admin 管理员组文章数量: 1184232
1.准备工作
首先要有一台越狱设备，然后安装插件：OpenSSH,Cycript。
然后下载dumpdecrypted并解压，cd 到文件所在位置，执行make命令，会生成一个dumpdecrypted.dylib文件这就是我们等下砸壳所要用到的砸壳工具。
现在需要的东西已经准备好了，接下来可以开始砸壳了！
2.开始砸壳
通过ssh连接到设备，默认的密码是：alpine
ssh root@设备的ip地址运行你要砸壳的应用，通过命令你查看进程，执行命令之后会显示当前运行的所有进程。找到想要砸壳的应用进程，记录一下路径和编号。
ps -eps -e
再执行命令进入cycript，执行之后命令行会以cy#开头
cycript -p 进程编号执行命令，获取沙盒路径
[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]获取沙盒路径
回去之后，我们可以通过 ctrl＋d 退出cycript。以便接下来的操作。
现在我们得到了两个路径，一个app的沙盒路径，一个进程的运行路径。接下来我们需要将砸壳的工具放到app的沙盒下。
可以通过scp命令进行远程copy，由于当前的这个命令行还要用，所以用快捷键command＋n 再开启一个命令行窗口。用scp命令将dumpdecrypted.dylib文件复制到到设备中。
scp dumpdecrypted路径 root@设备的ip地址:App沙盒路径执行之后会让输入密码，输入密码开始上传。
上传成功之后，回到链接手机的命令行，cd到App的沙盒下
cd app沙盒路径先执行下面的命令，防止遇到killed 9的错误
su mobile可以查看下是否有dumpdecrypted.dylib文件，如果有的话就执行砸壳命令
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib App进程路径命令执行完成之后会得到.decrypted文件，这个就是砸壳后的文件。
同样通过scp命令将脱壳之后的二进制文件复制到电脑上
关于插件的破解，先要理解dumpdecrypted 的原理。它的原理是：将应用程序运行起来（iOS系统会先解密程序再启动），然后将内存中的解密结果dump写入文件中，得到一个新的可执行程序。 想要破解哪个应用就在DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib App进程路径把进程对应的路径填写进去就行了。
虽然可以破解，但是我做的时候结果还是用不了 ，控制台的输出为 "插件无效"，况且这个插件也不常用就懒得弄。
参考链接：
iOS逆向工程(简单利用"dumpdecrypted"给ipa砸壳)
App Extension的脱壳
本文标签： 应用程序 dumpdecrypted iOS Appstore 砸壳
版权声明：本文标题：iOS dumpdecrypted砸壳(解密AppStore下载的应用程序) 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1765755095a3412068.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论