iOS 越狱逆向环境（越狱检测 / tweak）

何时使用 / 何时不用

• 用：目标 App 有越狱检测（启动闪退 / 功能受限），需要识别检测点并分析其实现
• 用：已有 tweak / Substrate 插件需要逆向分析其 hook 了什么
• 用：要在越狱设备上做动态分析（[[re-frida]] 插桩、[[re-lldb]] 远程 attach）——越狱环境是前置
• 用：自己开发 tweak（Theos + Logos）辅助逆向（hook 检测函数验证假设）
• 不用：无越狱设备时的 iOS 动态分析（静态先行，见 [[re-ios]] 坑 3）
• 不用：只要 App 静态结构 / 脱壳（走 [[re-ios]]）
• 注意：越狱与动态执行按 [[re-analyze/platform-tips]] 最高原则在受控设备上进行（专用测试设备，不用于日常/生产设备）

工具准备

越狱/动态分析属动态执行，受控设备 + 网络隔离（[[re-analyze/platform-tips]] 最高原则）。静态（tweak 二进制分析）免沙箱。所有工具先验证再使用。

越狱设备（palera1n 等）