1.请问苹果5s ios8.1.2的越狱源系统 （已经越狱） 如何在x-code上进行真机测试软件
2.苹果自制iOS固件教程
3.iOS 越狱环境debugserver
4.MonkeyDev + Xcode 14.x 使用过程中各种错误解决
5.Xcode编写的IOS如何才能在Iphone手机上测试运行？

请问苹果5s ios8.1.2的系统 （已经越狱） 如何在x-code上进行真机测试软件

       在开始说之前，我要先说明的越狱源是，下面介绍的越狱源方法只适用于越狱后的iphone，要想在没有越狱过的越狱源iphone上使用，也就是越狱源进app store，还是越狱源超市通源码要向苹果交钱买牌照，而且程序也要经过他们的越狱源测试。

        第一步，越狱源iphone越狱，越狱源具体教程在weiphone论坛上有，越狱源百度一下就能找到，越狱源这里就不赘述了。越狱源

        第二步，越狱源打开一个项目，越狱源点击左边列表框中该项目，越狱源zynq fsbl源码右边出现项目设置界面，如下图所示，再按到Build Settings界面，将Code Signing一栏的Code Signing Identity中所有选项都设置为Don't Code Sign。

       第三步，将左上角的Scheme设置从iphonex.x Simulator改为IOS Device，然后选择product中的Archive，显示build success后点击打开右上角的Organizer，右键点击刚才生成的项目，点击Show in Finder，然后找到项目，右键点击－>显示包内容－>Products->Applications，将这个文件夹下面以你项目名命名的文件拖到itunes中，就会自动生成ipa文件，mvc nop 源码再将你的iphone连接到电脑中，将ipa文件拖到iphone区域，就可以顺利移植到iphone上进行真机测试了。

         第三步略为复杂，下面附图：

       设置完Don't Code Sign 后，将Scheme设为IOS Device。

       Show in Finder ...

       拖拽到itunes中生成ipa文件。即可移植到iphone上运行。

苹果自制iOS固件教程

       苹果自制iOS固件教程是一种通过自己制作固件来更新iOS设备的方法，可以帮助用户避免官方发布的固件升级带来的一些限制，同时也可以让用户体验到更多的功能和特性。以下是一个简单的教程来帮助您生成相关文章：

       步骤1：准备工作

       在开始之前，您需要准备以下材料：

       -一台Mac电脑

       -iOS设备（iPhone、iPad等）

       -Xcode开发工具

       -支持越狱的中枢买卖源码iOS固件

       步骤2：下载并安装Xcode

       在MacAppStore中搜索并下载Xcode应用程序。安装完成后，打开Xcode并同意许可协议。

       步骤3：下载越狱工具

       从越狱开发者的官方网站上下载最新的越狱工具。这些工具通常会提供一个可执行文件，您需要将其保存到您的Mac电脑上。

       步骤4：连接设备

       使用USB数据线将您的iOS设备连接到Mac电脑上。确保设备正常连接并能够在Xcode中被识别。

       步骤5：进入DFU模式

       按照越狱工具的说明，将您的iOS设备进入DFU模式。这通常需要按住设备的特定组合键并按照屏幕上的指示进行操作。

       步骤6：运行越狱工具

       在Mac电脑上打开终端应用程序，并使用命令行界面运行越狱工具。按照工具的说明进行操作，并等待越狱过程完成。Commons ioutils 源码

       步骤7：完成越狱

       越狱工具完成后，您的iOS设备将会重新启动。您可以在设备上看到一个新的应用程序图标，这意味着越狱已经成功完成。

       通过以上步骤，您就可以自制iOS固件并进行越狱了。请注意，这种方法可能会违反苹果的软件许可协议，并且会使您的设备变得不稳定。请确保在进行任何操作之前备份您的设备数据，并谨慎使用自制固件。

iOS 越狱环境debugserver

       åœ¨è¶Šç‹±çŽ¯å¢ƒä¸­æˆ‘们可以很方便的使用 cycript 和 reveal 来调试应用，但是有个问题是他们都不影响进程，没有办法下断点调试。 reveal 主要的是界面调试，有时候我们需要 lldb 进行逻辑调试。

        在 xcode 的 debug 中有个 Attach to Process 附加进程：

       å˜æˆ Running 后就附加上了，可以直接断点调试了：

       å¹¶ä¸”可以 view debug ：

       Xcode 中的 lldb 可以调试手机中的应用，是因为手机中的 debugserver 开启的相关服务。所以在越狱环境中我们只需要开启 debugserver 服务就可以利用 LLDB 远程调试三方应用了。

       mac 在 /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport 目录中能够看到不同 iOS 系统版本对应的的镜像文件：

