用dumpdecrypted给App砸壳

最新推荐文章于 2022-12-30 17:11:57 发布
最新推荐文章于 2022-12-30 17:11:57 发布
阅读量285 收藏 1
点赞数
原文链接：https://my.oschina.net/Draymond/blog/1017431
版权

转：http://blog.csdn.net/oyzhx/article/details/38339129


在《 iOS应用逆向工程》4.6.2节中，我们曾推荐使用iPhoneCake源的AppCrackr 1.7版给App砸壳。这种方式简单粗暴，省时省力，但正是因为它过于方便有木有，导致几乎所有iDevice用户都可轻松上手，随便亵玩，所以不少用户都拿它来破解程序，而不是学习《iOS应用逆向工程》，简直可以说是婶可忍叔不可忍！这也导致了iOS越狱开发社区普遍认为这个软件助长了盗版的气焰，没有脱离低级趣味，对iPhoneCake源进行了强烈谴责，责令其限期整改。迫于压力，iPhoneCake在前段时间将AppCrackr下架，而书中提到的xsellize源中的AppCrackr则是1.5旧版，已不能在高级系统中使用。所以，为了响应业界反盗版的呼声，提倡毛主席“自己动手丰衣足食”的革命精神，让“砸壳”这件事恢复单纯的研究目的，在这里我们会使用更偏geek一些的dumpdecrypted方式来给App砸壳，不再推荐AppCrackr、Clutch、Crackulous等纯UI方式。由于dumpdecrypted刚经历过一次大升级，目前网上可以找到的使用教程均已过期，所以这里我们手把手带大家进行一次完整的“砸壳 + class-dump”，请大家准备板凳瓜子汽水，开始围观。如果能对着电脑，边看边做，善莫大焉！楼猪才疏学浅，如有纰漏，敬请斧正，洗耳恭听，污言秽语，免开尊口，感谢支持！
1. 下载dumpdecrypted的源码
源码下载地址是 “https://github.com/stefanesser/dumpdecrypted/archive/master.zip”，下载后请将其解压至你习惯的位置，例如楼猪为“/Users/snakeninny/Code/”，解压后生成“/Users/snakeninny/Code/dumpdecrypted-master/”。
2. 确认你的iDevice系统版本
打开 “设置”，点击“通用”……喂！这个还要我教吗？像话吗！自己解决！今天是2014年2月26日，我小声问一句，看到这里的朋友，你的iDevice上跑的应该是是iOS 5/6/7吧？没有3和4的了吧？有的请举手我看一下，好的，没有。
3. 修改Makefile中的SDK字段
dumpdecrypted必须使用与iOS版本相同的SDK版本编译，才能正常工作。打开“终端（Terminal）”，输入
  1. xcrun --sdk iphoneos --show-sdk-path
复制代码
，查看输出，看看目前的默认SDK是什么版本，例如楼猪的是“/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS7.0.sdk”。这里分2种情况：
i. 如果你使用的iOS版本同以上输出的SDK版本符合（例如楼猪使用的正是iOS 7.0.4），则无需对dumpdecrypted工程中的文件作任何改动；
ii. 如果你使用的iOS版本同以上输出的SDK版本不符（例如楼猪的另一台iPhone 4S使用的是iOS 6.1.3，iPhone 4使用的是iOS 5.0.1，请问有谁想同土豪楼猪交朋友？仅限女生，请自拍一张素颜照片并@iOS应用逆向工程，择优录取哦亲），则需要更改Makefile中的
  1. SDK=`xcrun --sdk iphoneos --show-sdk-path`
复制代码
为iOS版本相同的SDK版本。什么，你只有一个SDK？去 https://developer.apple.com/downloads/index.action下载旧版本的Xcode，然后把里面的SDK提取出来。什么，不会提取？自己去Google一下，罚你今晚表睡觉了！提取出了旧版的SDK后，楼猪习惯把它们放在新版SDK相同的目录下，然后将
  1. SDK=`xcrun --sdk iphoneos --show-sdk-path`
复制代码
改为
  1. SDK=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS6.X.sdk
复制代码
或
  1. SDK=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.X.sdk
复制代码
，即iOS版本需要与SDK版本相同。注意，5.1版SDK编译出的dylib是向下兼容的，可以用于iOS5.0，6.1版SDK同理。
4. 修改Makefile中的GCC_UNIVERSAL字段和dumpdecrypted.c
如果你的iOS/SDK版本是7.0，则goto "这里继续："。如果并不是7.0，则需要修改Makefile中的GCC_UNIVERSAL字段和dumpdecrypted.c。将Makefile中的
  1. GCC_UNIVERSAL=$(GCC_BASE) -arch armv7 -arch armv7s -arch arm64
复制代码
改为
  1. GCC_UNIVERSAL=$(GCC_BASE) -arch armv7 -arch armv7s
复制代码
，再将dumpdecrypted.c第76行的
  1. if (lc->cmd ==LC_ENCRYPTION_INFO || lc->cmd == LC_ENCRYPTION_INFO_64)
复制代码
改成
  1. if(lc->cmd == LC_ENCRYPTION_INFO)
复制代码
，保存。这里继续：接着直接cd到“/Users/snakeninny/Code/dumpdecrypted-master/”下，然后输入“make”并回车，生成“/Users/snakeninny/Code/dumpdecrypted-master/dumpdecrypted.dylib”。
5. 太麻烦？直接下载楼猪编译好的文件
打开链接后，点击“Raw”即可下载。
6. 将dumpdecrypted.dylib通过scp或iFunBox等工具拷贝至iOS
楼猪习惯放在“/var/tmp/”下，这里大家随意就好。
7. 定位倒霉催的App的可执行文件
iFunBox，iFile，还是
  1. find /var/mobile/Applications/ -name Victim
复制代码
？自由发挥，见仁见智，但我们的目标都是可执行文件，定位后记录其全路径，类似于“/var/mobile/Applications/XXXXXX/Victim.app/Victim”的形式。Today, I want to apologize to every...受害者……
8. 开始砸壳
cd到dumpdecrypted.dylib所在的目录，例如楼猪是“/var/tmp/”。然后输入
  1. DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/XXXXXX/Victim.app/Victim
复制代码
回车，坐等砸壳。如果出现如下报错：
  1. dyld: could not load inserted library 'dumpdecrypted.dylib' because no suitable image found.  Did find:
  2.         dumpdecrypted.dylib: stat() failed with errno=1

