通过USB连接线ssh到iOS中

snakeninny · 2014 年5 月 3 日 13:30

更新：最新版的usbmuxd使用方法有变，请参考这个帖子。新版usbmuxd中用到iproxy，在我的电脑上使用时，貌似不支持多台设备同时转发，而旧版没有此问题。若要沿用旧版usbmuxd，请继续阅读

五一放假，出门在外，有时候没有WiFi，没法通过无线ssh到iOS中调程序，怎么办呢？好在大神Nikias Bassen（即@pimskeks）写了一个可以把本地OSX/Windows端口转发到远程iOS端口的工具usbmuxd，使我们能够通过USB连接线ssh到iOS中，大大增加了ssh连接的速度，也方便了那些没有WiFi的朋友。下面我们就简单介绍一下怎么使用神器usbmuxd。（注：以下操作在OSX中进行，Windows用户请自行安装python环境）

下载usbmuxd

从这里下载usbmuxd，解压到本地。我们要用到的只有python-client目录下的tcprelay.py和usbmux.py两个文件，把它们放到同一个目录下，如笔者的

/Users/snakeninny/Code/USBSSH/

注：官网已不再提供usbmuxd 1.0.8版本的下载，如果你还想沿用1.0.8版，请下载USBSSH.zip (9.3 KB)

使用usbmuxd

usbmuxd的用法比较简单，在Terminal中输入

/Users/snakeninny/Code/USBSSH/tcprelay.py -t 远程iOS上的端口:本地OSX/Windows上的端口

即可把本地OSX/Windows上的端口转发到远程iOS上的端口，如

/Users/snakeninny/Code/USBSSH/tcprelay.py -t 22:2222

可把本地的2222端口转发到iOS上的22端口，那么直接

ssh root@localhost -p 2222

即可ssh到iOS中。

使用场景举例

完全脱离WiFi，使用USB连接到iOS，用lldb调试SpringBoard。
i) 把本地2222端口转发到iOS的22端口

/Users/snakeninny/Code/USBSSH/tcprelay.py -t 22:2222

ii) ssh过去并用debugserver attach到SpringBoard

ssh root@localhost -p 2222
debugserver *:1234 -a "SpringBoard"

iii) 把本地1234端口转发到iOS的1234端口

/Users/snakeninny/Code/USBSSH/tcprelay.py -t 1234:1234

iv) 用lldb开始调试

lldb
process connect connect://localhost:1234

rootkitt · 2014 年5 月 3 日 15:35

赞一个，学习了希望能多看到这方面的技巧

iserenade · 2014 年5 月 5 日 12:31

USB调试，速度立马提升

terry · 2014 年5 月 6 日 14:10

:victory::victory::victory: 废了的4s，又可以用了

luking4DB · 2014 年5 月 20 日 14:05

感谢楼主很好用啊

ningman520 · 2014 年6 月 6 日 06:26

这招受用了

Vanson · 2014 年7 月 13 日 13:26

adb调试器就是这么干的

bk0134 · 2014 年8 月 19 日 08:38

请问楼主，远程iOS上的端口:本地OSX/Windows上的端口，怎么查看这些端口？

snakeninny · 2014 年8 月 20 日 02:54

查看端口是什么意思？你指的是查看开放了哪些端口？命令行里输入

lsof -i

bk0134 · 2014 年8 月 20 日 07:07

你的帖子中，“本地的2222端口转发到iOS上的22端口”，我不太明白2222，22 指的是什么端口？

bk0134 · 2014 年8 月 20 日 07:11

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
UserEvent 162 kc 6u IPv4 0xfe9d278539455291 0t0 UDP :
SystemUIS 170 kc 10u IPv4 0xfe9d2785394537e1 0t0 UDP :
sharingd 184 kc 12u IPv4 0xfe9d27853ee88479 0t0 UDP :
syncdefau 1162 kc 11u IPv4 0xfe9d27853e1a9029 0t0 TCP 192.168.10.49:51982->17.167.137.30:https (ESTABLISHED)
syncdefau 1162 kc 13u IPv4 0xfe9d278543499029 0t0 TCP 192.168.10.49:51983->17.167.137.30:https (ESTABLISHED)
syncdefau 1162 kc 17u IPv4 0xfe9d27853e1a9029 0t0 TCP 192.168.10.49:51982->17.167.137.30:https (ESTABLISHED)
syncdefau 1162 kc 19u IPv4 0xfe9d278543499029 0t0 TCP 192.168.10.49:51983->17.167.137.30:https (ESTABLISHED)

这个是 lsof -i 得到的结果，怎么看端口？

snakeninny · 2014 年8 月 20 日 08:34

ssh的端口是22，把本地的2222端口转发到iOS上的22端口，意思就是说，我向本地2222端口发的包，全都会被转发到iOS的22端口上，所以可以直接ssh到本地的2222端口了

alqaida · 2014 年8 月 28 日 08:42

debugserver *:1234 -a “SpringBoard”

我运行这个命令后，报错，错误如下：

/Developer/usr/bin/debugserver *:1234 -a “SpringBoard”
debugserver-189 for armv7.
error: failed to attach to process named: “” unable to start the exception threads

snakeninny · 2014 年8 月 28 日 15:16

debugserver用ldid签名了吗？

cutes · 2014 年9 月 2 日 08:49

如果用Theos，还需要在Makefile中改下：
THEOS_DEVICE_IP = 127.0.0.1
export THEOS_DEVICE_PORT = 2222

Rootkit · 2014 年10 月 19 日 05:22

我还以为这个是我回复的

panda · 2015 年1 月 5 日 02:02

➜ ~ python ~/USBSSH/tcprelay.py -t 22:2223
Forwarding local port 2223 to remote port 22

➜ ~ python ~/USBSSH/tcprelay.py -t 3456:3456
Forwarding local port 3456 to remote port 3456
大神，突然就不能转发端口了，明明昨天都可以的，55555，
发现转发端口后，没有占用端口~~~~
netstat | grep 2222
lsof | grep 2222
都没有找到，有什么好的解决方法吗？已经解决~~~~~~~~原来ssh 必须加-p参数要不然不能识别2222端口

hole · 2015 年1 月 14 日 10:59

有问题啊狗神你看
xiaomindeiMac:~ xiaomin$ /Users/xiaomin/Desktop/software/IOS_USB_Become_SSH/tcprelay.py
-bash: /Users/xiaomin/Desktop/software/IOS_USB_Become_SSH/tcprelay.py: Permission denied
xiaomindeiMac:~ xiaomin$ sudo /Users/xiaomin/Desktop/software/IOS_USB_Become_SSH/tcprelay.py -t 22:222
sudo: /Users/xiaomin/Desktop/software/IOS_USB_Become_SSH/tcprelay.py: command not found

wugensan · 2015 年1 月 15 日 10:13

cd /Users/xiaomin/Desktop/software/IOS_USB_Become_SSH/
chmod +x tcprelay.py
./tcprelay.py -t 22:2222

snakeninny · 2015 年1 月 15 日 15:35

你的python文件没有可执行权限，像楼上那样操作一下就可以了