免费内购方法的完整分析 -
| 关注黑客与极客
免费内购方法的完整分析
共414437人围观
，发现 7 个不明物体
一、安装方法
1.LocalIAPStore
二、原理分析
1.IAPCracker
三、防御建议
1.apple官方
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
很有人气的iOS 5.1不越狱免费内购方法提出者俄罗斯黑客Alexey V. Borodin(网名ZonD80）于日在网站中申明由于iOS 6更换了服务器并采用了EV证书，该方法不再生效，并由于他要转战android平台，所以不再继续提供对iOS免费内购的支持。
该iOS免费内购服务曾关闭过多次，有apple屏蔽服务器IP的原因，有服务器压力支撑不住的原因，有没人捐赠停服的原因，有iOS新版本修复漏洞的原因，总之是命运多舛，但都继续下来了，并且ZonD80还将如何搭建免费内购服务器的方法公布在了github上。我觉得，这次也不会例外，服务还会继续开放的，并且很快会扩展到Android平台上的。
在之前的中，我提及过这种免费内购方法，但有部分情况（如推出的LocalIAPStore插件）没有覆盖到，所以打算补充一下，写得更为完整准确点。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
下面介绍的方法是在日发布的（号称在&iOS 6 Golden Master版本上测试成功），我试验了一下，对于IAP内购没有第三方服务端验证收据的应用完全有效（对这类应用只需用到LocalIAPStore插件）；对运行在iOS 5.1.1并没有采用由第三方服务器与app store服务器直接验证收据措施的应用也是有效的（对这类应用需要连接服务器）。但对于iOS6正式版本，我没有验证。因为我的测试机只有一台，由于iOS6对某些测试工具的不支持所以没有升级到iOS6.期待网友们能帮忙验证一下。我推测是不生效的，因为黑客在日申明停止该服务的部分原因是iOS 6正式版本采用了EV证书，该方法不再生效。
一、安装使用方法
下面先介绍完整的使用方法
第一步： 如果有安装IAPFree与IAPCracker，请先卸载
第二步：安装LocalIAPStore
（1）如果有安装cydia，直接打开cydia添加源 http://system./repo/
搜索LocalIAPStore，安装
添加源后，在iOS设备的/etc/apt/sources.list.d/cydia.list&文件中（该文件对应的是cydia中所有的软件源地址），会增加一行文字，如下所示
（2）如果没有安装cydia
首先，SSH到iOS设备上
————————-知道如何SSH，不用看这段——————————————————————-
i.使用wifi ssh连接
iOS设备请安装SSH服务端openssh；PC上，如果是windows，可以使用SSH客户端Puttty或SecureCRT）
ssh root@iOS设备IP
默认密码是alpine
II.没有wifi的，使用USB ssh连接
插上USB数据线后，windows上使用itunnel_mux.exe
itunnel_mux.exe --lport 1234
ssh root@127.0.0.1
——————————————————————————————————————————–
然后，编辑/etc/apt/sources.list/saurik.list，添加一行deb http://system./repo/ ./
vim&/etc/apt/sources.list.d/saurik.list （编辑软件源地址列表）
&apt-get update （更新软件源）
&apt-get install anondev.LocalIAPStore （安装插件）
重启SpringBoard或重启设备
LocalAPStore安装后，在/Library/MobileSubstrate/DynamicLibraries目录下会发现2个文件
LocalAPStore.dylib为&Mach-O dynamically linked shared library，可以使用IDA来查看
LocalIAPStore.plist文件为过滤文件，用来限制dylib是否被加载，如下图所示，表示LocalAPStore.dylib只在调用StoreKit功能时加载，即在发生内购操作时加载。
iOS平台上安装的第三方插件，一般采用开发，原理是利用ojective－c reflective lauguage 特性进行dylib注入（类似windows的dll注入)，使用动态链接指令DYLD_INSERT_LIBRARIES在运行时调用class_replaceMethod替换系统函数。MobileSubstrate为这一hook封装了更便利得方法。
第三步：有些应用不需要连接到就可以完成免费内购，有些应用需要连接到 服务器，大多数需要连接到该服务器。
连接方法如下所示（这就是很著名的不越狱俄罗斯内购方法）：
(1)注销已登录的apple ID
(2)在设备上安装证书文件，使用浏览器打开http://system./
点击First，安装
&点击安装，会提示该证书为经过验证
&忽略之，点击安装，回到浏览器，点击second
点击安装，会弹出安装该证书会改变iPod上得设置
忽略之，点击现在安装，证书安装成功后，会在设置-通用-描述文件中看到已安装好的证书
(3)修改设备接入wifi的DHCP设置中DNS服务器栏
94.228.221.10(黑客说为了减少每月的维护费用，停用这个）
91.224.160.136（目前只有这个可用）
（4）进入游戏，打开购买链接，在如下弹出框中选择like，然后随便输入非真实的apple id，就可以购买成功了。
备注：如果出现预设的”请确认您的软件内购买。。。” ，说明安装失败，你并没有连接到服务器上，需要重复第三步。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－方法介绍结束
三、原理分析
（1）IAPCracker插件
对于IAPCracker，能够生效的IAP流程是客户端收到来自App store server的SKPaymentTransaction后，直接根据SKPaymentTransaction的transactionState来判断是否下发购买内容。（这也是IAP built-in内置模式，非常不安全）
- (void)paymentQueue:(SKPaymentQueue *)queue updatedTransactions:(NSArray *)transactions
for (SKPaymentTransaction *transaction in transactions)
switch (transaction.transactionState)
case SKPaymentTransactionStatePurchased:
if([self putStringToItunes:transaction.transactionReceipt]){
