- 下载Clutch
- 将Clutch-2.0.4重命名为Clutch
- 将Clutch拖入到越狱手机
/usr/bin目录 - ssh 连接手机,进入手机系统cd到
/usr/bin目录,同时赋予Clutch可执行权限(可通过iFile或者Filza设置, 也可通过终端设置)
执行步骤
- ssh 连接iOS设备 (以下通过wifi连接ssh, 如果通过usb 需要安装usbmuxd )
$ ssh root@192.168.2.7 #192.168.2.7是手机ip地址, 需要和mac在同一个局域网
通过usb如果无法连接, 可通过mac版pp助手打开ssh通道
- iOS13 ssh连接无响应的解决方案:
10.3 越狱之后，装上 OpenSSH， 但是发现连接不上，一直卡着不动，端口是通的，但是就是一直卡着。解决方法是在 Cydia 添加源http://apt.cydiaba.cn，搜索Dropbear，[安装之后重启，重新越狱]，再测试连接 SSH 就没问题了。
如出现以下警告:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
解决办法:
ssh-keygen -R 192.168.2.7#192.168.2.7是手机ip地址, 需要和mac在同一个局域网
通过终端赋予可执行权限:
iPhone-5S:~ root# cd /usr/bin/
iPhone-5S:/usr/bin root# chmod +x Clutch
查看手机app:
iPhone-5S:/usr/bin root# Clutch -i
Installed apps:
1: 人人贷借款 <com.ucredit.financial>
2: 爱思加强版 <com.pd.A4Player>
3: 神武3 <com.duoyi.shenwu3>
4: 粉象生活 - 官方正版 <com.fenxiangjia.nplus>
砸壳, 这里对粉象生活进行砸壳
Clutch -d 4 # 数字是需要砸壳的app序号
砸壳成功后会在终端显示ipa在手机上的路径, 一般在/private/var/mobile/Documents/Dumped/目录中, 然后将其拷贝到mac即可, 完成!
截屏2019-10-17下午6.14.52.png
