精華 iPad Pro M2越獄并安裝巨魔及多巴胺、frida的過程

本帖最后由編輯于7 個月前編輯只看Ta 樓主

我的設(shè)備型號：ipad pro M2
系統(tǒng)版本：iPadOS 16.5
安裝TrollStore（巨魔）
項目地址：https://github.com/opa334/TrollStore
安裝之后可以干嘛？
可以任意安裝ipa文件，包含未簽名的、破解版，且不會像開發(fā)者簽名那樣時間長了失效。
如何安裝？
這一步先省略，回頭補上。我是在巨魔2出現(xiàn)沒多久的時候安裝成功的，當時使用的是PureKFD成功。現(xiàn)在好像有更簡單的辦法，就是TrollInstallerX,建議可以先嘗試這個。下圖是符合的版本，供參考：

安裝Dopamine（多巴胺）
官網(wǎng)：https://ellekit.space/dopamine/
TrollStore巨魔安裝之后，就可以使用多巴胺越獄了，這是一種無根越獄rootless。
步驟非常簡單，直接官網(wǎng)下載ipa文件，使用巨魔安裝。然后在桌面打開，點擊越獄，選擇包管理器Sileo繼續(xù)，設(shè)備會黑屏幾秒后重啟。之后桌面就會出現(xiàn)Sileo的圖標，之后就可以安裝插件啦。
安裝插件
必裝2個依賴項：
ElleKit: 否則無法安裝任何插件
PreferenceLoader: 安裝后插件的設(shè)置選項，才會出現(xiàn)在手機設(shè)置中
這兩個源默認自帶無需添加，打開Sileo，搜索插件名稱添加到隊列，重啟即可安裝成功。

Ellekit官方源：https://ellekit.space/
Procursus官方源：https://apt.procurs.us/

其他重要依賴：
AltList: 安裝AltList后，插件設(shè)置選項，才能讀取已安裝的App列表。
libSandy: 安全地擴展系統(tǒng)的沙盒，用戶程序。多個插件必須安裝的依賴。例如電話助手等；
CCSupport: 控制中心模塊相關(guān)插件的依賴。需要使用到控制中心的插件，必須安裝這個依賴。
需要手動添加源：
opa334軟件源：https://opa334.github.io/

搞安全必備依賴：
frida: 從版本16.1.5開始frida開始支持多巴胺越獄，8月18日我安裝的版本是16.4.8。
手動添加源：
frida官方源：https://build.frida.re/

SSL Kill Switch 3: 遇到ssl pinning保護的APP，直接打開
手動添加源：
alias20倉庫：https://alias20.gitlab.io/apt/

Filza File Manager：文件管理+Webdav共享（但我下載一直提示網(wǎng)絡(luò)錯誤?）
其他的插件，比如截圖/翻譯/美化功能的我就不一一推薦了，可以點擊本文參考鏈接查看。

參考鏈接：
https://blog.lrvt.de/rootful-or-rootless-jailbreaks-for-pentesting/
https://mp.weixin.qq.com/s/J2kH8IU3pV2PHekwwxgE1w
https://mp.weixin.qq.com/s/S1O5DJyn-h71wDHyphqAIA

作者:iqiqiya
來自:https://iqiqiya.com/network_security/2024/08/18/d1343fer.html

回復(fù)