobile：xxxxxx xxxxxxx：字段（这里就可顺便 改掉mobile 的密码 !）5。完成即可解释下加密规 则，LZ 也是新手 ，不太了解 IOS 系统，这里master.passwd和 passwd 的关系不是 很懂，希望有人给我 解答下。用了 crypt 加密，是一个单向的 加密方式。设置密码的时 候输入，比如123456，系统会随机一 个 salt，salt 不一 样，就
16、算同样的密 码最后的字符 也是不一样。系统进行同样 的对比，然后才确认你 的密码。LZ 测试了 mobile 的 密码也为 alpine，加密的 salt 为/s，所以 mobile用户也是 一个漏洞，拥有通用默认 的密码，这个用户的权 限足够入侵你 的相册了。实战演习：root 密码 修改了就安全 了？不对！刚上面 LZ 还 给出了一个密 码，mobile，这个也要修改 ！很多人仅仅修 改了 root密码，给大家看一下mobile密码入侵实战 演习。注意：mobile 密码也需要更 改，方法多种多样 ，用 lz 里面的 方法都可更改 。假设有一台 iPhone 在 图书馆连接了 ，LZ 正在
17、图书 馆玩笔记本，利用一款小软 件扫描了 LZ所在局域网的 主机 IP，结果有所发现 。于是，我就利用 putty 这个软 件登陆终端，输入这个所在 的 ip，成功连接！但是 LZ 发现 他的 root密码被修改，登陆不上去，还行嘛，这小子会修改 root 密码 。嘿嘿！他是个新手！mobile 用户没改，LZ 偷偷笑了 。cd 进入文档 测试了下，能进！cd 返回上级，然后进去 media，进入相册。ls 查看文件 ，哇塞，发现好多照片 。打包回家LZ 成功利用 字符终端和默 认密码 alpine 登陆 mobile 用 户，使用 shell命令成功的 入侵这台 iPhone 的相 册，LZ
18、 我笑纳了 以上实战演习 ，表明了仅仅修 改 root 密 码不够的，所以还需要修 改mobile 密码！其他用户密码 就不用了，只有这 2 个用 户是默认密码 为alpine 的。当然，应该也能通过 root 用户 登录去修改其 他用户组和其 他用户的密码 ，但是没什么必 要，我就不一一举 例了，FY 们只需要 修改 root和mobile 密码即可，用以上的各种 方法，不懂请回帖提 问，LZ 会尽量解答。当然，LZ 我不赞成 各位去研究入 侵技术，LZ 我也不在 行，这只是简单的 举例，连 LZ 这种菜 鸟也能入侵，别说高手如云 的江湖了！人在江湖，身不由己。科技越发达，越没有隐私权 ！大
19、家要保护好 自己的资料！=第五部分 使用 putty 查看系统各 个进程的内存 大小和 CPU使用率，帮您时刻了解 你的 iPhone 信息！通过以上 4 部 分的内容，我希望部分 FY 能够掌握了 ，接下来我们在上面的基础上 ，进一步通过 putty 这个 远程 terminal 了解 我们的系统！很多朋友装了 各种莫名其妙 的插件，iPhone 变的很卡很卡 ！但是他自己也 不知道到底装 了哪些，装了多少，哪个插件导致 了这么卡！所以今天 LZ就讲述利用 putty，使用 top 命 令来帮助您杀 死垃圾软件。首先，大家已经可以 通过 terminal 和 putty 去修 改自己的 ro
20、ot 和mobile 账户的 密码了。这里我们需要 在 putty上进行，因为我们的iPhone 屏 幕太小了 显示不完全（注意：保持 wifi连接）1.我们需要的是 一个 top 命 令扩展包，我们的 iPhone 没有这 个扩展包，就不能使用这 个命令。我们进入 cydia 的管理 设置 开发者。然后我们搜索 top，就可以安装完 毕这个命令包 了。2打开 putty，进行远程连接 ，输入账号密码 （想必你们轻车 熟路了），输入 top。出现一个黑色 窗口，我来简单解释 一下必要的内 容。（最大化窗口）46 total ， 4running， 42sleeping 223threads最大
21、 46 进程 4 个正在运行 42 个休眠 223 线程数Load Avg 367 3.45 2.74 表示 5 分钟队 列中平均有 3.67 个进程，10 分钟有 3.45 进程，15 分钟有 2.74 个进程一般来说只要 每个 CPU 的 当前活动进程 数不大于 3 那 么系统的性能 就是良好的，如果每个 CPU 的任务数大 于 5，那么就表示这 台机器的性能 有严重问题。对于上面的例 子来说，4S 有两个 CPU，那么其每个CPU 的当前任 务数为： 3.67/2=1.5345。那么我的 iPhone 当前 性能还是非常 不错的！PhysMem：77M wired，43M active，
22、 66M inactive，388M used ， 177M free物理内存 77M 占用 43M 活动 66M 闲置 388M 已用177M 自由 wired 实 在不知道什么 意思，应该翻译成被 应用程序占用 。（wired memory ： this information cant be cached to disk, so it must stay in ram. the amount depends on what applications you are using. ）内存有四种状 态：wired, active, inactive, and freewired：正在被占用的