       æ‰“å¼€ dmg 文件，进入 usr/bin 目录可以看到 debugserver 。这就是 xcode 安装到手机中的文件：

       å½“ xcode 第一次连接手机的时候就会将 debugserver 安装到手机。

        具体安装在手机的 /Developer/usr/bin/ 目录中：

        将手机中的 debugserver 拷贝出来与 mac 上的进行 md5 验证

        md5 一致验证确认。

        由于 debugserver 权限问题 debugserver 默认只能附加 Xcode 安装的程序。需要对其进行重签名来附加其它程序。当出现 Failed to get connection from a remote gdb process 的时候一般都是权限的问题。

        对 debugserver 重签使用的是 ldid 工具 （需要安装）， ldid 具体功能可以直接在电脑终端输入 ldid 查看：

        拷贝 Xcode 中和手机版本对应的 debugserver 导出权限文件（我这里是 iOS ）：

        完整内容与自己的统版本有关，这里是 iOS.0 ，⚠️是 arm 和 arme 两个架构的：

        修改好后好后进行重签名（ -S 后面没有空格）：

        ldid -S权限文件 debugserver文件

        如果你想用重签名后的 debugserver 替换 /Developer/usr/bin 目录下的 debugserver 那么你想多了。这个目录我们没有修改权限（只读目录）。

        那么我们直接将重新签名后的 debugserver 放入 /usr/bin/ 目录中：

        至此手机端的 debugserver 就已经配置好了。

        在开启手机端 debugserver 前，我们先在端口映射处加一个映射：

        同时映射两个端口， iproxy 和 python脚本 都可以。

        进入 /usr/bin/ 目录输入 ./debugserver 就可以看都有哪些功能了：

        可以看到我们可以通过进程id和名字开启：

        debugserver 主机地址:端口号 –a 应用进程

        手机端先开启 debug server ：

        进入监听状态。

        在 mac 终端直接输入 lldb 回车进入 lldb 环境，然后连接：

        process connect connect://IP:端口

        连接需要等几秒钟。出现 Target stopped 就连接成功了，可以直接输入命令调试了。

       å‚考

       /t/ios-debugserver-lldb/

MonkeyDev + Xcode .x 使用过程中各种错误解决

       针对 MonkeyDev 与 Xcode .x 使用过程中遇到的各种错误，本文将详细介绍博主的解决方案，以帮助开发者顺利进行逆向分析和插件开发。

       博主在五月末尝试开发自适应/锁定Hz的越狱插件时，面临设备限制。由于手中没有可越狱的高刷设备，博主选择了一条特殊的开发路径。首先，博主介绍 MonkeyDev，这是一款由刘培庆（庆哥）开发的工具，用于非越狱手机的第三方App逆向分析。尽管它最初发布于年，但随着Xcode版本的更新，可能会出现兼容性问题。

       遇到的安装报错源于Xcode新版本中模板路径的变更。解决方法是调整模板路径。此外，运行项目时可能遇到libstdc++错误，需要仔细检查并修复。报错"EXEC_BAD_ACCESS"通常与perform_rebinding_with或fishhook相关，通过特定路径进行排查。安装报错"Unable to install xxx"是最具挑战性的，可能需要反复试验和检查错误信息。

       monkeytestdylib的签名问题导致Dylib无法安装，需要确保签名一致。编译后，如果Hook代码未生效，可能是因为xm文件未转换为m文件。确保每次修改后保存xm文件，并检查.m文件中是否已包含Hook代码。

       MonkeyDev为iOS逆向分析提供了强大的工具，如代码注入、反反调试、Cycript和Reveal等，同时保持原生Xcode的编译和调试体验。作者对庆哥在越狱圈子的贡献表示感谢。对于MonkeyDev的更多教程和讨论，开发者可以关注公众号蜗牛iOS进行交流。

Xcode编写的IOS如何才能在Iphone手机上测试运行？

       如何将使用Xcode编写的iOS应用在iPhone上进行测试运行？

       首先，如果您有朋友拥有开发者账号，可以请他们帮忙申请一个证书。这通常需要您提供设备的UDID（唯一设备标识符）和您的App ID。请注意，App ID可以选择性地保密，使用星号(*)代替。

       其次，如果您没有开发者账号，可以选择在淘宝等电商平台上购买证书。价格通常在到元之间。购买时，卖家同样会需要您的设备UDID和App ID。

       最后，如果您不想购买证书，也可以考虑越狱的方法。这需要修改Xcode的设置，过程较为复杂，且不建议这样做，因为这可能会违反苹果的服务条款，并且可能会带来安全风险。需要注意的是，越狱通常只适用于特定的操作系统版本，例如我的设备当时是iOS 7，但越狱工具不支持，因此我没有尝试。

       希望这些信息对您有所帮助。