ios app硬脱壳之前查看加密方式的方法

Poison老师

已于 2022-01-29 17:33:21 修改

阅读量1.4k

点赞数

分类专栏： ios 逆向文章标签： ios 脱壳加密 macho otool

于 2022-01-29 17:30:40 首次发布

本文链接：https://blog.csdn.net/boildoctor/article/details/122745553

版权

ios 同时被 2 个专栏收录

107 篇文章

订阅专栏

逆向

47 篇文章

订阅专栏

本文介绍如何使用命令行工具otool及图形界面工具machoview来检查iOS应用程序的加密状态。通过解析mach-o文件，可以确定应用是否进行了加密保护及采用的具体加密方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

- 命令行方法查看:
- machoview查看

首先打开找到mach-o文件.
可以从我写的这篇文章中找到导出mach-o文件的方法:
快速在越狱iphone手机下定位app安装包并且导出的方法

命令行方法查看:

终端先进入到mach-o所在文件件,然后执行:

otool -l 文件名 | grep crypt

otool -l是查看所有的load command信息,然后 | grep crypt是查找crypt的信息
例如网易云的:

otool -l neteasemusic | grep crypt

运行结果如下

tdw@tdwdeMac-mini-m1 网易云 % otool -l neteasemusic | grep crypt
cryptoff 16384
cryptsize 4096
cryptid 1
name @rpath/NEEncryptLog.framework/NEEncryptLog (offset 24)

查看里面的Crypt ID .如果是0,就是没加密.其他数字是加密方式.

machoview查看

然后把mach-o文件拖拽到machoview中.
然后选择 Executable (ARM.V7) 或者 Executable (ARM64ALL) ,2个不同的架构,先选一个,下面是选择了arm 64
查看arm64下的 Load Commands 下面的LC_ENCRYPTION_INFO_64.查看里面的Crypt ID .如果是0,就是没加密.其他数字是加密方式.如下图:
如果是armv7就选择LC_ENCRYPTION_INFO
在这里插入图片描述