目录

前言 1.1

概览 1.2

管理app 1.3

安装app 1.3.1

Filza 1.3.1.1

爱思助手 1.3.1.2

TrollStore 1.3.1.3

iPhone中安装TrollStore 1.3.1.3.1

Sideloadly 1.3.1.4

Xcode 1.3.1.5

MonkeyDev 1.3.1.6

ideviceinstaller 1.3.1.7

卸载app 1.3.2

管理插件 1.4

安装插件 1.4.1

Filza 1.4.1.1

dpkg 1.4.1.2

启用和禁用插件 1.4.2

常见问题 1.5

附录 1.6

参考资料 1.6.1

前言

iOS逆向：管理app和插件

最新版本：v0.7

更新时间：20240319

简介

整理iOS越狱后，iOS逆向app期间，如何管理app和相关越狱插件的方式和常见问题及解决办法。

源码+浏览+下载

本书的各种源码、在线浏览地址、多种格式文件下载如下：

HonKit源码

crifan/ios_re_manage_app_tweak: iOS逆向：管理app和插件

如何使用此HonKit源码去生成发布为电子书

详见：crifan/honkit_template: demo how to use crifan honkit template and demo

在线浏览

iOS逆向：管理app和插件 book.crifan.org

iOS逆向：管理app和插件 crifan.github.io

离线下载阅读

iOS逆向：管理app和插件 PDF

iOS逆向：管理app和插件 ePub

iOS逆向：管理app和插件 Mobi

版权和用途说明

此电子书教程的全部内容，如无特别说明，均为本人原创。其中部分内容参考自网络，均已备注了出处。如发现有侵权，请通过邮箱联系我 admin 艾特 crifan.com，我会尽快删除。谢谢合作。

各种技术类教程，仅作为学习和研究使用。请勿用于任何非法用途。如有非法用途，均与本人无关。

鸣谢

感谢我的老婆陈雪的包容理解和悉心照料，才使得我crifan有更多精力去专注技术专研和整理归纳出这些电子书和技术教程，特此鸣谢。

其他

作者的其他电子书

本人crifan还写了其他150+本电子书教程，感兴趣可移步至：

crifan/crifan_ebook_readme: Crifan的电子书的使用说明

关于作者

关于作者更多介绍，详见：

关于CrifanLi李茂 – 在路上

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-19 09:20:04

概览

概览

iOS越狱后，iOS逆向期间，常会涉及到安装iOS的app和各种越狱插件。

其中：

（待安装的）主要形式

app：.ipa文件

ipa=IPhone Application

（越狱）插件：.deb文件

下面详细介绍。

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:01:12

管理app

管理app

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:15:40

安装app

安装app

iOS越狱后，安装iOS的app（主要是ipa文件）的主要方式有：

电脑端

爱思助手

MonkeyDev（调试并安装ipa）

Xcode

ideviceinstaller

手机端

Filza

免签安装

TrollStore

Sideloadly

其他

iTools

免签安装ipa文件

有些越狱工具，比如XinaA15，推荐安装方式是：TrollStore，其属于：免签安装ipa的工具。

免签安装ipa文件

背景：iOS的app的安装，需要官方有效的签名才可以。

但是个人版开发者账号，默认只有7天有效期

过期后，需要重新签名，很是麻烦

所以：出现了很多，相关的免签名，或者是辅助的sideloe的方式，去安装ipa的工具

常见免签安装ipa的工具

TrollStore

Sideloadly

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-18 09:37:24

Filza

Filza

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 09:44:51

爱思助手

爱思助手

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 09:53:47

TrollStore

TrollStore

TrollStore

中文名：巨魔=巨魔商店

作用：永久签名工具

让你可以直接安装各种ipa文件

它可以在不越狱的条件随意安装IPA，且不依赖证书就能做到“永久签名”

内部逻辑：绕过iOS系统的限制

普通ipa，签名无法通过校验，无法安装

或者是用自己的AppleID签名，但是过了默认的7天限制，需要重新签名-》很麻烦

效果：使用TrollStore我们可以随便签名各种修改版的IPA、应用多开等等

只要系统满足安装要求，那就不用再依赖证书，安装的IPA“永久有效”

