免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于：图灵Python学院

工具下载：

链接：https://pan.baidu.com/s/1bb8NhJc9eTuLzQr39lF55Q?pwd=zy89

提取码：zy89

复制这段内容后打开百度网盘手机App，操作更方便哦

上一个内容：4.苹果ios逆向-配置抓包环境和安装AppSync（没有AppSync没办法以安装包（ipa）的形式安装app）

ssl证书绕过使用 ssl-kill-switch

系统15+使用：https://github.com/NyaMisty/ssl-kill-switch3

系统15以下使用：https://github.com/nabla-c0d3/ssl-kill-switch2

我的系统是15.6.1，然后打开网页后点击下图红框

下载下图红框的版本，roottless无根越狱，15+系统都是无根越狱，下载到电脑上

在安装ssl-kill-switch之前需要安装一个ssh（Secure Shell），ssh是一个远程登录的协议，在Windwos系统上自带ssh，需要做的是在苹果手机上安装ssh，打开Sileo

然后搜索

搜索open，安装下图红框的两个

点击获取

然后再点击它的获取

然后点击队列

然后点击确认

就开始下载了

下载完点击完成

完成后就可以在软件包位置看到了

安装完后回到电脑上，在爱思助手上选择下图红框，打开SSH通道，爱思助手是7.98.61版本，最新版本好像没有打开SSH通道功能

点击确定，就可以了

然后使用cmd命令行连接手机，接下来就要用到之前越狱的时候设置的密码了，如下图，使用 ssh mobile@127.0.0.1命令连接手机，然后输入越狱时设置的密码（如下图可以看到密码是隐藏的，就是你按下键盘后没有反应实际上是有反应，输入完密码按回车键就好）

登录成功

然后输入o（字母欧）

现在是 mobiel 用户，不是root用户，因为我们的越狱是无根越狱，所以接下来要获取root用户，输入 sudo passwd root 命令，输入完按回车，然后输入越狱时设置的密码

然后继续输入越狱时设置的密码

设置root用户的密码，一定要记住，这里输入的12

再输入一遍12

root用户创建成功，获取root成功

然后就可以使用 ssh root@127.0.0.1登录了，如下图使用root登录

---