IOS脱壳+反编译

dumpdecryptedios砸壳

git clone https://github.com/stefanesser/dumpdecrypted.git  #git 下载源码
sudo xcode-select --switch /Applications/Xcode.app
cd dumpdecrypted  #cd到dumpdecrypted目录
make   #编译

对 dumpecrypted.dylib 签名

## 列出可签名证书, 找到 mac 上面已经安装的证书
security find-identity -v -p codesigning

#签名
codesign --force --verify --verbose --sign "Apple Development: xxxxx(xxxxx)" dumpdecrypted.dylib
ssh root@设备的ip地址     (这里是一个🌰:ssh root@192.168.2.17)
默认密码是:alpine
1.解压
2. mv cycript_0.9.594 /opt
3.添加环境变量
vim ~/.bash_profile

export cycript_src=/opt/cycript_0.9.594/
export PATH=$PATH:$cycript_src
 :wq

source .bash_profile

如果你在你的终端上使用Term2+哦,我的zsh<details><summary>*<font color='gray'>[En]</font>*</summary>*<font color='gray'>If you use Term2+oh my zsh on your terminal</font>*</details>
vim ~/.zshrc
配置source bash_profile的地址

如果出现异常

dyld: Library not loaded: /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib
  Referenced from: /opt/cycript_0.9.594//Cycript.lib/cycript-apl
  Reason: image not found

这表明我们的计算机上缺少LIBRIBY动态库。

[En]

It shows that the libruby dynamic library is missing on our computer.

brew install ruby@2.7

将你ruby@2.7所在目录下的lib/libruby.2.6.dylib
复制到cycript_0.9.594/Cycript.lib目录下
并且改名libruby.2.0.0.dylib
 ps -e |grep app
 如
 #16170 ??         0:05.58 /var/containers/Bundle/Application/1F14598E-DE7F-4344-8FD6-CA126CCAA594/pinduoduo.app/pinduoduo

使用Cycript找出目标应用的 Documents 目录路径
cycript -p pinduoduo

iPhone:~ root# cycript -p pinduoduo
cy# [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]
#"file:///var/mobile/Containers/Data/Application/2812611C-1D62-4D65-93E5-E7C8096A9D0E/Documents/"

注意: 执行过程中, 在 iPhone 上面打开运行一下 App, 不然上面的执行一直卡在那里不动.

拷贝 dumpdecrypted.dylib.

拷贝 dumpdecrypted.dylib 这个之前编译签名好的文件到iPhone 上面该 APP 的 Documents 目录有两种方法.

第一种方法, 直接在 mac 上面拖拽 dumpdecrypted.dylib 到 iFunBox 显示的这个目录中, 这种方法比较简单且快.

第二种方法, 使用 scp 命令进行操作.

scp ~/dumpdecrypted.dylib root@192.168.99.231:/var/mobile/Containers/Data/Application/2EFA08B6-DD7B-41A6-92C9-C6115CA6DDA1/Documents/

192.168.99.231 是 iPhone 设备的 ip 地址.

3. 退出 cycript, 回到命令行模式

ctrl + d

4. cd 到 Documents 目录

cd /var/mobile/Containers/Data/Application/2EFA08B6-DD7B-41A6-92C9-C6115CA6DDA1/Documents/

5. 砸壳

终端在 Documents 目录下面, 执行下面命令即可:

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/2837EC87-7C28-45C5-9309-24FACD3A97C9/WeChat.app/WeChat

最后生成了 WeChat.decrypted

使用 iFunBox 或者 scp 命令将 WeChat.decrypted 文件导出到 mac 的任意目录即可.

2.frida-ios-dump

地址https://github.com/AloneMonkey/frida-ios-dump

cd frida-ios-dump-master
sudo pip install -r requirements.txt --upgrade

mac 运行

iproxy 2222 22
然后会自动显示等待连接:waiting for connection
此时cmd+N新建终端,输入
ssh -p 2222 root@127.0.0.1
默认密码:alpine

检查手机上安装的应用程序和对应的捆绑包ID

[En]

Check the app installed on the phone and the corresponding bundle id

`python
在 /frida-ios-dump-master 文件夹运行
python3 dump.py -l
PID Name Identifier

Original: https://www.cnblogs.com/pythonywy/p/15919313.html
Author: 小小咸鱼YwY
Title: IOS脱壳+反编译

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/7481/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

免费咨询
免费咨询
扫码关注
扫码关注
联系站长

站长Johngo!

大数据和算法重度研究者!

持续产出大数据、算法、LeetCode干货,以及业界好资源!

2022012703491714

微信来撩,免费咨询:xiaozhu_tec

分享本页
返回顶部
最近整理资源【免费获取】:   👉 程序员最新必读书单  | 👏 互联网各方向面试题下载 | ✌️计算机核心资源汇总