//不少开发不做收据校验，就在这里直接给用户添加钱，装备之类的
......代码省略
对于这种情况，可以在客户端将transactionState修改为SKPaymentTransactionStatePurchased来欺骗应用程序下发购买内容。IAPCracker就是采用的这种办法。
（2）IAP Free插件
经历IAPCracker的洗礼后，IAP流程中开始加入了收据验证。
收据验证的步骤如下：
第一步：从SKPaymentTransaction的transactionReceipt属性种提取收据数据,然后使用base64编码该数据
第二步：创建一个json对象，key名receipt-data，key值为第一步中编码后的收据数据
"receipt-data" : "(receipt bytes here)"
第三步：将该json对象通过HTTP POST的方法发送给app store server，地址为https://buy./verifyReceipt
第四步：app store server会返回一个JSON对象，该对象包括两个key，一个为status表示收据是否合法，0表示合法；一个为receipt表示收据数据。
"status" : 0,
"receipt" : { (receipt here) }
receipt数据包括了一些购买信息，用JSON格式表示，具体的key名如下表所示
&物品购买数量。
&product_id
&购买物品的product标示符。
&transaction_id
&购买物品的transaction标示符，为transaction的&属性
&purchase_date
&transaction发生时间，为transaction的&属性
&original_transaction_id
&最初的transaction标示符
&original_purchase_date
&最初的购买时间
&app_item_id
&用于标识transaction中app的唯一性字符。在sandbox创建的receipt没有该字段
&version_external_identifier
&用于标识app修订版本的唯一性数字。在sandbox创建的receipt没有该字段
&app的bundle identifier
&app版本号
－－－－－－－－－－－－－以下是SKPaymentTransaction对象的属性值－－－－－－－－－－－
Getting Information About the Transaction
& 描述transaction处理中发生的错误，类型为NSError
& transaction的支付内容，类型为SKPayment
& tranaction当前的状态，类型为SKPaymentTransactionState
& 成功支付transaction的唯一性标示符，类型为NSString
& & & 用于纪录成功支付transaction相关信息的签名收据，类型为NSData
& transaction加入支付队列的时间，类型为NSDate
&&&&交易中的可下载内容（即购买内容），类型为NSArray
& &&&&用于app store transaction恢复类型为SKPaymentTransaction
－－－－－－－－－－－－－以下是SKPayment对象的属性值－－－－－－－－－－－－－－－－－
& 购买物品的product标示符，属性为NSString
&&&&property & 购买物品的数量，属性为NSInteger
－－－－－－－－－－－－－以下是SKPaymentTransactionState对象的属性值－－－－－－－－－－－－－－－－－
enum { , , ,
}; typedef
SKPaymentTransactionS
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
下图是来自app store server的合法receipt示例
再看看IAPFree伪造的receipt
IAPFree之所以生效，主要是由于收据校验的流程于步骤发生了两处错误。
第一处：验证流程漏洞（最致命的）
收据校验由客户端与app store server直接进行验证。
记住一个真理，客户端上一切数据都是可以修改的。
我们可以在客户端上伪造receipt，这正是IAPFree做的事情；
我们可以通过在设备上安装伪造的SSL证书，修改设备的DNS地址，让客户端上的app向伪造的app store server去验证收据，这正是做的事情；
第二处：验证方法漏洞
根据Receipt的status状态是否为0来判断是否为合法的Receipt，而不去校验receipt中的唯一性标识，例如收据签名（receipt signature）
如果APP没有独立的服务器，或者出于用户付费率考虑（由服务器与app store server进行收据验证显然会增加购买等待时间，中国的wifi又不给力），那就必须严格的验证订单,例如transaction_key,收据签名。但只验证是否合法会有个严重缺陷，如果能伪造一个完全合法的订单，该怎么办？就可以实现到这种程度。
从网站说明来看，是利用iOS5证书漏洞，搭建了一个app store服务器的替代品，可以理解为游戏中的私服
下图说明了利用的什么漏洞，SSL证书硬编码与Receipt可以使用自定义证书来签名。意思是可以使用自己伪造的证书来签名收据。
下图说明了该服务是完全模拟了app store server购买算法
下图说明了该服务是完全模拟了app store server购买算法
ZonD80在github上开源了用于模拟app store购买算法的源码，有兴趣的可以下载源码，搭建环境，体验一下。
1.Unix/Linux系统
2.DNSMasq DNS服务器，
dnsmasq.conf配置如下所示如下图所示
3. Nginx／Apache＋PHP
if (!-e $request_filename) { rewrite ^/(.*)$ /iapcracker.php?URL=$1 }
4.在iOS 5设备安装2个证书，修改设备的DNS IP为你服务器IP
cacert.pem
&itcert.pem
四、防御建议
总而言之，对IAP而言，能绕过这些邪恶工具的唯一可靠办法就是由独立的服务器与app store server验证收据是否合法，不要经过万恶的客户端。如果不得不由客户端与app store server验证收据，那就只能采取下面不怎么可靠的办法。
1.确保app用于连接app store server的SSL证书采用的是EV SSL证书
2.确保transaction的transaction ID是唯一的
3.确保Receipt的签名合法
4.确保Receipt中购买信息的合法性
1,确保连接的是真正的app store server；2、3、4确保Receipt是未篡改的Receipt
1. 苹果官方
// Check the validity of the receipt.