作者：opa334

logo图标

官网

官方的github

opa334/TrollStore: Jailed iOS app that can install IPAs permanently with arbitary entitlements and root helpers because it trolls Apple (github.com)

https://github.com/opa334/TrollStore

疑似的官网

TrollStore - Permanently Sideload Any IPAs For Free

https://trollstore.app

安装

概述：多种安装方式

通过iPhone中的Safari浏览器安装

通过ipa安装

等等

文档

https://github.com/opa334/TrollStore 中的：Installation Guides

比如适用于此处iOS 15.1的iPhone 11的

TrollStore/install_trollhelperota_ios15.md at main · opa334/TrollStore · GitHub

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-19 09:19:13

iPhone中安装TrollStore

iPhone中安装TrollStore

有多种安装方式

通过浏览器安装TrollStore

iPhone中，用Safari打开链接：https://api.jailbreaks.app/troll

具体步骤详见

TrollStore/install_trollhelperota_ios15.md at main · opa334/TrollStore · GitHub

用Sideloadly安装TrollStore

对应安装包：TrollStore Installer IPA=TrollInstaller.ipa

此处最后的选择是：

没用：Sideloadly去安装TrollStore的ipa

因为TrollStore的ipa是旧版本，而另外缺找不到最新版本的TrollStore的ipa

估计是：安装了旧版本TrollStore后，也可以通过OTA升级到最新版，但是懒得去弄

改用：参考官网github文档，去用Safari浏览器去安装TrollStore

iPhone11中用Safari浏览器去安装TrollStore

核心步骤

iPhone->Safari浏览器-》打开地址 https://api.jailbreaks.app/troll -》 “在iTunes中打开此页” 的弹框中：打开 -》“jailbreak.app想要安装TrollHelper”的弹框中：安装 -》桌面出现app图标JB，显示：正在安装 ->桌面上新增app：GTA Car Tracker -》点击进入GTA Car Tracker-》app标题是TrollStore Helper -》点击Install TrollStore-》稍等一会，iPhone重启-》桌面上出现：TrollStore

详细解释

iPhone->Safari浏览器-》打开地址 https://api.jailbreaks.app/troll

-》 “在iTunes中打开此页”？弹框中：打开

-》“jailbreak.app想要安装TrollHelper”的弹框中：安装

-》桌面出现app图标JB，显示：正在安装

->桌面上新增app：GTA Car Tracker

-》点击进入GTA Car Tracker-》app标题是TrollStore Helper

-》点击Install TrollStore-》稍等一会，iPhone重启-》桌面上出现：TrollStore

安装TrollStore后

把TrollStore设置为持续存在

在iPhone中安装了TrollStore后，为了使后续系统图标刷新等操作，不会导致TrollStore无法正常使用，比如变成User用户模式或打不开

所以需要去：

把TrollStore设置为持续存在Persistence

核心思路：找个（自己平时不用的）系统app 或 （比如此处）就用上面的GTA Car Tracker，去设置为Persistence Helper

具体步骤：点击GTA Car Tracker

-》Register Persistence Helper

注册后的效果是

详细过程参考官网文档：

TrollStore/install_trollhelperota_ios15.md at main · opa334/TrollStore · GitHub

注意：

后续不能删除TrollStore Helper==此处的GTA Car Tracker

因为：上面通过GTA Car Tracker == TrollStore Helper，点击了其中的：Register Persistence Helper，意思是把GTA Car Tracker作为了一个系统的app，用于后续TrollStore的永久保持的功能，所以以后不能删除此app：GTA Car Tracker

初始化配置TrollStore

安装完毕TrollStore后，还需要：

初始化配置TrollStore

核心步骤：TrollStore -> Settings -> Install ldid

详细步骤

TrollStore-> Settings -> Install ldid

显示正在安装：Installing ldid

ldid安装完毕后

会看到文字提示：ldid is installed and allows TrollStore to install unsigned IPA files

常见错误

Error downloading ldid Code 1001 请求超时

如果installing ldid期间：

报错：Error downloading ldid Code 1001 请求超时

原因：无法访问外网（https://github.com/xxx）

解决办法：用Shadowrocket小火箭，加上代理，确保翻墙后可以正常上外网

详见

【已解决】给iOS 15.1的iPhone 11去翻墙科学上网安装代理

升级TrollStore

升级TrollStore

TrollStore中如果有新版本，则会有对应新版本提示

此处的：Update TrollStore to 1.5.0

点击继续安装即可

注：同理，确保能上外网，否则会出现下载失败的情况

更新后：1.5.0

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-18 09:39:32

Sideloadly

Sideloadly

Sideloadly

官网

https://sideloadly.io/

Sideloadly - iOS, Apple Silicon & TV Sideloading

https://sideloadly.app/

Sideloadly - Permanently Sideload IPA files FREE (Installer)