23、 active：正在活动和积 极写入 RAM的 inactive：被使用的时间 极短的。free：自由的，未被使用的内 存剩余内存=free+inacti ve接下来我们说 图表里面几个 重要的内容：PID 该进程 在 cpu 中的 ID COMMAND 进程名 %CPU CPU 使用率TIME 已运行时间 RSIZE 内存使用量 VSIZE 内存允许最大 使用量主要我们是看 cpu 和 rsize 来表示 这个程序占用 资源的大小！cpu 大于 0，我们就知道这 个程序是在运 行的，从上面的数据 我们得出有 4个程序在运行 ，原谅 LZ 截图 截小了。下面的没看到 ，视野中只有一 个。你们可
24、以看到 LZ 这里对 RSIZE 的大 小进行了排序 ，最上面的是内 存最大的。排序：输入 o（小写！），会出现 primary key 小行下 划线。-RSIZE 按照内存从大 到小排序+RSIZE 小 到大-CPU 大到小+CPU 小到大3.LZ 是-RSIZE 排 序，我们看到一个 进程，名字叫 gm46，内存使用量最 大。但是 LZ 不知 道这个是什么 进程。（gm46 的 PID 为 466）要杀进程，我们输入大写 S，这时候会要求 你输入一个信 号量，我们输入 15（如果不行就输 入 9 强杀），然后我们再输 入 466或者我们可以 点击 q 退出 top 命令，利用 kill P
25、ID 来杀死 这个进程。输入 kill 466，就成功关闭这 个程序了。4.我们再打开 ifunbox，点击文件夹，右键搜索，输入干 gm46，搜索这个进程 ！我们查到了！是 LZ 心爱的 GP 开幕式方 程！好了。这个安全了，LZ后台关闭 了就行。用这个方法，我们可以随时 查看当前系统 稳定情况了。回复提问前请 认真阅读此段 ，和 Q&A 部分：有多人重复的 问 LZ 这个问 题，我不装 ssh不就行了，我不开 ssh不就行了，还搞的这么麻 烦。没事的，懒的，觉得麻烦的同 学可以不装 ssh，也不用修改密 码。但对于玩机的 同学来说，除了以上列举 的软件，还有很多需要 用到，最近很火的八 门
26、神器，需要 ssh，很多人安装了 91 助手，我想不少人装 了 rock 这 个组件，而 rock 是 要装 ssh 的 ，你装了吗？另外不喜欢本 文的童鞋和高 手请绕道，可以去很火的 美化贴灌水，请勿逗留此贴 。本文谨献给喜 欢学习，喜欢研究内在 的朋友。LZ 我不玩美 化，本贴是LZ 我 一步步学来的 ，所有的操作均 自己摸索， LZ 本人是第 一次越狱，各位有兴趣，却觉得有点难 的 FY 千万别 被 LZ 的帖子 吓跑了，有问题大胆私 信我，回复有可能漏 掉。LZ 我在其中 获得了很多乐 趣，希望有更多人 从中获得乐趣 。但是还有好多 FY 说复杂啊 其实 LZ 也没 办法，已经尽量分成
27、 了从简单到深 入的几个部分 了，LZ 我也希望 能把以上全部 的教程和步骤 做一个简单的 概括，理解了真的一 点也不难，会的 FY 也能 写几段教程或 者修改的文字 私信 LZ，LZ 会更新到 此贴，并感谢这些 FY 做的贡献。LZ 我回复那 些高手们一句 ：你别越狱不就 行了？你的回帖是 LZ 继续发帖的 动力还有对于文中 Q&A 有的问题，LZ 不会逐一 回复，请认真阅读。Q&A我还是不懂？请仔细认真看 帖，并且多思考问 题，其实自己都能 解决，善用百度，还有 Q&A部分说不定 有你不会的，可以汇集几个 问题，私信我。putty 无 法连接请将 iPhone 重启一遍 ，然后缺认打开 了
28、 ssh（SBS 里有开 关），然后再确认ip 没有输入错 误。依赖包放哪个 文件？只用把 JB 中 的 deb 依赖 包放入即可，47 个我不安装 ssh，就没事了吧？理论上是可以 的，但是很多软件 可能需要用到 这个协议（比如 ifunbox），导致你不知情 的情况下安装 了，或者忘记了，这就比较危险 了。moblie账户是什么账 户？mobile账户密码 LZ亲自测试过，这个账户默认 密码也是 alpine。开机或者打开终端默认进入 mobile账户，用这个账户登 录，查看文件，相当于越狱前 ，你所能看到的 文件。网上很多人说 修改 root密码，但是没人提到 mobile密码啊？可能是
29、大家都 进入了误区，以为修改了 root 账户就 安全了，其实 mobile 账户安全 跟 root 一 样重要。（ FY 有其他账 户问题请尽快 提出，LZ 会再去测 试）怎么备份 passwd？利用 ifile，直接拷贝文件 ，重新命名，会有个 master.passwd(1)的，这里个就是备 份，也可以拷贝到 电脑上备份依赖包里面的 .DS_Store 有什么用 ？ 可以删除吗？ 可以删除，这只是一个记 录一些信息，自动生成的文 件为什么 mobile 用户可 以通过 ifile 去修改 root 权限的 passwd文件？岂不是没什么 安全可言了？ifile 被 root 用户 设置了 suid 位，mobile 通过访问 ifile 获得了 root 的权限，从而修改 root 权限的文 件。mobieterminal 不能用？请去官方源下 载官方版本，源地址：yourcy diarepo.org怎么修改 mobile 密码 ？还是不懂！请按照 root 密码方法修 改，全部可行！改完这两个密 码，没事了吧？理论上来说没 有账户漏洞了 ，只有这 2 个账 户是默认密码 登录，修改完后没有 密码就登陆不 了了，就不能获取 root 权限了 。对，没事了。
