在越狱 iPhone 上跑 QEMU 命令行

[kljsandjb]

最近有个在 iOS 平台直接跑虚拟机的项目很火，传送门UTM

我正好手头有个越狱的 iPhone，在想着要不要弄成像在主机上直接 run 的效果，UTM app 的话是把 qemu 编译成了动态库加载到 iOS app 进程里，看了下作者 fork 的 qemu 源码的改动，我参考了一下，交叉编译了理论上可以在 jailbroken idevices 上跑的可执行程序，当然还需要链接一些其他的库，比如 libpixman 、libusb 等，我编译了这些库然后最终编成功了，安装到了 iPhone 的 file system 中，尝试过运行诸如 qemu-system-* 各种平台的模拟，但是一直提示签名问题（当然已签名），但是在 lldb debug 模式下可以跑。 其他的非模拟二进制文件可以正常运行没问题（ qemu-io，qemu-img，qemu-ga 等）。

附上跑的截图，有兴趣的可以一起玩玩

我把二进制文件都放在了这里
https://github.com/k0Iry/qemu-ios-jailbroken

https://github.com/k0Iry/qemu-ios-jailbroken/releases/download/0.01/binary.tar.xz

假如大家有越狱的 iPhone，可以下载这里的文件试试，楼主环境是 iOS13.3，iPhone 8，里面 share 和 bin 文件夹的内容放在 /usr/local 相应的目录下，库文件建议放在 /usr/lib 目录下

暂时在 lldb 里面跑成功了

Iry-Tus-iPhone:~ root# ps -ef | grep aarch64
0 2112 2111 0 1:11PM ttys000 0:00.64 lldb-10 /usr/local/bin/qemu-system-aarch64
0 2120 2121 0 1:11PM ttys000 1:16.17 /usr/local/bin/qemu-system-aarch64 -m 1G -M virt -cpu cortex-a57 -bios /usr/local/share/qemu/edk2-aarch64-code.fd -drive if=none,file=/var/root/debian-10.3.0-openstack-arm64.qcow2,id=hd0 -device virtio-blk-device,drive=hd0 -device e1000,netdev=net0 -netdev user,id=net0,hostfwd=tcp:127.0.0.1:5555-:22 -nographic
0 2148 2088 0 1:15PM ttys002 0:00.02 grep aarch64
Iry-Tus-iPhone:~ root#
Iry-Tus-iPhone:~ root#
Iry-Tus-iPhone:~ root#
Iry-Tus-iPhone:~ root# ssh -p 5555 [email protected]
The authenticity of host '[127.0.0.1]:5555 ([127.0.0.1]:5555)' can't be established.
ECDSA key fingerprint is SHA256:bP67kpas/+zYBqq38KdEDV+Xc0cgWRCY9o3oi9JDvrw.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[127.0.0.1]:5555' (ECDSA) to the list of known hosts.
[email protected]'s password:
Permission denied, please try again.
[email protected]'s password:

[kljsandjb]

附上了 log，希望有玩越狱的大神帮忙看看问题，还是觉得挺好玩的假如能够在 iphone 上跑个模拟器，甚至作为后台进程运行

[kljsandjb]

https://i.loli.net/2020/03/22/IWDAzPx1Ywa6QTM.jpg

已经成功咯 看来没多少人关注嘛😄

[orzOEZ]

小白表示看不懂

[kljsandjb]

@orzOEZ 哈哈 就折腾玩玩儿 已不玩越狱好久了