If it checks out then also ensure the transaction is something
// we haven't seen before and then decode and save the purchaseInfo from the receipt for later receipt validation.
- (BOOL)isTransactionAndItsReceiptValid:(SKPaymentTransaction *)transaction
if (!(transaction && transaction.transactionReceipt && [transaction.transactionReceipt length] & 0))
// Transaction is not valid.
return NO;
// Pull the purchase-info out of the transaction receipt, decode it, and save it for later so
// it can be cross checked with the verifyReceipt.
NSDictionary *receiptDict
= [self dictionaryFromPlistData:transaction.transactionReceipt];
NSString *transactionPurchaseInfo = [receiptDict objectForKey:@"purchase-info"];
NSString *decodedPurchaseInfo
= [self decodeBase64:transactionPurchaseInfo length:nil];
receiptDict
NSDictionary *purchaseInfoDict
= [self dictionaryFromPlistData:[decodedPurchaseInfo dataUsingEncoding:NSUTF8StringEncoding]];
NSString *transactionId
= [purchaseInfoDict objectForKey:@"transaction-id"];
NSString *purchaseDateString
= [purchaseInfoDict objectForKey:@"purchase-date"];
NSString *signature
= [objectForKey:@"signature"];
// Convert the string into a date
NSDateFormatter *dateFormat = [[NSDateFormatter alloc] init];
[dateFormat setDateFormat:@"yyyy-MM-dd HH:mm:ss z"];
NSDate *purchaseDate = [dateFormat dateFromString:[purchaseDateString stringByReplacingOccurrencesOfString:@"Etc/" withString:@""]];
if (![self isTransactionIdUnique:transactionId])
// We've seen this transaction before.
// Had [transactionsReceiptStorageDictionary objectForKey:transactionId]
// Got purchaseInfoDict
return NO;
// Check the authenticity of the receipt response/signature etc.
BOOL result = checkReceiptSecurity(transactionPurchaseInfo, signature,
(__bridge CFDateRef)(purchaseDate));
if (!result)
return NO;
// Ensure the transaction itself is legit
if (![self doTransactionDetailsMatchPurchaseInfo:transaction withPurchaseInfo:purchaseInfoDict])
return NO;
// Make a note of the fact that we've seen the transaction id already
[self saveTransactionId:transactionId];
// Save the transaction receipt's purchaseInfo in the transactionsReceiptStorageDictionary.
[transactionsReceiptStorageDictionary setObject:purchaseInfoDict forKey:transactionId];
return YES;
