超级会员免费看
本文详细介绍了如何在iOS设备上进行app的砸壳操作，使用dumpdecrypted工具进行脱壳，并解决了架构不匹配和越狱检测等问题。通过砸壳，可以对应用程序进行逆向分析，包括动态调试和内存数据获取，用于安全研究和病毒查杀对抗。
文章目录
前言
- 加壳
利用特殊的算法，改变EXE可执行程序或者DLL动态连接库文件的编码（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX、ASPack、PePack、PECompact和UPack等。
- 砸壳原理
其中用到的砸壳工具就是dumpdecrypted，其原理是
让app预先加载一个解密的dumpdecrypted.dylib，然后在程序运行后，将代码动态解密，最后在内存中dump出来整个程序。
iPhone:~ root# DYLD_INSERT_LIBRARIES=/var/mobile/Containers/Data/Application/3A5D7F67-04E8-49CF-93CF-5019B11146D6/Documents/dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/01ECB9D1-858D-4BC6-90CE-922942460859/WeChat.app/WeChat
订阅专栏 解锁全文
1399
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
