ios 12或其他较高的系统越狱可以通过爱思助手一键越狱。越狱不成功可以到unc0ver官网下载低版本的unc0ver进行越狱.
在ios 11及更高版本的ios系统中,因为cycript不能直接使用,也没有人维护的原因,许多人不得不使用其他工具代替cycript。
想继续使用cycript,所以经过一段时间,终于找到了cycript如何在ios高版本上安装和使用。
1. 首先mac通过ssh远程登录至iPhone,这个学逆向的都知道,我就不说了。
2. 在root下执行以下命令
没有安装wget和adv-cmds的,先在Cydia中搜索安装下。然后执行下面5条命令:
wget http://apt.saurik.com/cydia/debs/cycript_0.9.594_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb
wget http://www.tateu.net/repo/files/net.tateu.cyrun_1.0.5_iphoneos-arm.deb
dpkg -i cycript_0.9.594_iphoneos-arm.deb
dpkg -i net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.deb net.tateu.cyrun_1.0.5_iphoneos-arm.deb
3. 通过cyrun进入cycript
通过下面终端指令将cycript注入到SpringBoard(桌面应用程序)中:
cyrun -n SpringBoard -e
注释:-n表示SpringBoard为进程名字,-e表示使cycript能注入到SpringBoard进程中
接下来换个进程,注入到网易云音乐中。先在iPhone上打开网易云音乐
1. control 加 D,退出cycript
2. 执行 cyrun -n SpringBoard -d,将cycript从之前的进程中抽离出来,才能将cycript注入另一个进程噢。
如果未将cycript从上一个进程中抽离出来的话,cycript仍然活跃在上一个进程中。
3. 执行cyrun -n neteasemusic -e,将cycript注入到网易云音乐中。
tips: cyrun也是基于cycript的,只不过是另一种启动方式罢了