网上也有第三方服务来提供receipt验证，例如&，Beeblex提供IAP收据验证服务，用来防御收据伪造和中间人欺骗共计。他们使用了更有效的加密算法和有时间限制的令牌，使伪造收据变得十分困难。Beeblex非常容易使用，只需要调用他们提供的SDK就行了。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
周末两天都泡在和里，相当喜欢这个人，能发现有趣的事情，能共享有趣的事情，就是有趣的人生。
附上ZonD80博客中的一首歌，,轻摇滚风格的。
参考网站：
http://www./
http://www.chto.su/
http://habrahabr.ru/post/149207/
/library/ios/#documentation/StoreKit/Reference/SKPaymentTransaction_Class/Reference/Reference.html
/library/ios/#documentation/NetworkingInternet/Conceptual/StoreKitGuide/VerifyingStoreReceipts/VerifyingStoreReceipts.html#//apple_ref/doc/uid/TP-CH104-SW1
/library/ios/#releasenotes/StoreKit/IAP_ReceiptValidation/_index.html#//apple_ref/doc/uid/TP-CH0-SW4
/public/overview
/iphone-cocos2d/673.html
必须您当前尚未登录。
必须（保密）
混迹于安全圈的萌妹子
分享每日精选文章内容字号：
段落设置：
字体设置：
精准搜索请尝试：
苹果iOS9/9.0.2完美越狱教程以及注意事项大全
来源：作者：阿华责编：阿华
讯 10月14日午间消息，，根据已知消息显示，目前盘古越狱工具在9.1 Beta5中暂时无法使用，赶在这个节点放出越狱工具或许是无奈之举，按照苹果iOS版本发布规律来看，接下来的iOS9.0.3应该也能进行越狱，但再之后的9.0.4就不一定了。总之，本次完美越狱的窗口时间并不多，想越狱的朋友可要抓紧了。&现在，IT之家也对手头的、几部设备进行了越狱尝试，下面就与大家分享下使用盘古iOS9完美越狱工具进行越狱的全过程，其中的注意事项也会一并告知大家。一、越狱工具下载：盘古iOS9越狱工具v1.0.0下载：（73.30MB，目前只有Windows版本）二、越狱前注意事项：1、盘古越狱工具此次使用的是系统备份漏洞，因此越狱开始后会自动备份一次，请大家确认电脑C盘有足够的存储空间；2、支持的越狱版本为iOS9、iOS9.0.1、iOS9.0.2、最新的测试版本iOS9.1 Beta5暂不支持，尚不清楚盘古后续会否提供支持；3、本次越狱过程中有多个步骤需要用户在设备上完成操作，因此请保持有人值守；4、需要提前关闭“设置——iCloud——查找我的iPhone”，之后开启“飞行模式”；5、电脑上需要提前安装iTunes，保证PC与iOS9设备都能正常接入网络，保证设备本身电量充足；6、推荐使用苹果设备原装数据线进行连接；7、越狱后可能残留“盘古”应用，直接手动删除即可；8、越狱前请通过iCloud或iTunes进行数据备份，以防万一。三、iOS9越狱全过程步骤图：▲将设备通过原装数据线连接到PC，打开下载好的盘古越狱工具。需要注意的是，请大家根据需要选择是否安装下面的PP助手，如果不需要可以把对勾去掉，如果选择了安装后期想要卸载，需要在Cydia中进行；▲根据盘古越狱团队的描述，工具放出下载后，盘古官网遭受了DDOS攻击，这可能导致越狱软件无法连接到服务器，因此遇到上述情况的朋友请关闭工具，稍后重新打开进行尝试；▲为了防止任何的意外，请在越狱前使用iTunes或iCloud进行一次备份，这一步需要开启飞行模式，当然这一步你如果没有打开的话，后面工具也会给出提示；▲需要在iOS设备上关闭“查找我的iPhone”选项，之后点击“开始越狱”；▲开始iOS9越狱过程▲越狱开始后，会自动执行一次备份操作，请确保C盘有足够空间，也可以选择重新刷入固件，保持在新设备状态，从而加速越狱过程，防止后续可能出现的问题。▲越狱过程中会自动重新关闭飞行模式，这里需要用户进入桌面，再次重新开启飞行模式。▲出现上述提示后，需要在iOS9设备主屏幕最后一页上找到“盘古”应用图标（应该还会出现一个名为WWDC的苹果官方应用，这也被利用了），按照提示进行如下图的操作，注意不要断开连接或者关闭盘古应用，我们在第一次越狱时就因为不小心碰到了小圆点，导致盘古应用退出到后台，结果越狱失败。具体在iOS9设备上的操作过程请参看下图。▲点击“盘古”应用图标；▲单击“允许”；▲选择“好”；▲完成上述步骤之后，越狱就会继续进行，当提示成功时就可以完成越狱了，此时的iOS9设备就会自动重启，进入后大家就可以在桌面上看到久违的Cydia图标了，至此越狱就算成功了。现在，大家就可以开始动手尝试越狱插件的兼容性了。不过，目前iOS9越狱刚刚放出，一些常用插件都还未更新，可能会出现一些兼容性问题，不着急的朋友可以等等再安装插件。最后，苹果iOS9虽然目前的运行流畅度依然不是十分理想，但在操作的便利性方面已经有了不小的提升，具体可以参看IT之家此前整理的《》。在这样的情况下，如今作为iOS9用户的你还会继续选择越狱吗？万一万一白苹果了，IT之家还提供了iOS9/iOS9.1各版本固件下载。少年，进DFU重新来过吧，下载请戳《》
