前言:本來呢我對于這一塊不是特別的了解,但是最近找了一份新的工作,里面很大一部分比重涉及了IOS逆向工程開發(fā),而逆向工程開發(fā)是要以一部已經越獄的蘋果機為基礎。所以我在這里粗略的談一下iOS越獄。
序言:iOS越獄適用于iPhone,iPod touch,iPad以及Apple TV第二代上的iOS系統(tǒng)。用戶越獄之后,可以適用通過一系列的管理器例如Cydia,Lydia是現在主流的越獄管理器。他主要目的是為越獄的iOS用戶提供一個高級包裝工具的圖形界面前端以安裝不被App Store接受的程序。它也是一個軟件倉庫的聚合器,帶有幾個被社區(qū)信任的源以避免對某個服務器的過度依賴。大部分軟件包的穩(wěn)定版本都可以在這些源中找到;不過用戶可以很容易地添加源。這使得iOS開發(fā)可以盡量開發(fā);任何有服務器的人都可以設置,儲存,管理和跟新它自己的軟件倉庫并和社區(qū)分享。不過大部分的社區(qū)源是接受提交軟件包的,相比起獨立的源,這樣也可以幫助軟件獲得更多關注。在2010年07月26日,美國國會圖書館正式修改數字千年版權法中的豁免條例,正式認可iOS越獄的合法性,而蘋果則推出了相應的對策,只要越獄了就不囊括在設備保修內。由于越獄之后iOS系統(tǒng)對于你的設備失去了保護,許多通過Cydia安裝的應用程序都能獲取你系統(tǒng)的權限,可能從而導致你的設備損壞。
ps:以上序言摘取于關鍵詞“iOS越獄”的百度百科詞條。
根據上面摘取于百度詞條的序言,我們了解到了iOS越獄的產生的原因與主要運用的管理程序,更了解到了為什么蘋果會對已經越獄了的設備保修失效。
對于越獄的利與弊我總結了以下幾點
利:1.可以通過Cydia安裝各類系統(tǒng)插件
? ? ? ? 2.更改系統(tǒng)外觀
? ? ? ? 3.隨意安裝應用
弊:1.惡意代碼運行的概率變大
? ? ? ? 2.系統(tǒng)的不穩(wěn)定性增加
? ? ? ? 3.不予以保修
通過以上分析,我個人建議越獄須謹慎,特別是自己日常所使用的手機,畢竟很多用戶資料儲存在內,稍不留意就被惡意程序所篡改甚至盜取用戶資料。
那么我們越獄后移除了沙盒(sandbox)機制了嗎?
答案明顯是否定的,你從App Store上下載的應用都不能訪問類似于短信,聯系人等等,所以 不管你是越獄前還是越獄后,沙盒透性都是不變的。
但是呢我們越獄后可以安裝系統(tǒng)app,可以利用系統(tǒng)app的權限去訪問同級別的類似短信,聯系人等等。
在未越獄之前,我們想查看沙盒里的內容,只能通過Xcode來查看,一下是Xcode的模擬查看步驟:
1.需要一部未越獄的手機,連上Xcode。
2.然后在上面的windows的菜單欄中選中Devices and Simulators。
3.再然后在出現的選項欄中找到手機中已安裝的你需要查看沙盒的應用后選中
4.再點擊設置按鈕,然后在出現的二級菜單中選中show Container
5.最后在出現的試圖中好好的查看該app的沙盒吧
如果我們想查看越獄設備的沙盒文件,那就更簡單了
我們可以利用iTools,iFunBox,iFile等等,通過這些工具我們可以知道整個系統(tǒng)的文件目錄與文件結構。
以下我們用iFunBox為例子解讀以下沙盒文件:
Application:這個目錄下面則是一些系統(tǒng)的文件
library:這個則是存儲的app的文件
MobileSubstrate:這個是最重要的文件
ProferenceBundles:這個目錄下面的應用是安裝了某個插件之后在設置里面出現控制菜單,方便控制插件
ProferenceLoader:配置加載功能插件菜單
User:存放用戶的數據
bin:命令行工具*(OS X新版本不開放,需要打開權限)
var:存放日志,用戶數據,遺失數據等等

iOS文件權限
lrwxr-xr-x? 1 root admin? 32 Jun 10 11:22 Applications - > /var/stash/_.pPKHVh/Applications

綜上所訴,root是所有者,admin是所屬的用戶組,如果后面是符號鏈接的話,會跟著真實的路徑。
越獄系統(tǒng)常見程序類型:
APP:系統(tǒng)app,比沙盒安裝的應用權限更高
Preference Bundle:結合動態(tài)庫程序,來設置動態(tài)庫的條件,觸發(fā)行為等等
Dynamic Library:動態(tài)庫文件,修改系統(tǒng)的ipa
命令行工具:執(zhí)行命令行來查看手機狀態(tài)
Daemon:首部程序,不斷監(jiān)聽系統(tǒng)行為,以及提供一些系統(tǒng)服務
以上是這章的全部內容,結合各種渠道的資料與我個人的理解,希望能對大家有所幫助。