一.越狱

1.安装越狱工具checkra1n
2.连接iPhone到电脑，按照checkra1n指引完成越狱操作。

二.砸壳

1.SSH连接手机

a.使用checkra1n完成越狱后桌面会有一个loader App，打开搜索安装Cydia。然后在Cydia安装

2.dumpdecrypted

a.下载dumpdecrypted源码dumpdecrypted

b.进入源码目录下，终端执行命令make，生成dumpdecrypted.dylib文件。
需要注意的是，如果当前使用的Xcode的版本和手机系统版本不匹配，需要修改Makefile文件里的GCC_UNIVERSAL和CFLAGS。
如手机版本为iOS12，可修改为：

GCC_BIN=`xcrun --sdk iphoneos --find gcc`
GCC_UNIVERSAL=$(GCC_BASE) -arch arm64
SDK=`xcrun --sdk iphoneos --show-sdk-path`
CFLAGS = -target arm64-apple-ios12.4

c.对dumpdecrypted.dylib进行签名
查询证书：

security find-identity -v -p codesigning

签名：

codesign --force --verify --verbose --sign "iPhone Developer: XXX" dumpdecrypted.dylib

最后

以上就是满意砖头为你收集整理的iOS逆向之砸壳一.越狱二.砸壳的全部内容，希望文章能够帮你解决iOS逆向之砸壳一.越狱二.砸壳所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。