iOS逆向：越狱及相关概念的介绍
在上一篇内容中我们介绍了App脱壳的技术，今天我们来介绍一个和iOS逆向密切相关的知识：越狱。
iOS操作系统的封闭性一直是开发者们关注的焦点之一。为了突破Apple的限制，越狱技术应运而生。本文将深入探讨iOS越狱，包括可越狱的版本对比、完美越狱的概念、目前流行的越狱技术方案以及Cydia这一应用平台。
可越狱的iOS版本对比
不同版本的iOS系统对于越狱的可行性存在差异。一般而言，较早的iOS版本往往更容易被越狱，而随着苹果加强了安全性措施，越狱变得更加困难。
| iOS 版本范围 | 越狱工具 | 越狱方式 | 是否完美越狱 |
|---|---|---|---|
| iOS 6 | evasi0n | 利用漏洞绕过限制，执行越狱操作。 | 否 |
| iOS 7 - iOS 9 | Pangu, TaiG, PP助手 | 通过利用漏洞安装应用和执行操作来实现越狱。 | 否 |
| iOS 10 - iOS 12 | Unc0ver, Chimera | 利用漏洞加载自定义代码并修改系统文件。 | 部分完美 |
| iOS 13 | checkra1n, Unc0ver | checkra1n利用硬件漏洞，Unc0ver利用漏洞安装应用和修改系统文件。 | 部分完美 |
完美越狱的概念
完美越狱是指在越狱后，设备能够正常运行，同时用户可以自由安装第三方应用和修改系统设置，而不会出现不稳定或无法使用的问题。完美越狱需要越狱工具能够有效绕过iOS的安全机制，同时确保系统的稳定性和安全性不受影响。
目前主流的越狱技术方案
目前，有几种主要的越狱技术方案在开发者社区中流行：
-
Checkra1n： 这是一款基于硬件漏洞的越狱工具，适用于iOS设备的部分型号和特定版本。它通过引导ROM运行自定义代码来实现越狱，具有较高的成功率。
-
Unc0ver： 这是一款基于漏洞利用的越狱工具，支持较新的iOS版本。它具有较高的成功率和稳定性，能够实现相对完美的越狱。
-
Chimera： 类似于Unc0ver，Chimera也是一款基于漏洞利用的越狱工具，支持较新的iOS版本。它提供了不同的用户界面和功能，供开发者根据自己的需求选择。
Cydia：打开越狱世界的大门
Cydia是一个流行的第三方应用商店，专为越狱设备而设计。通过Cydia，用户可以安装各种不受苹果官方审核的应用、主题、插件等。它提供了一个独特的生态系统，使开发者能够创造出更加自由和个性化的iOS体验。
虽然越狱为用户带来了更多可能性，但也存在安全风险和稳定性问题。用户在越狱前应仔细权衡利弊，并确保了解越狱工具的可靠性和来源。
App如何检测越狱
App可以使用代码来尝试检测设备是否越狱。越狱后，设备的安全性可能会降低，因为用户可以绕过系统限制，运行未经过审核的应用和代码。因此App可以通过检测越狱来保护用户数据和应用的安全性。
下面来介绍App如何通过代码检测设备是否越狱：
方法1：检测常见越狱文件和目录
if ([[NSFileManager defaultManager] fileExistsAtPath:@"/Applications/Cydia.app"] ||[[NSFileManager defaultManager] fileExistsAtPath:@"/Library/MobileSubstrate/MobileSubstrate.dylib"] ||[[NSFileManager defaultManager] fileExistsAtPath:@"/bin/bash"] ||[[NSFileManager defaultManager] fileExistsAtPath:@"/usr/sbin/sshd"] ||// Add more paths to common jailbreak files and directories
) {// Device might be jailbroken
}
方法2：检测是否可以打开越狱应用
if ([[UIApplication sharedApplication] canOpenURL:[NSURL URLWithString:@"cydia://"]]) {// Device might be jailbroken
}
越狱和逆向的关系
iOS越狱和逆向工程紧密相关。越狱是通过绕过苹果限制，使用户可以在iOS设备上安装第三方应用和进行系统修改。逆向工程则涉及分析应用程序、破解代码、揭示隐藏功能等，常在越狱环境中进行，为开发者和安全研究人员提供更深入的访问和理解iOS系统。