IOS逆向【1】-SSH

第一集内容：在进行IOS逆向之前的SSH准备工作

IOS系统也是一个修改版的linux系统，我们想要在上面进行操作，可以直接SSH远程连接上去。当然，前提是先得把手机越狱。（我个人的iPhone手贱从9.0升级到了9.2.1，到目前为止没有越狱的方法，这里感谢女神给的测试机，虽然你看不到）

越狱后的iPhone都有Cydia，点进去搜索OpenSSH,安装完成后，iphone就具备了被远程登录的能力。点设置-WiFi看到自己连接的wifi，点右边的小箭头看到自己的ip地址，我这里是：192.168.1.115。在同一局域网内的mac上直接打开命令行，输入

ssh root@192.168.1.115

再输入默认的密码alpine就可以看到root的shell了。接下来就是linux的一些姿势了。

• 修改密码

为了手机的安全性，改掉默认的密码。

Administratormato-iPhone:~ root# passwd root
Changing password for root.
New password:
Retype new password:
Administratormato-iPhone:~ root# //没有消息就是好消息

• 传输文件

scp就是secure copy，一个在linux下用来进行远程拷贝文件的命令。

拷贝文件到手机

 Lnju � ~ � scp /tmp/qwer root@192.168.1.115:/var/root
root@192.168.1.115's password:
qwer                                          100%    0     0.0KB/s   00:00

从手机拷回电脑

✘ Lnju � ~ � scp root@192.168.1.115:/var/root/1.txt /tmp/2.txt
root@192.168.1.115's password:
1.txt                                         100%   16     0.0KB/s   00:00

好像锁屏了连接就连接不上，解锁后ssh马上就不卡了。