技术标签: class-dump 砸壳 frida dumpdecrypted iOS 导出头文件
1、下载源代码git clone https://github.com/stefanesser/dumpdecrypted.git
2、进入dumpdecrypted文件夹目录。使用make命令生成dumpdecrypted.dylib文件
3、ssh登录越狱手机,关闭所有应用,启动需要砸壳的目标应用,利用命令 ps -e 查看所有进程,包含“/var/mobile/Containers/”的就是目标APP的进程(从App Store中下载的APP都放在该目录下)
4、利用cycript注入该APP进程,找出该APP的Documents目录全路径
cycript -p targetAppName
var dir = NSHomeDirectory()
@"/var/mobile/Containers/Data/Application/CF8EC7A2-E6E8-4680-88AD-BECC3C351ADC"
5、将之前生成的dumpdecrypted.dylib拷贝到Documents目录下
scp dumpdecrypted.dylib [email protected]:/var/mobile/Containers/Data/Application/CF8EC7A2-E6E8-4680-88AD-BECC3C351ADC/Documents/
6、利用dumpdecrypted.dylib将目标APP砸壳
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/7BF44939-6045-4158-9C69-841AD0A8DC02/caipudaquan.app/caipudaquan
砸壳成功后在该目录下生成 caipudaquan.decrypted 文件。然后利用scp命令将该文件拷贝到电脑上面备用
7、在电脑上面查看砸壳文件的加密标识
otool -l caipudaquan.decrypted | grep crypt
结果如下:
caipudaquan.decrypted (architecture armv7):
cryptoff 16384
cryptsize 4128768
cryptid 0
caipudaquan.decrypted (architecture arm64):
cryptoff 16384
cryptsize 4456448
cryptid 1
// 我的越狱手机是4S,所以解密的是armv7架构的
1、下载Clutch
https://github.com/KJCracks/Clutch/releases/
2、将下载的Clutch拷贝到越狱手机
scp -P 2222 /Users/mac/Downloads/Clutch root@localhost:/usr/bin/
3、赋予执行权限
iPhone:/usr/bin root# chmod +x Clutch
4、使用
1、列出安装的Store App
Clutch -i
2、输入App序号或者Bundle Id砸壳
iPhone:~ root# Clutch -i
Installed apps:
1: 爱奇艺-延禧攻略独播 <com.qiyi.iphone>
2: 哈罗单车-全国免押金 <com.jingyao.EasyBike>
3: 微信 <com.tencent.xin>
4: 钉钉 <com.laiwang.DingTalk>
5: 千帆直播 - 答题猜成语瓜分百万奖金 <cn.com.qf.show>
6: 抖音短视频 <com.ss.iphone.ugc.Aweme>
iPhone:~ root# Clutch -d 2 // 或者 Clutch -d com.jingyao.EasyBike
Zipping EasyBike.app
ASLR slide: 0x79000
Dumping <EasyBike> (armv7)
Patched cryptid (32bit segment)
Writing new checksum
DONE: /private/var/mobile/Documents/Dumped/com.jingyao.EasyBike-iOS8.0-(Clutch-2.0.4).ipa
1、Mac端下载frida-ios-dump 下载地址
2、安装pip
sudo easy_install pip
3、安装依赖的Python模块
sudo pip install -r requirements.txt --upgrade
sudo pip install six --upgrade --ignore-installed six
4、越狱手机端安装frida
a、添加Cydia源 https://build.frida.re
b、然后安装Frida
5、解压frida-ios-dump代码,配置dump.py 中的信息
User = 'root'
Password = '123456'
Host = 'localhost'
Port = 2222
安装完成之后开始脱壳使用:
./dump.py -l 查看安装的应用列表
./dump.py bundleID 开始脱壳
脱壳完成之后会在当前文件目录下生成一个ipa文件
otool -help
Usage: /Applications/Xcode9.4.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/otool [-arch arch_type] [-fahlLDtdorSTMRIHGvVcXmqQjCP] [-mcpu=arg] [--version] <object file> ...
