iOS逆向之动态砸壳

准备工作

  1、mac电脑  2、iPhone手机  3、砸壳工具dumpdecrypted     https://github.com/stefanesser/dumpdecrypted  

 

第一步 首先用mac电脑安装《爱思助手》 USB连接手机 选择右侧iOS系统版本快速越狱

 

这时手机上会安装一个Pangu 安装Cydia 下载openssh  

 

保持手机和电脑是在同一个局域网之内，登录手机。

打开终端1输入     ssh root@172.20.10.5     172.20.10.5是指你的手机ip地址

终端1输入默认密码： alpine      建议使用默认密码   改比较麻烦

终端1输入：ps -e       查看手机进程

找到微信的安装路径，把路径拷贝出来备用。

终端1输入： cd dumpdecrypted的文件夹    

终端1输入：make     生成 dumpdecrypted.dylib

 

终端1输入：cycript -p WeChat      或者  cycript 3792      3792表示微信的进程ID

必须让越狱设备的砸壳应用运行在前台，要不会一直卡在这一步！

终端1输入：[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]         查看微信沙河路径

按  ctl +d   退出查看

cmd + n  另起一个终端2窗口 

终端2输入：

scp /Users/mac/Desktop/111/dumpdecrypted.dylib root@172.20.10.5:/var/mobile/Containers/Data/Application/CBB06A6F-1BB0-4612-B06F-345353103264/Documents/

scp dumpdecrypted.dylib的路径 root@手机ip 微信沙河路径     先把dumpdecrypted.dylib 拷贝到应用沙河

终端1输入   cd ~    回到根路径   

终端1输入  cd /var/mobile/Containers/Data/Application/CBB06A6F-1BB0-4612-B06F-345353103264/Documents/       微信沙河路径

最重要的步骤来了 执行砸壳  终端1输入：

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/979620CA-F48E-405B-AB3F-C89F2B57A62A/WeChat.app/WeChat

 

如果报错   Killed: 9    则输入   su mobile   再次输入上面砸壳操作

这样就显示砸壳成功了  然后需要把砸壳文件拷贝到电脑桌面分析！

 

另起终端窗口3  把解密的文件拷贝到自己 mac 桌面
scp root@172.20.10.5:/var/mobile/Containers/Data/Application/CBB06A6F-1BB0-4612-B06F-345353103264/Documents/WeChat.decrypted /Users/mac/Desktop/111

scp  微信的砸壳文件路径 本地桌面路径

 

至此，砸壳已经完成了

➜  ~ cd /Users/mac/Desktop/111
➜  111 otool -l WeChat.decrypted | grep cryptid
      cryptid 0
➜  111

查看砸壳文件是否解密成功   0 表示成功

 

如果要分析里面的头文件.h   需要下载class-dump  导出.h文件。 最后使用hopper或者IDA进行分析。

本文作者 http://blog.csdn.net/qiqi_lj     个人实践的理解  不喜勿喷！