Dopamine 탈옥(아이폰SE + iOS 15.8.3)

보안 공부를 위한 용도로 작성되었습니다. 악용으로 인한 책임은 본인에게 있습니다. (악용금지!)

아이폰 탈옥(Jailbreak)

◇ 탈옥 대상 정보

기기 정보	출시일	iOS 버전	칩셋 종류
아이폰SE	2016년	15.8.3	A9

 

◇ 탈옥 도구

• Trollstore - [Support guide 참고] https://ios.cfw.guide/installing-trollstore/
• Dopamine

Installing TrollStore | iOS Guide

 

◇ 탈옥 과정

1) 탈옥 대상에 맞는 탈옥 도구를 확인한다.  (https://ios.cfw.guide/installing-trollstore/)

Installing TrollStore | iOS Guide

 

 

2) 아이폰에서 접속할 TrollInstallerX 다운로드 링크(jailbreaks.app)를 확인한다.

탈옥 대상에 맞는 탈옥 도구 확인 후 아이폰에서 접속할 TrollInstallerX 다운로드 링크 확인

 

 

3) 앞서 확인한 TrollInstallerX 다운로드 링크로 접속해서 TrollIntallerX를 다운로드 한다.

참고)이 부분이 현재 기준(26년 1월 7일) 변경되어서 변경된 과정 하단에 추가함

• Safari > 다운로드 링크 접속 > TrollInstallerX 클릭

https://jailbreaks.app/ 접속 후 TrollInstallerX 다운로드

 

4) TrollInsallerX 신뢰 설정 후 TrollStore를 설치한다.

• 신뢰 설정 경로 : 설정 > 일반 > VPN 및 기기 관리

 

5) Trollstore 설치 후 앱 설정을 한다.

• Trollstore 어플 실행
• settings > URL scheme Enabled 클릭
• Rebuild Later 또는 Rebuild Now 클릭

  

6) Dopamine 다운로드 링크(https://ellekit.space/dopamine/) 접속하여 설치한다.

• Safari > 다운로드 링크 접속 > Open in TrillStore 클릭
• Trollstore에서 Dopamine 클릭 > 설치

 

7) Dopamine을 이용해서 탈옥한다.

• Dopamine 설치 완료 후 앱 실행하여 탈옥 버튼 클릭
• Sileo 선택 후 계속 버튼 클릭 시 패스워드 설정 창 발생
  참고) 여기서 설정하는 패스워드는 mobile 계정에 대한 패스워드임

◇ SSH 연결

 

8) 왼쪽 사진처럼 Sileo 어플 실행 후 SSH 검색하여 openssh 설치한다.

 

 

 

 

 

 

 

 

 

 

 

 

 

9) 아이폰을 PC에 연결한다. 이때 이미 PC에는 3uTools 설치가 된 상태라고 가정하고 진행하겠다.

 

 

10) PC에서 PuTTy 프로그램을 실행하여 아이폰과 SSH 연결한다.

• SSH 연결(127.0.0.1:22)하여 mobile 계정으로 접속 시도 (앞서 탈옥 시 설정한 패스워드 입력)

• mobile 계정 접속 성공 후 root 계정으로 스위칭   sudo su root 
• root 계정 패스워드 변경   passwd 
  참고) 이때 패스워드를 alpain으로 변경하면 3uTools에서 SSH 접속 시 패스워드 없이 root로 자동 접속됨

 

11) PC에서 3uTools 실행 후 SSH client 클릭하면 root로 자동 접속되는 것을 알 수 있다. 

• Toolbox > 검색(open ssh) > Close SSH Tunnel > SSH client

 

 

---

TrollInstallerX 다운로드 변경 과정

1) PC에 Sideloadly를 먼저 설치한다.

설치 과정은 본 블로그의 'Sideloadly (iOS 앱 설치)' 게시물 참고 (

https://yeongiee.tistory.com/14)

 

2) TrollInstallerX.ipa 파일을 다운받는다.

 

3) Sideloadly를 실행해서 TrollInstallerX.ipa 파일을 아이폰에 설치한다.

 

4) TrollInstallerX 다운로드 완료

이후 과정은 본 게시물 그대로 진행