下载地址

Mac

https://sideloadly.app/SideloadlySetup.dmg

Win

64bit

https://sideloadly.app/SideloadlySetup64.exe

32bit

https://sideloadly.app/SideloadlySetup32.exe

截图

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-18 09:44:00

Xcode

Xcode

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 09:53:47

MonkeyDev

MonkeyDev

MonkeyDev（调试并安装ipa）

但是会出现问题

【未解决】iOS逆向AppleStore：为何MonkeyDev调试安装ipa后运行会出现各种出错

iOS的app，即使是 砸壳版本

dpkg安装ipa：（都可以）正常使用，不会出错

Xcode+MonkeyDev调试安装：打开后各种错误，且无法彻底解决

对于Apple Store：

app group path问题

Charles抓包证书出错问题

（从iCloud）同步Apple账户失败

对于之前的抖音

NSString空字符串崩溃问题

等等

->最后已确认是重签名期间导致entitlement权限丢失，从而导致后续运行期间出现各种问题

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:02:23

ideviceinstaller

ideviceinstaller

help语法

➜  ~ ideviceinstaller --help
Usage: ideviceinstaller OPTIONS

Manage apps on iOS devices.

OPTIONS:
  -u, --udid UDID    Target specific device by UDID.
  -n, --network        Connect to network device.
  -l, --list-apps    List apps, possible options:
       -o list_user    - list user apps only (this is the default)
       -o list_system    - list system apps only
       -o list_all    - list all types of apps
       -o xml        - print full output as xml plist
  -i, --install ARCHIVE    Install app from package file specified by ARCHIVE.
                           ARCHIVE can also be a .ipcc file for carrier bundles.
  -U, --uninstall APPID    Uninstall app specified by APPID.
  -g, --upgrade ARCHIVE    Upgrade app from package file specified by ARCHIVE.
  -L, --list-archives    List archived applications, possible options:
       -o xml        - print full output as xml plist
  -a, --archive APPID    Archive app specified by APPID, possible options:
       -o uninstall    - uninstall the package after making an archive
       -o app_only    - archive application data only
       -o docs_only    - archive documents (user data) only
       -o copy=PATH    - copy the app archive to directory PATH when done
       -o remove    - only valid when copy=PATH is used: remove after copy
  -r, --restore APPID    Restore archived app specified by APPID
  -R, --remove-archive APPID  Remove app archive specified by APPID
  -o, --options        Pass additional options to the specified command.
  -w, --notify-wait        Wait for app installed/uninstalled notification
                            to before reporting success of operation
  -h, --help        prints usage information
  -d, --debug        enable communication debugging
  -v, --version        print version information

Homepage:    <https://libimobiledevice.org>
Bug Reports: <https://github.com/libimobiledevice/ideviceinstaller/issues>

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:07:21

卸载app

卸载app

此处顺带介绍，如何卸载app：

ideviceinstaller

举例：

➜  ~ ideviceinstaller -U com.ss.iphone.ugc.Aweme
Uninstalling 'com.ss.iphone.ugc.Aweme'
Uninstall: RemovingApplication (50%)
Uninstall: GeneratingApplicationMap (90%)
Uninstall: Complete

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:08:34

管理插件

管理插件

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:26:36

安装插件

安装插件

iOS越狱后，安装iOS的（越狱）插件=tweak=plugin（主要是deb文件）的主要方式有：

Filza

dpkg

ideviceinstaller ?

deb文件

deb文件 == deb包

根据是否带UI界面分

普通的不带UI界面的插件=deb文件=deb包

类似独立app的带UI界面的tweak插件

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:28:19

Filza

Filza

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:28:34

dpkg

dpkg

dpkg

安装过程分很多步骤

TODO：把多个步骤整理过来

概述

安装deb -i == -install

dpkg -i xxx.deb

卸载deb -r == -remove

dpkg -r xxx.deb

查看deb信息 -s == -see

dpkg -s xxx.deb

用dpkg安装deb

举例

Reveal2Loader

dpkg -i Reveal2Loader_1.0-6_iphoneos-arm.deb

theos

dpkg -i /tmp/_theos_install.deb

iOSGods

dpkg -i "/var/mobile/Documents/com.iosg.mobs_5.25+iOSGods.com_iphoneos-arm.deb"

其他

dpkg -i "/var/root/当当关注查件17.8-9.deb"

dpkg版本信息

iPhone8-150

iPhone8-150:~ root# which dpkg
/usr/bin/dpkg
iPhone8-150:~ root# dpkg --version
Debian 'dpkg' package management program version 1.21.9 (iphoneos-arm).
This is free software; see the GNU General Public License version 2 or
later for copying conditions. There is NO warranty.

