精華 iPad Pro M2越獄并安裝巨魔及多巴胺、frida的過(guò)程

本帖最后由編輯于6 個(gè)月前編輯只看Ta 樓主

我的設(shè)備型號(hào)：ipad pro M2
系統(tǒng)版本：iPadOS 16.5
安裝TrollStore（巨魔）
項(xiàng)目地址：https://github.com/opa334/TrollStore
安裝之后可以干嘛？
可以任意安裝ipa文件，包含未簽名的、破解版，且不會(huì)像開(kāi)發(fā)者簽名那樣時(shí)間長(zhǎng)了失效。
如何安裝？
這一步先省略，回頭補(bǔ)上。我是在巨魔2出現(xiàn)沒(méi)多久的時(shí)候安裝成功的，當(dāng)時(shí)使用的是PureKFD成功。現(xiàn)在好像有更簡(jiǎn)單的辦法，就是TrollInstallerX,建議可以先嘗試這個(gè)。下圖是符合的版本，供參考：

安裝Dopamine（多巴胺）
官網(wǎng)：https://ellekit.space/dopamine/
TrollStore巨魔安裝之后，就可以使用多巴胺越獄了，這是一種無(wú)根越獄rootless。
步驟非常簡(jiǎn)單，直接官網(wǎng)下載ipa文件，使用巨魔安裝。然后在桌面打開(kāi)，點(diǎn)擊越獄，選擇包管理器Sileo繼續(xù)，設(shè)備會(huì)黑屏幾秒后重啟。之后桌面就會(huì)出現(xiàn)Sileo的圖標(biāo)，之后就可以安裝插件啦。
安裝插件
必裝2個(gè)依賴(lài)項(xiàng)：
ElleKit: 否則無(wú)法安裝任何插件
PreferenceLoader: 安裝后插件的設(shè)置選項(xiàng)，才會(huì)出現(xiàn)在手機(jī)設(shè)置中
這兩個(gè)源默認(rèn)自帶無(wú)需添加，打開(kāi)Sileo，搜索插件名稱(chēng)添加到隊(duì)列，重啟即可安裝成功。

Ellekit官方源：https://ellekit.space/
Procursus官方源：https://apt.procurs.us/

其他重要依賴(lài)：
AltList: 安裝AltList后，插件設(shè)置選項(xiàng)，才能讀取已安裝的App列表。
libSandy: 安全地?cái)U(kuò)展系統(tǒng)的沙盒，用戶(hù)程序。多個(gè)插件必須安裝的依賴(lài)。例如電話(huà)助手等；
CCSupport: 控制中心模塊相關(guān)插件的依賴(lài)。需要使用到控制中心的插件，必須安裝這個(gè)依賴(lài)。
需要手動(dòng)添加源：
opa334軟件源：https://opa334.github.io/

搞安全必備依賴(lài)：
frida: 從版本16.1.5開(kāi)始frida開(kāi)始支持多巴胺越獄，8月18日我安裝的版本是16.4.8。
手動(dòng)添加源：
frida官方源：https://build.frida.re/

SSL Kill Switch 3: 遇到ssl pinning保護(hù)的APP，直接打開(kāi)
手動(dòng)添加源：
alias20倉(cāng)庫(kù)：https://alias20.gitlab.io/apt/

Filza File Manager：文件管理+Webdav共享（但我下載一直提示網(wǎng)絡(luò)錯(cuò)誤?）
其他的插件，比如截圖/翻譯/美化功能的我就不一一推薦了，可以點(diǎn)擊本文參考鏈接查看。

參考鏈接：
https://blog.lrvt.de/rootful-or-rootless-jailbreaks-for-pentesting/
https://mp.weixin.qq.com/s/J2kH8IU3pV2PHekwwxgE1w
https://mp.weixin.qq.com/s/S1O5DJyn-h71wDHyphqAIA

作者:iqiqiya
來(lái)自:https://iqiqiya.com/network_security/2024/08/18/d1343fer.html

回復(fù)