iOS逆向之砸壳
- 一.越狱
- 二.砸壳
- 1.SSH连接手机
- 2.dumpdecrypted
一.越狱
1.安装越狱工具checkra1n
2.连接iPhone到电脑，按照checkra1n指引完成越狱操作。
二.砸壳
1.SSH连接手机
a.使用checkra1n完成越狱后桌面会有一个loader App，打开搜索安装Cydia。然后在Cydia安装
2.dumpdecrypted
a.下载dumpdecrypted源码dumpdecrypted
b.进入源码目录下，终端执行命令make，生成dumpdecrypted.dylib文件。
需要注意的是，如果当前使用的Xcode的版本和手机系统版本不匹配，需要修改Makefile文件里的GCC_UNIVERSAL和CFLAGS。
如手机版本为iOS12，可修改为：
GCC_BIN=`xcrun --sdk iphoneos --find gcc`
GCC_UNIVERSAL=$(GCC_BASE) -arch arm64
SDK=`xcrun --sdk iphoneos --show-sdk-path`
CFLAGS = -target arm64-apple-ios12.4
c.对dumpdecrypted.dylib进行签名
查询证书：
security find-identity -v -p codesigning
签名：
codesign --force --verify --verbose --sign "iPhone Developer: XXX" dumpdecrypted.dylib
最后
以上就是满意砖头最近收集整理的关于iOS逆向之砸壳一.越狱二.砸壳的全部内容，更多相关iOS逆向之砸壳一内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复