Crifan-iPhone6

➜  ~ ssh root@192.168.0.54
Crifan-iPhone6:~ root# which dpkg
/usr/bin/dpkg
Crifan-iPhone6:~ root# dpkg --version
Debian 'dpkg' package management program version 1.19.7 (iphoneos-arm).
This is free software; see the GNU General Public License version 2 or
later for copying conditions. There is NO warranty.

dkpg相关命令工具

dpkg

dpkg-deb

dpkg-divert

dpkg-genbuildinfo

dpkg-query

dpkg-split

dpkg-trigger

->

XinaA15越狱后的iPhone11中

iPhone11-151:~ root# ls -lh /private/preboot/3B92D6F7C3FE6444A715B312E418498574E442DAB2F6D9E18B58B762F71D1455B7E2E1C2DD3912B1B4E6D10C6B9150C8/procursus/usr/bin/
...
-rwxrwxrwx 1 root wheel 116K Feb  2 21:55 dpkg*
-rwxrwxrwx 1 root wheel  72K Feb  2 21:55 dpkg-deb*
-rwxrwxrwx 1 root wheel 172K Jan 18 15:08 dpkg-divert*
-rwxr-xr-x 1 root wheel  21K Jan 18 15:08 dpkg-maintscript-helper*
-rwxrwxrwx 1 root wheel  89K Feb  2 21:55 dpkg-query*
-rwxr-xr-x 1 root wheel 4.1K Jan 18 15:08 dpkg-realpath*
-rwxrwxrwx 1 root wheel 169K Jan 18 15:08 dpkg-split*
-rwxrwxrwx 1 root wheel 112K Jan 18 15:08 dpkg-statoverride*
-rwxrwxrwx 1 root wheel 115K Jan 18 15:08 dpkg-trigger*

使用Termux部署Python3的Android系统中

$ ls -l usr/bin/
...
-rwx------    1 u0_a260  u0_a260     265696 Jul  1 13:56 dpkg
-rwx------    1 u0_a260  u0_a260     134416 Jul  1 13:56 dpkg-deb
-rwx------    1 u0_a260  u0_a260     134320 Jul  1 13:56 dpkg-divert
-rwx------    1 u0_a260  u0_a260      16822 Jul  1 13:56 dpkg-genbuildinfo
-rwx------    1 u0_a260  u0_a260     134312 Jul  1 13:56 dpkg-query
-rwx------    1 u0_a260  u0_a260     134128 Jul  1 13:56 dpkg-split
-rwx------    1 u0_a260  u0_a260      68560 Jul  1 13:56 dpkg-trigger

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:25:34

启用和禁用插件

启用和禁用插件

iCleaner Pro

iCleaner Pro · iOS越狱开发：常用越狱插件 (crifan.org)

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:29:46

常见问题

常见问题

卸载后app图标残留

TODO：

【已解决】ideviceinstaller卸载iPhone中app后导致无法快捷键截图

【已解决】越狱iPhone中如何实现respring重启桌面SpringBoard

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:17:41

附录

附录

下面列出相关参考资料。

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 09:44:33

参考资料

参考资料

【未解决】iOS逆向AppleStore：用debugserver+lldb调试ipa

【基本解决】Android系统中使用Termux部署Python3的Flask项目

【已解决】iOS逆向Apple账号：搭建Reveal环境去调试UI界面元素

【未解决】XinaA15是如何重签名debugserver而加上权限task_for_pid-allow能调试任意进程的

【已解决】theos中make的输出信息中是否支持verbose详情模式

【已解决】Sileo中安装Filza报错：Depends zip unzip gzip unrar p7zip

【记录】研究改机软件黑豹deb解压后的目录结构和文件内容

【记录】反越狱插件：别人测试抖音效果

iCleaner Pro · iOS越狱开发：常用越狱插件 (crifan.org)

2021-03-01-使用Unicorn模拟运行破解简单的IOS-IPA-Crackme | huhu's blog (huhu0706.github.io)

XLsn0w/Cydia: 🔥🔥🔥微信公众号: XLsnow🔥🔥🔥=> Cydia插件 Logos语言 开发Tweak.xm Cydia Substrate 注入dylib iOS逆向工程开发 越狱Jailbreak deb插件 - fishhook / Frida / iOSOpenDev / Cycript / MachOView / IDA / Hopper Disassembler / MonkeyDev / Class-dump / Theos / Reveal / Dumpdecryptd / FLEX / 汇编Assembly / CaptainHook / lldb/LLVM/XNU/Darwin/iOS Reverse (github.com)

crifan.org，使用署名4.0国际(CC BY 4.0)协议发布 all right reserved，powered by Gitbook最后更新： 2024-03-13 10:29:50