iOS（十四）高版本越狱的坑 & killed 9

5/30/2019 gandalf

0x0 前言

之前一直都是用的iOS 9.0.2版本的iPhone 5C做测试机，可以完美越狱，所以用着一直都顺畅。

不过最近测试一些app要求系统版本都高于9.3，所以弄了一个iOS 11.2的iPhone 7来当测试机。

但由于iOS 10之后的越狱基本都是非完美的，加上cydia市场已经关闭了，所以遇到了不少的坑。

0x1 Electra or unc0ver 越狱工具的选择

iOS 11版本的越狱工具主要为Electra 和 unc0ver，二者都有一定的坑：

0x11 Electra与Sileo

Electra 是CoolStar团队出的iOS 11 越狱工具，奇美拉Chimera ios 12 越狱工具也是该团队出品。

Electra 越狱成功率很高，基本每次都成功越狱，但由于CoolStar团队与saurik大佬神仙打架，所以在内置cydia里埋了一些坑，稍不注意就会将cydia强制更新为Sileo，且Sileo不支持saurik源和bigboss源，比较恶心。

0x12 unc0ver

unc0ver越狱工具倒是内置了原汁原味的cydia，Electra越狱过的设备需要清理工具清理后再用unc0ver越狱即可，但问题是unc0ver越狱成功率很低，尝试几天就只成功一次，在非完美越狱情况下，完全不能忍。

0x2 cydia问题

0x21 cydia无法联网

越狱成功后，打开cydia通常无法联网（cydia网站大部分都在墙外），这时候需要通过vpn代理才能连接，国内用户可以装pp助手里面的乐网（全局拦截广告工具）。

0x22 Electra越狱的cydia会更新成Sileo

由于Electra源里面埋的有坑，全部更新或者更新必要升级时，都会自动安装Sileo来取代cydia。

Sileo市场到不说差，但并不支持saurik源和bigboss源（其实cydia源的解析很简单，几年前就做过爬虫爬取，详见iOS（十）cydia源采集方式，这里应该是框架冲突和神仙打架等其他原因不愿意支持导致的），结果就是不少经典工具都装不了。

所以可以删除掉Electra源文件/etc/apt/sources.list.d/electra.list来避免更新为Sileo，但下次重启设备重新越狱后又会被自动添加回来。

如果Electra版cydia添加源失败，提示某个源无法加载，也可以删掉该目录下的对应文件即可。

0x23 saurik源地址

saurik虽然关闭了cydia市场，但saurik源其实还是能用的，早期cydia版本内置源地址为：http://apt.saurik.com/，目前该地址有所更改：http://apt.saurik.com/cydia/。

bigboss源地址为：http://apt.thebigboss.org/repofiles/cydia/，原生cydia需要通过cydia主页更多来源来添加，Electra版cydia可以直接添加该源。

0x3 killed 9 问题

在iOS 非完美越狱版本中，执行mach-o文件会出现killed 9的问题，这里主要分为以下几种情况：

0x31 胖Mach-O

macOS系统早期由于同时存在x86、x86-64、PowerPC三种平台，所以当时定制了一种多架构的文件结构，后来iOS出现之后也加入了arm和arm64的支持，但iOS上缺少解析胖Mach-O的模块，只支持对应cpu架构的Mach-O文件。

不少从github等开源平台、三方站点下载、自行编译的工具通常默认都是胖Mach-O格式，安装进iOS设备前需要瘦身之后才能正常运行，操作如下，执行完成后会生成指定arm64格式的瘦mach-O文件dumpdecrypted_arm64.dylib：

$ lipo dumpdecrypted.dylib -thin arm64 -output dumpdecrypted_arm64.dylib

0x32 未签名

低版本完美越狱都会删掉签名验证，而高版本非完美越狱通常未删掉签名验证，所以在iOS 10及以上版本中出现killed 9情况，则多半都是由于未通过系统文件签名的问题，所以需要手动给mach-o文件打上签名。

0x321 自签名

一、Apple开发者证书

Apple开发者证书需要通过Apple开发者网站注册账号，如果想要提交app到appstore，还需要缴费加入开发者计划才行。

拥有Apple开发者账号后，在 Xcode -> Preferences -> Acounts 登陆账号，之后点击Manager Certificates即可添加开发者证书。添加完成后如下方式使用：

# 列出可签名证书, 找到 mac 上面已经安装的证书
$ security find-identity -v -p codesigning
# 使用本机安装的开发者证书为 dumpecrypted.dylib 签名
$ codesign --force --verify --verbose --sign "iPhone Developer: xxx xxxx (xxxxxxxxxx)" dumpdecrypted.dylib
# 如果有Entitlements文件，可以签名程序并添加Entitlements
$ codesign --force --verify --verbose --sign <自签名证书> --entitlements <资格文件> dumpdecrypted.dylib

二、自签名证书

如果没有Apple开发者证书，也不想注册开发者账号，可以使用自签名证书，参考：解决iOS上Killed 9 错误

在mac上打开钥匙串访问 keychain access ——> 证书助理Certificate Assistant ——> 创建证书Create a Certificate名称随便写 ——> 身份类型选择自签名根证书 ——> 证书类型选择代码签名 ——> 勾选让我覆盖这些默认值 ——> 其他选项采取默认值

签名方式与一、Apple开发者证书通用：

签名一个程序的：
$ codesign -fs <自签名证书> mach-o_file
-f：即—force选项表示强制替换已存在的签名
-s：即—sign选项表示使用指定证书（本例中证书identity是tanjiti）签名文件
签名一个程序，并添加资格(Entitlements)文件：
$ codesign -fs <自签名证书> --entitlements <资格文件> mach-o_file
查看签名程序的资格(Entitlements)，可以用下面的命令，注意有一个-
$ codesign -d --entitlements - mach-o_file

三、jtool工具无证书签名

jtool是一个比otool功能更完善的工具，添加了许多Mach-O相关的命令，可以在各种平台上运行 macOS，iOS甚至Linux 。

jtool官网：http://www.newosxbook.com/tools/jtool.html，该工具下载后可以直接运行使用：

mach-O文件瘦身
jtool只支持瘦mach-O文件，所以对胖mach-O文件需要进行一次瘦身，之后执行以下操作即可：
配置entitlements文件

jtool无证书签名

$ jtool --sign dumpdecrypted_arm64.dylib --ent dumpdecrypted.entitlements --inplace

验证：

$ jtool --sig --ent dumpdecrypted_arm64.dylib

0x322 entitlement权限

entitlement是程序的资格文件，用于声明程序具有哪些权限，无相应权限虽然不会killed 9，但执行也都会失败。

0x33 hook框架

由于saurik大佬已经决定关闭cydia，CydiaSubstrate这一hook框架在iOS 11及以上版本中已经不太好用了，比如常用的cycript工具在iOS 11上就已经无法直接执行，都需要通过其他hook框架来使用，详情参考：iOS（十三）使用 bfinject 注入iOS 11_cycript & 砸壳

gandalf

时时勤拂拭，勿使惹尘埃

TOC

Categories

Friends