iOS应用逆向工程-Cydia越狱-Tweaks插件开发

巨魔二代 iOS15.0-16.6.1 新手指南

巨魔二代 iOS15.0-16.6.1 新手指南

我的微信公众号-> Cydiapps

XLsn0w's Cydia Repo: https://XLsn0w.github.io/tweak/

XLsn0w's Cydia Repo: https://XLsn0w.github.io/tweaks/

Cydiapp's Cydia Repo: https://XLsn0w.github.io/Cydiapp/

🔥🔥🔥 我的博客: https://xlsn0w.github.io 🔥🔥🔥

Welcome to XLsn0w’s Blog.

Apple  Developer iPhone  Hacker

我的Github-> https://github.com/XLsn0w

我的微信公众号-> Cydiapps

我的微信公众号-> Cydiapps

我的个人博客-> https://xlsn0w.github.io

我的简书-> http://www.jianshu.com/u/eacc1a5d2fda

//                            _ooOoo_
//                           o8888888o
//                           88" . "88
//                           (| -_- |)
//                            O\ = /O
//                        ____/`---'\____
//                      .   ' \\| |// `.
//                       / \\||| : |||// \
//                     / _||||| -:- |||||- \
//                       | | \\\ - /// | |
//                     | \_| ''\---/'' | |
//                      \ .-\__ `-` ___/-. /
//                   ___`. .' /--.--\ `. . __
//                ."" '< `.___\_<|>_/___.' >'"".
//               | | : `- \`.;`\ _ /`;.`/ - ` : | |
//                 \ \ `-. \_ __\ /__ _/ .-` / /
//         ======`-.____`-.___\_____/___.-`____.-'======
//                            `=---='
//
//         .............................................
//                  佛祖镇楼            逆向寻根
//          佛曰:
//                  写字楼里写字间，写字间里程序员；
//                  程序人员写程序，又拿程序换酒钱。
//                  酒醒只在网上坐，酒醉还来网下眠；
//                  酒醉酒醒日复日，网上网下年复年。
//                  但愿老死电脑间，不愿鞠躬老板前；
//                  奔驰宝马贵者趣，公交自行程序员。
//                  别人笑我忒疯癫，我笑自己命太贱；
//                  不见满街漂亮妹，哪个归得程序员？

iOS Jailbreak Develop + iPhone App Reverse

我的微信公众号: Cydiapps

XLsn0w's Cydia Repo: https://XLsn0w.github.io/tweak/

XLsn0w's Cydia Repo: https://XLsn0w.github.io/tweaks/

<img src="https://github.com/XLsn0w/Cydiapp/blob/main/XLsn0w's%20Cydia%20Repo.png?raw=true" alt="XLsn0w" width="470" height="224" align="bottom" />

iOS刷Android -安卓越狱苹果

跳转=>iOS刷Android -安卓越狱苹果

Mac电脑 修改hosts文件 以访问Github

1. 打开 https://ping.chinaz.com/ 搜索github.com

2. 找一个快的ip地址 我这里找的是

德国 140.82.121.4 美国华盛顿西雅图 GitHub <1ms

打开终端，输入命令

sudo vi /etc/hosts 输入密码后，使用vi编辑hosts文件：增加

140.82.121.4 github.com (相当于访问github.com 切换成 140.82.121.4)

1. 按i进入编辑模式，开始编辑

2. 编辑完成后按esc退出

3. 再按:wq回车保存

巨魔商店优点

完全免费
手机端直装任何的IPA
安装 IPA 后永不过期（不掉签）
无需帐户，无需证书，无需越狱

🔴iOS 14.0bata 1 及更早版本 + iOS 17.0.1及更高版本，永不支持安装巨魔！

🔴iOS 16.7 – 16.7.5 不支持安装（没有支持漏洞）

🟢iOS 17.0 beta1-5 支持安装，但是目前成功率不高，可以试试！！！

TrollRecorder 巨魔录音机

🟡仅限使用 巨魔 TrollStore 用户

🔴支持系统：iOS 15.0 至 16.6.1 和 17.0 系统

🔵TrollRecorder中文名：巨魔录音机，是一款纯巨魔版通话录音，无需越狱环境

🟢国人开发团队开发，核心功能可免费使用。通话录音功能免费，使用简单，大家放心使用

巨魔录音机特点：

🟢UI界面风格好看 🟢录音支持所有（VX、YX） 🟢能实现自动启动通话录音 🟢支持应用程序启动期间启用生物识别验证 🟢能记录录音地址及搜索能力 🟢能为录音选择音频质量和格式 高级功能功能，需要付费38元，有验证的，最多 5台设备使用。

免费版：https://github.com/Lessica/TrollRecorder 付费版：https://havoc.app/package/trollrecorder

iOS16 Bootstrap 半越狱工具

Bootstrap 官方地址： https://github.com/RootHide/Bootstrap

Bootstrap 官方下载： https://github.com/roothide/Bootstrap/releases

iOS巨魔商店 利用的漏洞

https://github.com/advisories/GHSA-fj3m-2r8f-m4x9

Description A certificate validation issue was addressed. This issue is fixed in iOS 16.7 and iPadOS 16.7, OS 17.0.1 and iPadOS 17.0.1, watchOS 9.6.3, macOS Ventura 13.6, watchOS 10.0.1. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.