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号查看: 20514|回复: 10
是不是越狱以后就不能在APP STORE里面下载免费的软件了？
如题。。。求解答！
我上手机的APP好像连不上了。。
不影响啊，可以下载的
还是可以itunes同步的
可以的，正版软件不冲突的。
墨铭棋缈 发表于
可以的，正版软件不冲突的。
zhaohui_xia 发表于
还是可以itunes同步的
谢谢版主！可是我基本上不用itunes。。我都在手机直接上APP的，感觉用itunes很麻烦。。
羊先生。 发表于
没事，祝你玩得开心。
没事，祝你玩得开心。& &
没事，祝你玩得开心。& &
Powered by
北京市公安局海淀分局网监中心备案编号：iPhone4 cydia插件分享！cydia插件软件源合集！iPhone4必备Cydia插件推荐！iPhone越狱Cydia必装插件推荐！
iPhone4 cydia插件分享！cydia插件软件源合集！iPhone4必备Cydia插件推荐！iPhone越狱Cydia必装插件推荐！
[摘要：本创者大家网主页： 如碰到挨没有开的链接，多是您用脚机或仄板登录的缘由。换用电脑登录便可办理。 起首给人人看看我增加的源小我以为那些源皆是有效的，迥殊是]
&原创者人人网主页：如遇到打不开的链接，可能是您用手机或平板登录的原因。换用电脑登录即可解决。首先给大家看看我添加的源&&&&&&&&个人认为这些源都是有用的，特别是xSellize,里面有很多老外的东西。&&&&&&&现在该给大家介绍我安的东西了。&一。&&Activator，手势功能。解放home键和电源键的最受欢迎的软件。&二。&appsync，必须装的插件。&三。&iPhone的真后台软件，可以让程序后台全功率运行，并不是iPhone的伪后台。具体使用教程可以参考此帖/read-htm-tid-1216975.html&四。&3D翻页。看够了iPhone的枯燥翻页了吗？&&试试这个吧&五。&可以查看冲过多少次电、电池损耗、电池温度等等的强大软件。&六。&电池医生，你懂得。循环充电！&七。&可以在手机下方的位置放5个程序，很实用的插件。&八。&IAP Cracker，破解95%的游戏内购，爱玩游戏的必备。太爽了！xSellize源的原创。&九。&iPhone本机就可以查看内部文件夹的程序。&十。&锁屏不掉线，用WIFI下软件时最好用的工具。屏幕锁了也不会切断WIFI信号。PS：此软件开启时与来电铃声和短信铃声冲突，铃声声音变小。&十一。&越狱后的app store商店，跟app store一样，也自动检测软件升级。&十二。&installous本身是英文的，下载此插件为中文。为英语不好的粉友准备的。&十三。&&此插件和appsync安装一个即可&IPA补丁，打上此补丁可以安装破解的IPA软件。必须安的插件。&十四。&相当于S60的来电通，辅助iPhone拨号，显示来电归属地，还可以单条通话记录。&十五。&QQ手机管家。这不是app store里的那个手机管家。此手机管家有黑白名单，短信防骚扰，流量监控更加精准，还有实时流量监控图。最重要的是有私密空间。&十六。&QQ输入法，不解释。&十七。&iPhone上的word，支持编辑、查看。白领人士必备。&十八。&便捷菜单，哈哈，这个就不用解释了吧&&太好用了。&十九。&&SBS的一个插件，可以一键关闭所有后台，就是双击home键看见的那些程序后台。&二十。&&就是为程序改名的小工具，只要按住程序，程序抖动时点击快速双击图标，就会出现改名的界面，改名后，点击 apply即可。&二十一。&&GPower PRO： 关机增强 长按关机键多了重启和注销选项 。便于关机和开机.&二十二。&&iphone4虽然有前置相机，但是总是不够给力，使用后置相机自拍吧，需要点击屏幕，就很不方便，所以该插件绝对是自拍控的大爱。&二十三。&&图表随意摆放，组成自己喜欢的图案。&二十四。&&SBS里的快捷开关，闪光灯开关。有了此开关就可以把IPA程序的闪光灯删了，这个开启速度比IPA程序开启的速度快多了。&二十五。&&biteSMS.被公认为是最好用的短信软件。&这次更新就不上图了&&第一太麻烦，效率低。第二锋友打开此贴速度慢。&Five-Column：桌面可以横排放入5个图标。即单页放入更多的软件。&Auto3G：在锁屏状态下自动关闭3G服务，点亮屏幕后自动启动。外出的时候，可以明显感觉到，很省电的.&Lockscreen Clock Hide：锁屏时钟隐藏工具，开启很容易，在设置里即可一键开启关闭该功能。装锁屏主题必备。&：如果你是联通的3G用户，那么你一定要安装此插件，因为等于解锁了Facetime，不用WIFI也可以进行FACETIME了。不过要注意，一分钟大概消耗6Mb的流量。&10月10日更新Weathericon，在状态栏显示天气。很不错的插件，但是我不知道怎么回事安装不上，4.3.3.dreamboard，主题更换工具。一秒变安卓~Lockdown Pro，给文件加密的工具，谢谢锋友推荐。wefinder,威锋自己做的放到软件，相比itracker的最大优点是不与facetime冲突。kuaidial归属地数据库扩展，更新了很多号段，修正了一些错误数据。号称电脑上查不到的号段本数据库能查到。（转自威锋网）iPhone越狱Cydia内软件推荐&一. 几个非常重要的软件源①. cydia.hackulo.us (afc2add, app补丁)②. ③.
(威锋网分享源)④.
