iOS经验杂谈篇

时隔两个月，很久没发过文章了，有时候真是写完就不想发了，要不是ai说哪哪写的不对，我懒得改，要么就是会砸饭碗。于是，我痛定思痛，决定出一篇iOS经验篇，作为刚入iOS界的经验交流吧。

在这里必须要强调，全篇是我手敲的，无ai参与，啰嗦了将就看哈。另外只针对16.3系统，别的情况我还不太了解

废话不多说，我们开始吧。

◆前期准备

iphone X iOS16.3系统，

多巴胺越狱，openssh连接ai，

sileo 添加源下frida,弄好mobile,root密码

apple id，小火箭，推荐买带小火箭的，要不然还得额外花钱买小火箭的

iOS MCP(陈佬的)https://github.com/witchan/ios-mcp

◆问题1：手机刚买到手，应该干点啥

电脑下个爱思助手，验一下机看看有没有啥问题，记得准备数据线

◆问题2：多巴胺越狱卡住了咋办

重启一下

◆问题3：咋抓包

我推荐reqable抓包，和电脑连接同一个网络，并且让ai帮你安装好证书，手机扫电脑的码，就行了。主要是有些app会检测抓包，把你拦在外面，你可以先关抓包，开小火箭进去，然后再开抓包。这里需要注意的是，协同模式下，手机走的是电脑的网络流量。ip同理。

◆问题4：遇到版本不兼容的咋办

我目前就会三个解决办法

第一，粗暴简单但花钱，换个可以用高系统版本的手机

第二，appstore++ ，我是在sileo里装的这个，这个appstore++里面的app不一定全，但是我的主观感觉是90%app都有，个别可能真搜不到，比如ups

第三，AppStore Troller，这个其实不算是办法，它能够让你把高版本的ipa从Appstore下载下来，但是，打开app会闪退，所以，也不算是什么办法吧，但是能够有效的下载下来，让你能把ipa拉到电脑本地去分析，也算是一种路子。

◆问题5：一进app就闪退

考虑两个问题，第一，版本是否兼容，第二，越狱被检测出来了。

越狱检测有个好过的办法，多巴胺的隐藏越狱检测开关

或者，让ai分析源码去，看看能不能从代码层面过掉。这一步，一些app会比较困难

◆问题6：手机刚买回来，咋让ai连上

openssh，这块直接问ai就行，从sileo里去下，注意一点，这里需要先去多巴胺里修改mobile密码，我的话是修改完之后，去NewTerm里操作的。这是个手机终端软件，在sileo里下的。

◆问题7：老版本的app有强制更新咋办

这时候的你应该拿ai连上iOS了，让ai把强制更新绕过就好了。

◆问题8：iOS逆向一定要mac吗

倒是不一定，但是如果想弄一些骚操作的话，需要mac来弄。当然也可以租，看你具体需求。如果是想要学习ios逆向的话最好还是准备mac，如果单纯临时的工作任务，win+ai也够了

感谢zong佬和陈佬的帮助，在这里将些许经验传递出来，这些问题也是我刚入iOS的一些疑惑，希望对大家有所帮助，不对的地方还请大佬指教。

zong佬公众号/技术博客：丫总逆向/https://1997.pro/directory

陈佬公众号：小陈iOS逆向与安全