-f print the fat headers
-a print the archive header
-h print the mach header
-l print the load commands
-L print shared libraries used
-D print shared library id name
-t print the text section (disassemble with -v)
-p <routine name> start dissassemble from routine name
-s <segname> <sectname> print contents of section
-d print the data section
-o print the Objective-C segment
-r print the relocation entries
-S print the table of contents of a library (obsolete)
-T print the table of contents of a dynamic shared library (obsolete)
-M print the module table of a dynamic shared library (obsolete)
-R print the reference table of a dynamic shared library (obsolete)
-I print the indirect symbol table
-H print the two-level hints table (obsolete)
-G print the data in code table
-v print verbosely (symbolically) when possible
-V print disassembled operands symbolically
-c print argument strings of a core file
-X print no leading addresses or headers
-m don't use archive(member) syntax
-B force Thumb disassembly (ARM objects only)
-q use llvm's disassembler (the default)
-Q use otool(1)'s disassembler
-mcpu=arg use `arg' as the cpu for disassembly
-j print opcode bytes
-P print the info plist section as strings
-C print linker optimization hints
--version print the version of /Applications/Xcode9.4.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/otool
例: otool -L MobileNotes // 查看使用的依赖库
配置到用户环境变量中,方便使用
1、将下载的dmg文件中的class-dump命令拷贝到用户目录
如终端创建: $mkdir ~/bin
2.打开~/.bash_profile文件,配置环境变量 (双击打开就可以) 把export PATH=$HOME/bin/放到第一行中
3.在Terminal中执行source命令source ~/.bash_profile
4.在命令行中输入class-dump验证是否配置成功
cd demo.app
plutil -p Info.plist | grep CFBundleExecutable
class-dump -S -s -H bundleID -o /Users/wangjie/Desktop/targetipa/Headers
方法二:针对后缀名为decrypted的砸壳后的文件
1、确定砸壳手机的架构(这里的是使用的4S,所以是armv7)
2、指定架构导出.h文件,如果不指定相应的架构会导出失败
3、指定路径下(这里是Headers目录)出现很多.h文件表示成功,只有CDStructures.h表示失败
查看目标文件支持的架构
lipo -info /Users/wangjie/Desktop/caipudaquan.decrypted
Architectures in the fat file: /Users/wangjie/Desktop/caipudaquan.decrypted are: armv7 arm64
指定架构导出.h文件(4S)
class-dump -S -s -H --arch armv7 /Users/wangjie/Desktop/caipudaquan.decrypted -o /Users/wangjie/Desktop/caipudaquan/Headers
文章浏览阅读480次。http://blog.sina.com.cn/s/blog_736d0b9101018cgc.html_王斌 github
文章浏览阅读737次。原文来自:http://blog.csdn.net/hncqp/article/details/4455263 ACM OJ Collection(排名不分先后):中国:浙江大学(ZJU):http://acm.zju.edu.cn/北京大学(PKU):htt_htt//acm.wydtang.top/
文章浏览阅读467次。更新记录1.0.0(2019-07-01)插件简介专门用来修复苹果IOS支付时出现"您已购买此App内购买项目。此项目将免费恢复"。问题描述首先在IOS平台里面创建“APP内购买项目”,选择的是“消耗型项目”,然后用uni-app官方的支付api进行支付,多支付几次,有时候就会出现提示“您已购买此App内购买项目。此项目将免费恢复”,特别是在沙盒测试里面支付很大几率出现,我明明选的是消耗型项目,应..._ios开发苹果支付恢复权益
文章浏览阅读5.6k次。Spring从J2EE的Web端为每个关键接口提供了一个mock实现:MockHttpServletRequest几乎每个单元测试中都要使用这个类,它是J2EE Web应用程序最常用的接口HttpServletRequest的mock实现。MockHttpServletResponse此对象用于HttpServletRespons_mvcmock
文章浏览阅读8.5k次,点赞7次,收藏22次。execute as @a at @s run clear @s minecraft:dark_oak_planks{display:{Name:“{“text”:“第三关[阴森古堡]”,“color”:“red”,“italic”:false}”,color:“16711680”},Enchantments:[{id:“protection”,lvl:1}],Unbreakable:1b} 1。Lore:[“{“text”:“免费”,“color”:“blue”,“italic”:false}”]..._summon生成掉落物
文章浏览阅读10w+次,点赞487次,收藏2.1k次。CentOS 7安装教程: 准备: 软件:VMware Workstation 镜像文件:CentOS-7-x86_64-bin-DVD1.iso (附:教程较为详细,注释较多,故将操作的选项进行了加粗字体显示。) 1、文件--新建虚拟机--自定义 2、..._centos 安装
文章浏览阅读333次,点赞3次,收藏3次。项目介绍一款很好用的免费画图软件,支持ER图、时序图、流程图等等在项目的releases就可以下载最新版本同时支持在线编辑。_draw github画图
文章浏览阅读930次。嗨,大家好!如果你对人工智能充满了好奇,并且想要入门这个领域,那么你来对地方了。本文将向你介绍如何从零基础开始学习人工智能,并逐步掌握核心概念和技能。无论你是大学生、职场新人还是对人工智能感兴趣的任何人,都可以按照以下学习路径逐步提升自己。_人工智能学习路径
文章浏览阅读4.3k次,点赞2次,收藏8次。打开Unity3D的:window-asset store就会出来这样的界面:我们选择一个天空纹理,注意这里的标签只有一个,如果有多个就会显示所有标签的内容:找个比较小的免费的下载一下试试,比如这个:下载以后:点击import就会出现该窗口:然后再点击最底下的import:就导入到我们这里来了。从上面可以切换场景:..._unity怎么导入压缩包
文章浏览阅读254次。在你以前的问题的the answer的最后一部分,我试着给出你当前的问题的答案.也许我表示不够清楚.您不应该将错误信息放在标准成功响应中.您应该遵循用于服务器和客户端之间通信的HTTP协议的主要规则.根据HTTP协议实现网格中的加载数据,编辑行和与服务器的所有Ajax通信.每个HTTP响应都有响应第一行的状态代码.了解这个意义非常重要.典型的JSON数据成功请求如下HTTP/1.1 200 OK...._decode message error
文章浏览阅读4k次,点赞8次,收藏29次。我们在流片之后,通常还是有机会对layout进行局部小的修改。例如metal change eco或者一些层次的局部修改。当我们修改之后,需要进行与之前gds的对比,以便确认没有因为某些..._calibre dbdiff
文章浏览阅读694次。问题我有一些方法应该在某些输入上调用567779278。不幸的是,测试这些情况会导致JUnit终止!将方法调用放在新线程中似乎没有帮助,因为System.exit()终止了JVM,而不仅仅是当前线程。是否有任何常见的处理方式?例如,我可以将存根替换为System.exit()吗?[编辑]有问题的类实际上是一个命令行工具,我试图在JUnit中测试。也许JUnit根本不适合这份工作?建议使用互补回归测..._检查system.exit