(第一中文源)二. 实用插件补丁推荐：1. “AppSync for 4.0+” ，“afc2add” ： 连接ifunbox, 同步破解的程序软件等；2.Infinifolders Cracked 1.3.3-1 ：能在文件夹中增加无限个文件；突破每个文件夹最多存放12个文件的限制；可以在文件夹中上下滚动，浏览文件；保护你的文件图标布局；3.Infinidock Cracked 1.7-1 ：能扩展你的底部工具条，可以无限增加文件；4.Infiniboard Cracked 1.7.2-1 ：增强主屏幕上下滑动功能；可以在主屏的每页中添加无限文件；5.iFile&：iPhone上最强大的文件浏览/目录访问/权限修改管理工具，非常强大且好用，可以浏览所有系统文件及修改。支持文件的转移，授权。解压rar、zip文件，查看3GP等视频文件。6.Installous 4 4.4 ：一个能安装下载的IPA程序的软件；安装该插件后,能够在用Safari浏览网页时，直接下载、安装网页上的IPA程序；甚至能和iTunes同步你下载的IPA程序；7.去广告补丁 1.1 ：通过修改hosts列表屏蔽部分常见网络广告供应商；8.&图标重命名（iOS 4.X） 1.1 ：可以修改程序图标名称；9.360手机卫士 ：帮助你管理手机，增加安全性的工具；10. Barrel 3D翻页 ：可以让你变换页面切换的效果，比如3D旋转，上滑动下滑动，螺旋翻页等，酷。11. Cydia分类中文包：让你的Cydia分类显示中文。12. Five lcon Dock：在DOCK上可以放入5个图标，虽然只增加了一个常用软件的位置，不过解决了很多麻烦事。13. Five-Column：桌面可以横排放入5个图标。即单页放入更多的软件。实用意义与上一个同理。14. kuaidial：一款来电及通讯录管理工具，通话记录管理、拨号增强、显示号码归属地、短信增强，黑名单、自动IP拨号等，极力推荐。15. Lockdown Pro：非常棒的一款程序锁，可以让你不想让人打开的程序或者文件上锁。16. Safari Download Manage：简单华丽的Safari浏览器下载插件。17. lnstallous：可以让您从apptrackr在线下载破解ipa的工具，它集合下载、 安装、更新（类似app store）于一声，非常不错。18. lnstallous下载路径修改补丁：将Installous的下载存放路径修改为和Safari Download Manager的下载存放路径相同。19. Weatherlcon：一个可以修改桌面天气图标和在状态栏显示温度和天气图标的插件。需LibWeater支持应用。20. LibWeater：一款第三方天气软件调用天气信息的基本支持应用21. vWallpaper：它可以让你把动态的MP4视频文件当做桌面的壁纸(费电)或者当做来电视频，软件内可以在线下载视频文件。22. 2011年农历补丁：在iPhone日历中包含中国的传统节日、农历、择吉老黄历和宜忌等内容。23. Auto3G：可根据你的设置在某些情况下进入你设置进入的网络，如在锁屏的时候，自动关闭3G信号，以节省电量。24. activator：通过用手势代替平时使用的一些动作（如按Home键，按音量开关键）来控制iPad,iPhone,iPod touch的一个软件。使用这个软件可以有效的降低Home键等按键的损耗速度，另外，很多其他的软件也需要activator的配合才能使用，例如sbsettings。25. QuickDo：功能和activator类似。26. SBSettings：可以配合activator和QuickDo唤出一个菜单，随时开关一些系统功能，如WIFI，ＶＰＮ，3G，Auto3G等等，任何情况下都可唤出。自带程序图标隐藏功能，注销功能。27. AppLinks：ipa安装后都会随机生成代码，安装此工具可以创建软件链接到var/mobile/Applinks以软件名字显示，方便您进行修改。28. GridLock：可以随意摆放图标，可以使图标配合桌布图案。29. Physwitch v1.0-5 ：多任务切换新方式；通过 iPhone 音量键来切换任务的程序，非常方便，而且切换程序之后不用刷新；安装后需通过activator来激活；30. Backgrounder :后台软件;31. Celeste : 蓝牙传输软件;32. FakeCarrier :用于修改左上角运营商文字;33. SleepFx :锁屏特效; 集齐了多种如TV等特效;34. unfolder : 它可以让你删除整个文件夹!包括文件夹中的应用;&cydia强大的插件和软件源合集---1---（进CYDIA点设置 设自己为开发者，点软件源-编辑-添加，下面所有的源&&添加后然后直接点 搜索 再下面下面所有的插件）最主要的添加源：&我最喜欢的就是178源的&&做的很到位的还有自己喜欢的源也可以加的，补充：CYDIA&好用的源，依赖包的意思是必须安装软件前先安装依赖包支持。源多比少好，无害，出现黄红色XX字也没事不是你的问题。