vphone-cli生态工具完整盘点vphone-mcp与insert_dylib、trustcache子模块指南【免费下载链接】vphone-cli项目地址: https://gitcode.com/GitHub_Trending/vp/vphone-clivphone-cli是一款基于 Apple Virtualization.framework 的虚拟 iPhone 启动工具一条命令即可在 Mac 上完成「下载固件 → 打补丁 → DFU 刷机 → 安装 CFW → 首次开机」的全流程。本篇盘点它的三类生态工具面向 AI 自动化的vphone-mcp以及以 git 子模块形式内置的insert_dylib动态库注入与trustcache信任缓存两个子模块工具帮你快速看懂它们各自的作用与在构建流程中的位置。快速认识 vphone-cli一条命令启动虚拟 iPhonevphone-cli 支持 5 种固件变体less/regular/dev/jb/exp补丁数量从 4 个递增至 141 个安全绕过能力逐级增强。其中jb变体在首次开机时会自动安装 Sileo、apt 与 TrollStore适合越狱研究场景。vphone-cli vm create myphone -V jb # 一条命令端到端创建 VM vphone-cli vm launch myphone # 启动虚拟 iPhone整个项目由三部分组成Swift 编写的宿主端 CLI、Python 编写的 CFW 补丁器scripts/patchers/以及一组以git 子模块形式引入的第三方工具链——后两部分正是本文的盘点重点。vphone-mcp把虚拟 iPhone 变成 AI 可自动化的设备vphone-cli在每台虚拟机的 bundle 中暴露了一个宿主控制套接字bundle/vphone.sock支持程序化控制 截图screenshot 触控与滑动touch / swipe⌨️ 硬件按键home、音量等 剪贴板读写关键是每个动作都会内联返回一张截图这天然契合「操作 → 观察 → 决策」的 AI 循环可用于 AI 驱动的端到端E2E自动化测试。vphone-mcp就是封装这个套接字的MCPModel Context Protocol服务器把它接入支持 MCP 的 AI 客户端后大模型就能直接「看屏幕、点屏幕、按键」像人手一样操作这台虚拟 iPhone。对新手来说无需自己写 socket 协议代码接入一个 MCP 服务即可让 AI 助手帮你跑自动化流程。insert_dylib 子模块CFW 安装时的动态库注入器insert_dylib是一个经典的 Mach-O 工具用于向可执行文件中注入动态库dylib。在本仓库中它通过子模块管理源码固定在 scripts/repos/insert_dylib子模块定义见 .gitmodules。它在 CFW 安装流程中被 scripts/patchers/cfw.py 调用以弱符号--weak、原地--inplace方式把指定 dylib 注入目标系统二进制从而让 CFW 的行为钩子随系统进程一起加载insert_dylib --weak --inplace --all-yes 注入库 目标二进制构建脚本 scripts/setup_tools.sh 会用clang直接编译子模块里的main.c并链接 Security 框架产物放到.tools/bin/insert_dylib打包时与 trustcache 一并打进应用 bundle见 scripts/build.sh。trustcache 子模块信任缓存管理工具trustcache信任缓存是 iOS 代码签名的核心数据结构——系统据此判断一个二进制的 cdhash 是否可信。trustcache 子模块位于 scripts/repos/trustcache由 scripts/build.sh 与 insert_dylib 一同编译并打包。在 vphone-cli 的研究体系中信任缓存是 AMFIApple Mobile File Intergy执行策略的关键一环。项目还针对 iOS 内核做了对应的二进制补丁将注入的 cdhash 写入信任缓存以放行未签名二进制的执行相关分析文档见 research/kernel_patch_jb/patch_amfi_cdhash_in_trustcache.md。简单理解trustcache 工具负责「改缓存」内核补丁负责「让内核认缓存」两者配合才构成完整的签名绕过链路。一键获取两个子模块setup_tools.sh 的作用两个工具都以 git 子模块引入.gitmodules因此克隆仓库时必须带上--recurse-submodulesgit clone --recurse-submodules https://gitcode.com/GitHub_Trending/vp/vphone-cli cd vphone-cli ./scripts/setup_tools.sh # 安装依赖 编译子模块工具链 创建 Python venvsetup_tools.sh会依次完成安装 Homebrew 依赖 → 从 scripts/repos/ 拉取并编译trustcache 与 insert_dylib产物进入.tools/bin/→ 创建 Python 虚拟环境。之后make build即可把两个二进制一并打包进.app无需再手动处理子模块。 提示子模块目录如scripts/repos/insert_dylib在浅克隆时可能是空的属于正常现象执行git submodule update --init或setup_tools.sh后即可补齐。小结工具形态一句话定位vphone-mcp外部 MCP 服务封装vphone.sock让 AI 自动化操作虚拟 iPhoneinsert_dylib子模块scripts/repos/insert_dylibCFW 安装时向系统二进制注入 dylibtrustcache子模块scripts/repos/trustcache管理信任缓存配合 AMFI 补丁放行未签名代码三者分别覆盖 vphone-cli 的自动化、注入、签名三条扩展路径想跑 AI 自动化测试找 vphone-mcp想理解 CFW 如何挂钩系统进程就看 insert_dylib 的调用链想研究签名绕过则从 trustcache 与 AMFI 补丁文档入手。更多补丁细节可参阅 research/0_binary_patch_comparison.md。【免费下载链接】vphone-cli项目地址: https://gitcode.com/GitHub_Trending/vp/vphone-cli创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
