越狱准备：
1、设备： iphone6s Plus 系统 iOS10.2.1
2、越狱工具：爱思助手
越狱过程：爱思助手只能安装在windows 电脑上，直接用这个越狱，之后会在手机上按上doubleH3lix.ipa，点击这个app，点击run uicache按钮。
注意重启，之后看到Cydia安装成功，这是不完美越狱，重启就会越狱失败，当发现Cydia点击之后闪退，再使用doubleH3lix越狱，再失败就需要重新使用爱思助手重新越狱。
安装终端terminal
在Cydia中搜索，MTerminal，安装就好了。
此时进入手机中打开MTerminal，进入root全线
su
密码默认是alpine,如果想要修改，输入以下命令：
passwd
紧接着输入两遍密码。
配置ssh
我们需要将文件从macOS 传递到iOS中，需要我们用过ssh 链接手机，为了更方便的处理，毕竟在iphone的屏幕上输入linux 命令并不方便。
iOS 10 系统越狱自带ssh，所以不需要去Cydia 下载openSSH和openSSL，假如看别的博客安装这两个，那就去Cydia中删除这两个。
1、确定删除了openSSL和openSSH。
2、去Cydia里面添加源： http://cydia.ichitaso.com/test
3、在Cydia中搜索
dropbear安装。
安装完，你可以使用ssh了，打开MacOS，使用ssh链接iphone。
1、查看iphone的wifi的ip地址，192.168.20.22
2、执行命令：
ssh root@192.168.20.22
会警告你是否继续，输入YES。
之后再输入你上次修改的密码，如果没有修改是：alpine。
此时，你可以了吗，是不可能的。
接下来是我根据别人的博客的实践，现在可以了。
在手机上打开MTerminal，输入su进入root用户，执行：
ps aux|grep dropbear
我的情况是看到进程 dropbear，但是我还是执行了：
/usr/local/bin/dropbear -F -R -p 22
我没遇到，别人的情况,我手机上没有找到yalu102.app：
看到进程是这样的:
/usr/local/bin/dropbear -F -R -p 127.0.0.1:22
意思是只能数据线重定向连接 SSH，如果你想改成 WIFI 可以访问, 需要修改 /private/var/containers/Bundle/Application/D9185B6D-EA9E-4678-B59C-BF43DEFE67BF/yalu102.app/dropbear.plist
把里面有个参数 127.0.0.1:22 改成22 保存，重启手机即可.
使用usbmuxd
1、下载usbmuxd并解压
https://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz
2、用usb线连接手机。
3、进入python-client目录，命令行执行以下命令将本地22222端口转发到远程22端口。
python tcprelay.py -t 22:22222
成功了出现：
Forwarding local port 22222 to remote port 22
如果很久不出现的话，查看一下是否用usb连接了手机。
4、执行ssh
ssh root@localhost -p 22222
5、同样方法将lldb使用的1234端口映射到本地。
python tcprelay.py -t 1234:1234
启动lldb：
/Applications/Xcode.app/Contents/Developer/usr/bin/lldb
连接lldb：
(lldb) process connect connect://localhost:1234
SCP命令
网上绝大多数的博客都是如下的操作：
wget mila432.com/scp
ldid -S scp
chmod 777 scp
mv scp /usr/bin/scp
我在第一步的时候就出错了，结果是404，根本就连接不上。
看好接下来的操作：
1、去提取SCP命令和libcrypto.dylib、libcrypto.0.9.8.dylib。
假如不放心下载个人的，就去网上找一下SCP的单个命令吧。
链接: https://pan.baidu.com/s/1z6zLxto0yMNXYoS1S3ZZmQ
提取码: 6p86
2、将文件准备好，因为我们没有scp命令不能拷贝文件到手机上，我使用iTools，使用它们的ssh的通道。
将SCP转移到/usr/bin/ 下面
将libcrypto.dylib、libcrypto.0.9.8.dylib 转移到/usr/lib/ 下面，加入这下面有，我是没有覆盖的。
3、进入MTerminal下，进入root 用户。
cd /usr/bin
ldid -S scp
//进入/usr/lib下面
cd /usr/lib/
//增加可执行权限
chmod 755 libcrypto.0.9.8.dylib
chmod 755 libcrypto.dylib
到此SCP可以使用了，越狱完成。
我的手机到此越狱结束，我觉得每个iOS版本的越狱都有自己特殊之处，我仅能指出我的手机版本和越狱工具造成的这些现象，能借鉴帮助不胜荣幸，不能之处还望海涵。
参考博客：
iOS 逆向: 越狱使用 SSH
修复ssh和scp教程
