본문 바로가기
보안 및 개발/MOBILE

[iOS] Unc0ver 앱을 이용한 탈옥

by CH@3M 2019. 11. 4.

세월이 참 빠르쥬~

이젠 checkra1n을 제일 추천합니다. Unc0ver도 지원범위 넓지만, 지금은 checkra1n이 짱인것 같네요! (윈도우의 경우 부팅 usb를 따로 만들어야합니다!)

블로그 리포팅 좀해야하는데 ㅠㅠ 

요즘은 3utools에서 toolbox > jailbreak에서 더 손쉽게 가능합니다!

===========이상 2021/11/16 업데이트 였습니다 ===========

 

* 현재 iOS 11.0 ~ 12.2 버전의 탈옥을 지원하고 있음! 

 

iphone6 plus (iOS12.1.4) / iphone7 (iOS 11.4.1) 탈옥

1. safari로 app.ignition.fun 접속

2. 돋보기 모양을 클릭하여 Unc0ver 검색

3. Unc0ver (Official) 설치 

4. 아이폰 설정 > 일반 > 기기관리 > 신뢰함 클릭 

5. Unc0ver 실행 후 jailbreak 버튼 클릭

6. jailbreak completed

7. 폰 재부팅 후 cydia 앱이 설치되어 있으면 탈옥 성공!

 

※ Failed to attach: unable to mmap ((os/kern) no space available)

잘 사용하다가, extender 사용해도 자꾸 혼자 탈옥 풀리고ㅠ frida 사용하는데도 위와 같은 에러가 계속 나와서 찾아보니 Unc0ver와 관련해서 발생하는 에러인 것 같았다. 그래서 Electra 탈옥앱을 사용했는데 Electra 앱이 훨씬 좋은 것 같다!!! 버전별로 구분되어 있으니 맞는 버전을 찾아서 사용하면 될 것 같다.

https://github.com/coolstar/electra-ipas

 

coolstar/electra-ipas

IPA's for electra. Contribute to coolstar/electra-ipas development by creating an account on GitHub.

github.com

 

아이폰6s iOS 12.1.4 버전에서는 Chimera 탈옥 앱을 사용했다. 12버전에서만 되는 탈옥앱으로 알고 있고, cydia 대신 sileo가 설치되어 좀 불편하당..

그래서 찾아보니 모바일 앱에서 https://www.cydiacloud.com/Cydia/에 접속하여 Download Cydia를 하면 다운받아지긴 하는데 Cydia Demo 버전으로 받아진다. 작동하는 건지는 잘 모르겠다...ㅎ.ㅎ 나는 그냥 sileo도 쓸만하긴해서 sileo도 사용중!

반응형

'보안 및 개발 > MOBILE' 카테고리의 다른 글

[iOS] flex 앱을 이용한 변조  (0) 2019.11.06
[iOS] resign 하기  (0) 2019.11.05
[iOS] BurpSuite를 이용한 Proxy 설정 (response, SSL 포함)  (0) 2019.10.21
[iOS] cycript 사용법  (0) 2019.10.17
[iOS] otool 사용법  (0) 2019.10.17