必须有越狱手机越狱教程：http://www.taig.com安装openSSH（安装在Cydia源中）在mac端通过openSSH命令连接越狱机越狱机和mac必须连接同一个network在终端命令中输入sshroot@Jailbreak机器网络IP，如：sshroot@192.168.2.2输入你修改的Root密码，默认：alpine注意：连接越狱机器时，可能会出现如下错误（请无视如果没有错误）RSAhostkeyfor192.168.2.2haschangedandyouhaverequestedstrictchecking。主机密钥验证失败。这是由于重新安装openssh-server造成的。执行以下命令解决问题：ssh-keygen-R192.168.2.2（把192.168.2.2换成你手机网络的IP）安装MobileSubstrate（安装在Cydia源中）。..InstallReveal(onMac)官网：http://revealapp.com可以下载试用版：downloadatrial（当然也可以买~~）如果之前下载过过期了，可以调整系统时间（一两年前调整）1.打开Revela，找到libReveal.dylib，Reveal.framework2.复制Reveal.framework到越狱机（注意：重新打开一个终端，不需要连接越狱机）scp-r/Users/apple/Desktop/Reveal.frameworkroot@192.168.2.2:/System/Library/Frameworks可以去越狱机查看注入的文件：3.将libReveal.dylib复制到越狱机scp-r/Users/apple/Desktop/libReveal.plistroot@192.168.2.2:/图书馆/MobileSubstrate/DynamicLibraries/4。在本地创建libReveal.plist，编辑libReveal.plist，指定app的Bundle标识（可以指定多个Bundle标识），下面添加AppStore和简书的Bundle标识（注：如何找到ap请看p对应的Bundleidentifier复制libReveal.plist到越狱机scp-r/Users/apple/Desktop/libReveal.plistroot@192.168.2.2:/Library/MobileSubstrate/DynamicLibraries/越狱机可以查看注入的文件:#cd/Library/MobileSubstrate/DynamicLibraries/#ls重启手机（或者执行命令killallSpringBoard），打开AppStore或者简书app，然后在Reveal右上角选择AppStore（注意：有可能是白苹果，请看下面的解决方法）简书app如何找到app的Bundleidentifier？终端连接越狱设备后，输入：cd/private/var/mobile/Containers/Bundle/Application，查看手机上所有app资源文件。输入：ls（列出手机上所有app资源文件，如何找到？）3、打开iTunes->我的应用->右击简书app->在Finder中显示->解压ipa->输入解压后的文件->Payload->应用右键->显示包内容->找到可执行文件（黑色）->复制文件名可执行文件：找到简书app资源文件路径：找到.-name'Hugo*'简书app资源文件名：BE1895C3-5CB0-4894-8A9E-FE4EEF4C79894。安装iFile（安装在Cydia源），进入iFile打开iTunesMetadata.plist:/private/var/mobile/Containers/Bundle/Application/BE1895C3-5CB0-4894-8A9E-FE4EEF4C7989/iTunesMetadata.plist红框中的comjianshu.Hugo下图是简书的Bundleidentifier手机白苹果重启后无法进入界面估计原因：libReveal.plist文件格式错误。第一种方法：长按【home键】+【电源键】->白苹果刚出现时->按住iPhone音量加键->iPhone进入安全模式->正常重启->删除libReveal.plist文件方法二：第一步：恢复系统1.打开iTunes，将越狱设备连接到电脑->长按【home键】+【电源键】6秒强制关机->然后长按【Home】键6秒，直到在电脑上看到USB设备处于DFU状态，进入DFU模式2.然后有两个选择，升级到a上级系统或恢复出厂状态。（系统会自动升级到最新的8.4.1版本）第二步：降级系统，目前越狱只支持8.4及以下（8.4.1只能降级到8.4）1.找到8.4固件（下载地址：http://jailbreak.25pp.com/gujian/固件区别：http://bbs.25pp.com/thread-108715-1-1.html)2.手机连接mac->打开iTunes->选择设备->summary->option+clicktoupdate/restoreiPhone)->选择下载的固件->自动安装直到成功步骤三：越狱1.用太极软件越狱（下载地址：http://www.taig.com）（ps：pp助手，8.4越狱失败）
