越獄ios裝置上，如何使應用擷取root許可權

要做一個小工具軟體，需要root許可權，經過無數的google何嘗試，終於解決這個問題。

思路在很多的文章中都有提到，一是要將應用安裝到/Applications目錄，我是打包成deb，通過Cydia安裝；

二是Springboard啟動應用時不會賦予應用root許可權，如果可執行檔的使用者組是root:wheel，並且設定了setuid位，則不會執行，具體表現就是應用啟動閃一下就退出了，要繞過這個問題則需要另一個沒有設定setuid的可執行檔來起橋樑作用，這個可執行檔偽裝成應用的可執行檔，它的作用就是用來啟動真正的應用可執行檔。

具體的主要的步驟是：

          1、裝置越獄後，確保安裝Appsync

          2、假設應用的名字為LostTemp，在目標應用代碼的main函數的前面增加setuid(0);setgid(0);兩行代碼，通過xcode編譯好，將應用的bundle(LostTemp.app)拷貝出來備用，將其中的可執行檔改個名字，比如LostTemp_root

          3、編寫另外一個可執行檔（我是直接修改上面應用的main函數），其main函數類似下面的形式，編譯好之後，將這個可執行檔的名字改為LostTemp，並拷貝進上面所述的LostTemp.app：

     NSString* string = [[NSBundlemainBundle]
pathForResource:@"LostTemp_root"ofType:nil];

  argv[0] = (char*)[stringUTF8String];

    execve([stringUTF8String], argv,
NULL);

4、將LostTemp.app可執行檔LostTemp的使用權限設定改為755（chmod)，LostTemp_root的許可權改為4755

5、將LostTemp.app打包為deb，打包的時候將目標安裝目錄設定為/Application

6、將deb放在裝置的/var/root/Media/CyDia/AutoInstall目錄下，重啟裝置，應該就OK了。

主要參考一下幾篇文章：

http://o0o0o0o.iteye.com/blog/983311

http://wangxinglong.blog.51cto.com/679714/340161

http://blog.sina.com.cn/s/blog_7879b14f01016q8n.html