苹果机之远程操作 | 隔空重启手机

没什么高深，都只是工具的使用。

先设定一个目标：远程登陆苹果手机，再运行一个hello world。

前提：这是一台越狱的手机，而且你还能手动操作它。

（一）登陆工具：ssh

（1）基本操作

在手机端安装ssh（打开cydia，搜索openssl或ssh connect等，安装即可）。

在手机的wifi页面，找出当前使用的ip。

在电脑上（我的是mac机，ssh已自带），使用ssh勾搭手机：ssh root@ip

（2）基础概念

ssh登陆到iphone，之后操作的就是iphone，pc上的键盘就是iphone的键盘。

iphone的两个默认账号：
root，默认密码：alpine
mobile，默认密码：alpine

ssh登陆示例：
$ ssh root@192.168.1.101
或者：
$ ssh -l root 192.168.1.100
-----
root@192.168.1.101's password:（输入密码，回车）
810:~ root#

登陆后，修改root密码：
# passwd

登陆后，修改mobile密码：
# passwd mobile

ssh到手机是要经过密码验证的，为了建立这个信任，mac端可以安装ssh证书（制作id_rsa，记住密码，之后登陆就不用输入密码）：
cd /opt/iosopendev/bin  --前提是，已经安装了iosopendev
./iosod sshkey -h 192.168.1.101

（二）拷贝工具：scp

示例，把hellowrold文件，拷贝到iphone的root用户的根目录，命名为hello：

scp helloworld root@192.168.1.100:hello

在机子外，拷贝机子里面的内容到电脑：

scp root@192.168.2.21:/User/Documents/Cracked/* ./

（三）演练一下，让手机重启

ssh root@192.168.1.101
(810:~ root#) killall SpringBoard

（四）演练一下，让手机say hello

首先编译出执行文件，使用clang：

clang -o helloworld -arch armv7 helloworld.c -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS8.0.sdk

拷贝执行文件到手机：

scp helloworld root@192.168.1.100:hello

登陆手机并执行：

ssh root@192.168.1.101
cd /
chmod +x hello
./hello

（五）如果你遇到这样的问题

（1）10.x系统，越狱后，ssh登陆不上，而且scp不能用。

对于ios10.1.1（其它10.x也一样），在越狱后，用ssh是登陆不上的，原因参考http://blog.csdn.net/dianshanglian/article/details/62422627

以下为这个网页内容摘录：

1、SSH连接不上
在手机上安装Mterminal，运行su，输入root密码，进入root权限，执行ps aux|grep dropbear
（1）如果你看到的进程没有dropbear
执行/usr/local/bin/dropbear -F -R -p 22
然后就可以连接了，重启依然有效
（2）如果你看到进程是这样:/usr/local/bin/dropbear -F -R -p 127.0.0.1:22
意思是只能数据线重定向连接SSH，如果你想改成WIFI可以访问
那么用Filza修改/private/var/containers/Bundle/Application/{UUID}/    yalu102.app/dropbear.plist
把里面有个参数127.0.0.1:22改成22保存，重启手机即可
UUID在每个人手机上不一样

2、修复SCP
你会发现yalu102自带的SSH无法用WINSCP传输文件，因为缺少了scp
很简单
（1）cydia里面安装wget
（2）在mterminal里面登陆root权限
（3）执行以下命令
wget mila432.com/scp
ldid -S scp
chmod 777 scp
mv scp /usr/bin/scp

如果是用“越狱助手”来越狱的，那上面的目录改为../Application/越狱助手/yalu102.app/..