iOS逆向-设备ssh免密登录

Posted on Edited on In

前提条件

  • 已越狱设备
  • 越狱设备安装OpenSSH(⚠️记得修改默认的’alpine’登录密码)
  • 电脑和设备同局域网。（我这里设备IP：10.11.12.13，并且设置成静态IP了😂）

步骤

生成RSA证书

我这里生成的证书为:ipad，可自己需要定义。（注意如果直接回车会覆盖~/.ssh/id_rsa）

执行命令ssh-keygen，如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
$ cd ~/.ssh/
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/Madordie/.ssh/id_rsa): ipad
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in ipad.
Your public key has been saved in ipad.pub.
The key fingerprint is:
SHA256:GpQBeAf+oqUzWlUhtItDcVyVFz2wd0EcIgD+BZLPK8U Madordie@Bingo.local
The key's randomart image is:
+---[RSA 2048]----+
|  .+*+*++o++.o+. |
|  .+o+o=...oo... |
|  ..o.=+ .o ...  |
| . . = .E. . .   |
|  o = o.S.       |
|   * ..o.        |
|  *   ..         |
| o o             |
|.                |
+----[SHA256]-----+

$ ls ~/.ssh/ipad*
/Users/Madordie/.ssh/ipad     /Users/Madordie/.ssh/ipad.pub

将公钥推送至越狱设备

默认是没有~/.ssh目录的，暂时放置在/var/root下。

1
$ scp ~/.ssh/ipad.pub root@10.11.12.13:/var/root

scp 默认端口为22 如果需要自定义端口可以在路径前添加-P 端口号参数。

配置本机~/.ssh/config文件

使用顺手的工具编辑~/.ssh/config文件。（没有就新建一个啦～

按照如下格式填写。默认ssh登录端口为22可以不写。

1
2
3
4
5
6
Host ipad
    Hostname 10.11.12.13
    User root
    Port 22
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/ipad

配置越狱设备

先用ssh root@10.11.12.13登录进设备(如果你没有修改密码那么默认是alpine,这个在OpenSSH上)。刚才我们将ipad.pub通过scp放在了/var/root下。

一般情况下/var/root/.ssh是不存在的，使用命令mkdir -p /var/root/.ssh即可创建。

1
$ cat ipad.pub >> /var/root/.ssh/authorized_keys

然后强迫症的可以使用rm -rf ipad.pub删除啦～

对了，退出ssh登录的设备使用：

1
2
3
$ exit
logout
Connection to 10.11.12.13 closed.

赶紧测试一下远程登录效果

1
$ ssh ipad

然后你会发现你已经完成了免密码登录越狱设备。

总结

其实这并不是只有越狱iOS设备才能使用的免登录，而是ssh所支持的。用途也很方便～

PS. 这里面的IP地址(10.11.12.13) 是你设备的IP。如果超时的话或者ping不通或者网速比较差的话，可以采用usbmux方案进行，文档已相当详细，此处不再赘述。