接下来就降下一些我们178源里的软件本人装在设置里的软件&&&Action MenuAction Menu一款复制粘贴菜单强化插件，集成了iPhone上多个应用程序的功能，例如历史记录（History），搜索（Lookup）和Twitter&历史记录：保留每一个项目的历史记录，并加入到剪贴板，允许重新排序，粘贴，删除每项记录搜索：在线用户中，搜索你需要查找的当前文本，并集成了谷歌搜索，维基百科，词典和谷歌翻译Twitter：把当前文本的内容通过Action Menu传送到Twitter的客户端，并发布。目前支持Tweetie，Twitterific，Twittelator 和 TwitterFon 以上客户端&&&***但是要上网才可以查看字典和推特***afc2服务补丁iphone，touch， ipad越狱后cycdia里面安装的一个补丁，此补丁解决了越狱后的iphone，touch，ipad无法连接iFunBox，iPhoneBrowser以及91等软软件问题&Alarming您是否设置闹钟过？您是否设置了闹钟 忘记把音量调节的大一点（或者静音）？安装这个小工具，无论您设置了 多高的音量，闹钟到时间后，它会自动帮你把声音调节到最大，您关闭闹钟后 音量会自己恢复（很实用哦）Appsync安装IPA破解补丁AppSync以便您可以通过同步助手或iTunes来安装破解IPA应用程序。***版本要确认***AskToCall拨号确认它的作用跟ask to mail一样，在你打电话拨号的时候 提示你是否真的拨过去...&AskToSend发送邮件询问发送邮件的时候 询问你 “是否现在发送”防止你因为误点而发送错误&aTimeTool&是一款定时开关小工具，它可以让你在指定的时间内，自动开启/关闭iPhone 的&飞行模式、Wi-Fi、蓝芽以及电源，并且可以设定每周循环，操作非常简单且实用.&特色 ： 可以在指定时间自动开启/关闭 iPhone 的飞行模式、Wi-Fi、蓝芽、电源。&功能 ：aTimeTool 是一款定时开关小工具，它可以让你在指定的时间内，自动开启/关闭&iPhone 的飞行模式、Wi-Fi、蓝芽以及电源，并且可以设定每周循环，操作非常简单且实用！&主要功能：&1. 定时开关飞行模式&2. 定时开关机&3. 定时开关 Wi-Fi&4. 定时开关蓝芽&5. 可以按照星期来设置循环，也可以设置每天的某个时段。&注意事项:设置时间区段时，开始时间必须比结束时间小，在同一笔任务的时间不能跨日 (24:00、00:00)&例如： 3:00 ~ 23:00 (正确)AttachmentSaverAttachmentSaver可以将iPhone中的邮件附件进行保存,然后用你自己喜，欢的程序打开（建议用iFile）。支持任何格式文件下载。可以全部下载一封Email中的多个附件。&AutoResponder自动短信应答用最简单的方法告诉你这个软件是干什么的，那就是像QQ你离开状态下的自动回复是一个意思！只是这个软件更加强大，可以设置收到消息后多长时间之后才自动回复等等功能。***没有短信套餐的不要装的***&Backgrounder后台软件可以在后台挂QQ不会掉线的&Barrel 3D翻转可以让您变换页面切换的效果，比如3d旋转，上滑动 下滑动 螺旋翻页等，酷&biteSMS短信很强大的相信源老大也都在用的，大家用了就知道的Browser Changer默认浏览器打开记事本随便写一个链接，点击，就会自动跳转safari浏览器，安装这个可以让你选择跳转其他的浏览器，有15个之多，其中 opera mini、 skyfire 、icab等是不可少的...不错的小东西***没有图片***CallTell来电/短信报号它可以在您手机来电话短信的时候报读来电人/短信人的名字。内容等。&CameraWallpaper摄像头壁纸让你的iphone 桌面壁纸 变为摄像头及时拍摄的画面（动态录像）。需要activator激活 操作界面（无图标）&Chronus备份王备份你手机上各种应用的设置及历史记录（比如游戏记录，个人配置），可以设置多个同步时间点，保存后可以进行还原操作和发送至自己邮箱。&Cleverpin聪明解锁非常棒的工具。它可以根据您的设置 在不小心进入锁屏后（前提是您有解锁密码）不用输入解锁密码 即可直接进入系统。它提供了 听歌状态、充电状态、飞行模式状态还有一个检测网络状态。听歌状态：&如果您在未锁屏情况下听歌，当您的机器按照设置的时间自己锁屏后，您去解锁时 无需输入解锁密码即可直接进入系统。检测网络：&提前让软件检测到您的网络，当您的手机处于连接这个网络情况下，不小心进入锁屏状态时 无需输入解锁密码即可开锁&（这一切都是在您设置了解锁密码前提下进行的）cydia强大的插件和软件源合集---2---EZDecline来电挂电话锁屏的时候，来电就只有一个选择的，那就是 移动滑块来接听 ，安装此插件就会有拒接和接听&FlipOver 翻转静音是一个在锁定状态下更改音量的工具，只需要将屏幕朝下就可以自动静音，屏幕也会黑的。FolderEnhancer扩展ios文件夹图标限制 、加快文件夹打开速度 、文件夹横向 纵向翻页 、文件夹背景主题自定义等等..&Frashl浏览器支持flash为手机增加flash的，很实用的&FreeSync可以让你在同步你的设备的时候：接听电话、接受短信、玩游戏等任何操作，并不会耽误您同步功能FullScreen for Safari一款非常非常好的Safari插件!