References

https://nvd.nist.gov/vuln/detail/CVE-2023-41991

https://support.apple.com/en-us/HT213926

https://support.apple.com/en-us/HT213927

https://support.apple.com/en-us/HT213928

https://support.apple.com/en-us/HT213929

https://support.apple.com/en-us/HT213931

https://support.apple.com/kb/HT213926

http://seclists.org/fulldisclosure/2023/Sep/14

http://seclists.org/fulldisclosure/2023/Sep/15

http://seclists.org/fulldisclosure/2023/Sep/16

http://seclists.org/fulldisclosure/2023/Sep/17

http://seclists.org/fulldisclosure/2023/Sep/19

http://seclists.org/fulldisclosure/2023/Oct/5

Dopamine 2.0

多巴胺二代 iOS 15.0 - 16.6.1 越狱指南 Dopamine 2.0 分享下载

教程指南: 多巴胺二代越狱指南

iOS巨魔二代发布了

安装包下载: https://github.com/opa334/TrollStore/releases

有问题可以 联系公众号Cydiapps

iOS巨魔V2.0 安装指南 TrollStore 二代

<p align="left"> <img align="left" height="200" src="https://cdn.discordapp.com/attachments/1157757093097521162/1181224754993184848/App_Store-removebg-preview.png" alt="misaka" style="float: left; border-radius: 10px;"/> </p>

巨魔辅助安装器 Misaka

misaka.ipa 支持Beta系统安装巨魔2代

下载链接: https://pan.baidu.com/s/1yDhkZ0fwbfcPr2sYTYKqNg?pwd=hedd

iOS customisation tool for KFD & MDC

<div> <a href="https://github.com/straight-tamago/misaka/releases"><img src="https://img.shields.io/github/downloads/straight-tamago/misaka/total?color=d774d5" /></a> <a href="https://github.com/straight-tamago/misaka/releases/latest"><img src="https://img.shields.io/github/v/release/straight-tamago/misaka?color=d774d5" /></a> <a href="https://bento.me/straight-tamago"><img src="https://img.shields.io/static/v1?style=social&message=@straight-tamago&color=768CFF&logo=X&logoColor=000000&label=" /></a> </div> <div class="clear"></div>

About

The purpose of this application is to give iPhone users the ability to customise their phones without a jailbreak.

At this time we have over 24 default repositories and more than 400 tweaks available.

Misaka is offered at no charge if somebody tried to sell it to you, report it

Versions Supported

| iOS Versions | MDC | KFD | | - | - | - | | 15.0 - 15.7.1 | ✓ | - | | 15.7.2 - 15.7.6 | - | ✓ | | 16.0 - 16.1.2 | ✓ | - | | 16.2 - 16.6 beta 1 | - | ✓ | | 17.0 & up | - | - |

17.0 & up can use PiP tweaks

Download

<h3>You can download the latest version of misaka from here:</h3>

Download IPA Here

Misaka is available at no cost, you can install it through AltStore, Sideloadly or TrollStore

Screenshots

<p align="left"> <img src="https://media.discordapp.net/attachments/1157757093097521162/1181245992822128640/out.png" alt="misaka" width="MISAKA" height="600"/> </p>

Installing TrollStore with misaka

Official Guide

ipa下载: https://github.com/straight-tamago/misaka

TrollStore2 安装指南 https://github.com/XLsn0w/TrollStore2

安装指南: 巨魔2代安装教程

巨魔2砸壳工具

下载: https://github.com/donato-fiore/TrollDecrypt/releases

巨魔状态栏修改网速神器

下载: https://github.com/leminlimez/Helium

TrollSpeed 状态栏网速显示

下载地址: https://github.com/Lessica/TrollSpeed

实现高版本watchOS绑定到低版本iOS

实现指南: 实现高版本watchOS绑定到低版本iOS教程

A8-A14 devices on iOS 14.0-14.3 越狱源代码

仓库地址: https://github.com/XLsn0w/Taurine-kfd-Jailbreak

Linus Henze 大神已经被 Apple 聘请了

之前 Linus Henze 大神提到过，如果苹果亲自邀请他，他必定会答应，这次真的来了，现在已经成功应聘上。

也就是说！未来的 Linus Henze 大神所挖掘的漏洞，都属于 Apple 官方的了，他不能私自公开。

根据我的了解得知，在安全研究实验室中，发现新的漏洞，都是属于团队的，不属于个人，自己是没权利公开。

![](https