Category Archives: 逆向开发

调试 启动 springboard

由于很多dylib在springboard完成初始化之后就立马注入到线程里了。所以有可能需要启动调试Springboard。

我们先用apple的launchctl unload /System/Library/LaunchDaemons/com.apple.SpringBoard.plist

让他停止运行

然后再用debugserver 二进制启动。如果需要启动周边一些的话,请自行查询Springboard.plist看看有没有什么别的。

debugserver *:6666 -x backboard  /System/Library/CoreServices/SpringBoard.app/SpringBoard