可以让你的Safari全屏还可以增加手势标签间切换等功能，非常好用！并且标签切换等功能都由多指触摸来实现。&Google地图校正程序对系统级地图程序生效并可过滤,在设置启用.此版本可分别设置地图偏移与卫星偏移.Gridlock图标随意摆让你的桌面图标随意摆放位置，组成自己喜欢的图案，抖动后 可以放到任意的位置，并锁定图标，不会归位&GridTab for Safari让iphone拥有像ipad在safari网页导航页 显示网页缩略图，跟Multifl0w一样的显示的&HD透明文件夹主题可以美化你的桌面的，看了就爽的&iAcces 输入法我有发过这贴的，去那里下载，要重启两次的，切记切记是一款非常好用的输入法，支持中文简体、繁体及英文的键盘和手写输入，尤其推荐的是其选择框左右翻页和手写识别度超高的两大特点。&Icy管理deb包，可以添加源的，跟Cydia一样的，高效、快速、简捷，打开和运行速度非常快，占用内存少&iFile最强大的文件浏览/目录访问/权限修改工具，包括移动、粘贴、复制、建立文件夹链接、解压、压缩、上传下载、搜索、编辑文件、播放影音文件等等；基本可以媲美pc上类似的功能。。。&iMusic显示歌词的播放器&&Installous可以让您从apptrackr在线下载破解ipa的工具，它集合下载、安装、更新（类似app store）于一身，非常不错&Installous下载路径修改补丁将 Installous 的下载存放路径由/var/mobile/Documents/Installous/Downloads/修改为/var/mobile/Library/Downloads/使得Installous可以和Safari Download Manager等软件共用。iphoneDelivery一个不错的短信回执工具，官方中文它 提自身供了三种回执的方法，安装后可见。&&Lockdown Pro程序锁非常棒的一款程序锁，给你不想让别人打开的程序加上密码，比如照片等等。&lockinfo简单的就是说锁屏信息，老大有更详细的解释我就不说了&lockinfo插件HTC这个一定要装的可以看天气的Mail Enhancer邮件增强1.首先就是可以单独自定义签名的，还可以定义html代码并转换2.他可以当你来邮件的时候，声音提示，可以改变系统自带的声音3.也可以读出来mail的姓名Manualcorrect Pro能够让你在输入句子是不会被自动纠错功能干扰; 它只在你点击某个文字时才触发纠错功能。 ManualCorrect Pro 同样支持自定义纠错功能, 标点符号校正 以及带有SBS开关，方便启动.PagePreview缩略图翻页页面缩略图预览翻页，缩略图快速跳转，在一页打开所有页的任何一个软件&PhoneCloser打完电话自己退出程序，还有可以接听电话的时候关掉屏幕，很强大的Pull To Refresh Mail向下拉时刷新邮箱Pull To Refresh Safari向下拉时刷新当前的页面&Safari Download Manager一款Safari浏览器的下载管理插件，支持多种格式文件下载,支持自定义下载格式！下载的文件存放于：/var/mobile/Library/Downloads目录！&&Springtomize 工具合集强大的系统工具，可以删除不必要的功能，记录图标的位置等功能过几天写个专贴的swipeToMoveCursor滑动移动光标您在短信或者备忘录 发短信 或者 记录一些东西的时候，要删除最后一个字前面的第几个字，这时候 您只能点住屏幕-出现放大镜后-拖动选择位置，安装这个小工具后，您就可以用手指左右方向滑动屏幕来定位了UnlimTones制作铃声可以在线试听、下载铃声、可以用自己同步在手机上的歌曲制作成铃声，可以自定义长度、改名等等...VideoLock锁屏看电视能让你在锁屏时系统不自动暂停你播放中的视频。这可以省去你每次锁屏将设备放入重口袋中时都要重新开启播放的麻烦。WiCarrier它可以让您的运营商处 显示您连接的wifi（名字）和IP&可以看到我IP的WinterBoard相信大家对这都很熟悉的，我就不多说了
感谢关注 Ithao123iOS频道，是专门为互联网人打造的学习交流平台，全面满足互联网人工作与学习需求，更多互联网资讯尽在 IThao123!
Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。
产品设计是互联网产品经理的核心能力，一个好的产品经理一定在产品设计方面有扎实的功底，本专题将从互联网产品设计的几个方面谈谈产品设计
随着国内互联网的发展，产品经理岗位需求大幅增加，在国内，从事产品工作的大部分岗位为产品经理，其实现实中，很多从事产品工作的岗位是不能称为产品经理，主要原因是对产品经理的职责不明确，那产品经理的职责有哪些，本专题将详细介绍产品经理的主要职责
PHP（外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP 独特的语法混合了C、Java、Perl以及PHP自创的语法。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
IThao123周刊}