免責聲明：內容僅供學習參考，請合法利用知識，禁止進行違法犯罪活動！

內容參考于：圖靈Python學院

工具下載：

鏈接：https://pan.baidu.com/s/1bb8NhJc9eTuLzQr39lF55Q?pwd=zy89

提取碼：zy89

復制這段內容后打開百度網盤手機App，操作更方便哦

上一個內容：4.蘋果ios逆向-配置抓包環境和安裝AppSync（沒有AppSync沒辦法以安裝包（ipa）的形式安裝app）

ssl證書繞過使用 ssl-kill-switch

系統15+使用：https://github.com/NyaMisty/ssl-kill-switch3

系統15以下使用：https://github.com/nabla-c0d3/ssl-kill-switch2

我的系統是15.6.1，然后打開網頁后點擊下圖紅框

下載下圖紅框的版本，roottless無根越獄，15+系統都是無根越獄，下載到電腦上

在安裝ssl-kill-switch之前需要安裝一個ssh（Secure Shell），ssh是一個遠程登錄的協議，在Windwos系統上自帶ssh，需要做的是在蘋果手機上安裝ssh，打開Sileo

然后搜索

搜索open，安裝下圖紅框的兩個

點擊獲取

然后再點擊它的獲取

然后點擊隊列

然后點擊確認

就開始下載了

下載完點擊完成

完成后就可以在軟件包位置看到了

安裝完后回到電腦上，在愛思助手上選擇下圖紅框，打開SSH通道，愛思助手是7.98.61版本，最新版本好像沒有打開SSH通道功能

點擊確定，就可以了

然后使用cmd命令行連接手機，接下來就要用到之前越獄的時候設置的密碼了，如下圖，使用 ssh mobile@127.0.0.1命令連接手機，然后輸入越獄時設置的密碼（如下圖可以看到密碼是隱藏的，就是你按下鍵盤后沒有反應實際上是有反應，輸入完密碼按回車鍵就好）

登錄成功

然后輸入o（字母歐）

現在是 mobiel 用戶，不是root用戶，因為我們的越獄是無根越獄，所以接下來要獲取root用戶，輸入 sudo passwd root 命令，輸入完按回車，然后輸入越獄時設置的密碼

然后繼續輸入越獄時設置的密碼

設置root用戶的密碼，一定要記住，這里輸入的12

再輸入一遍12

root用戶創建成功，獲取root成功

然后就可以使用 ssh root@127.0.0.1登錄了，如下圖使用root登錄

---