  4. Trace/BPT trap: 5
复制代码
则说明因沙盒的原因，dumpdecrypted.dylib不能在当前目录下工作。以笔者的经验来看，将dumpdecrypted.dylib拷贝到App目录下的任一文件夹后，在那里重新运行砸壳命令即可，如下所示：
  1. Touch5:/var/mobile/Applications/71C51582-9552-48DD-9811-B99C991F55BE/tmp root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/71C51582-9552-48DD-9811-B99C991F55BE/MicroMessenger.app/MicroMessenger
  2. mach-o decryption dumper

  4. DISCLAIMER: This tool is only meant for security research purposes, not for application crackers.

  6. [+] detected 32bit ARM binary in memory.
  7. [+] offset to cryptid found: @0x4abc(from 0x4000) = abc
  8. [+] Found encrypted data at address 00004000 of length 23347200 bytes - type 1.
  9. [+] Opening /private/var/mobile/Applications/71C51582-9552-48DD-9811-B99C991F55BE/MicroMessenger.app/MicroMessenger for reading.
  10. [+] Reading header
  11. [+] Detecting header type
  12. [+] Executable is a plain MACH-O image
  13. [+] Opening MicroMessenger.decrypted for writing.
  14. [+] Copying the not encrypted start of the file
  15. [+] Dumping the decrypted data into the file
  16. [+] Copying the not encrypted remainder of the file
  17. [+] Setting the LC_ENCRYPTION_INFO->cryptid to 0 at offset abc
  18. [+] Closing original file
  19. [+] Closing dump file
复制代码
如果出现如下报错：
  1. dyld: could not load inserted library 'dumpdecrypted.dylib' because no suitable image found.  Did find:
  2.         dumpdecrypted.dylib: mach-o, but wrong architecture

  4. Trace/BPT trap: 5
复制代码
则说明dumpdecrypted.dylib与待砸App可执行文件的处理器架构不匹配，不满足DYLD_INSERT_LIBRARIES的执行条件，不能在当前设备上砸壳。这句话是什么意思呢？我们都知道iPhone 4的处理器是armv7架构，iPhone 5是armv7s架构，iPhone 5s是arm64架构，每种架构的处理器对arm指令是向下兼容的，也就是说，一个只含有armv7指令的可执行文件是可以在iPhone 4、5、5s上执行的，一个只含有armv7s指令的可执行文件可以在iPhone 5和5s上执行 。但这种规则不适用于dylib——在iOS上运行的dylib必须跟当前处理器的架构一样，即armv7架构的dylib只能在iPhone 4上使用，在iPhone 5和5s上是得不到加载的。那么举例来说，对于一个iPhone 5s，其可用的dumpdecrypted.dylib文件中必须含有arm64架构的部分，否则根本得不到加载；进一步，DYLD_INSERT_LIBRARIES要求命令中的dylib和exe拥有相同架构，即arm64的dylib必须对应arm64的exe，否则就会出现上面的报错。 而对于绝大多数App来说，为了缩小其exe体积，exe中一般是不含有arm64架构的部分的，也就是说，这些App在iPhone 5s上不能通过这种方式砸壳。同时，因为很多常用工具对arm64的支持性还不好，所以我们也不建议大家使用arm64机器作为越狱调试机。
当命令执行成功后，当前目录下会多出一个Victim.decrypted文件，表明这个App的壳被砸掉了。将它拷贝到OSX中，洗净备用。
9. class-dump丫
在崭新的21世纪，App的可执行文件一般都是fat binary，也就是说一个二进制文件里包含适合多个CPU架构使用的可执行文件，虽然CPU架构是向下兼容的（也就是说armv64可以执行armv7s的指令，反之则不行），但向下兼容一般会导致一部分性能的牺牲。这 样如果一个binary既包含适用于armv7架构的可执行文件，又包含armv7s的，还包含arm64的，就意味着它可以在iPhone 4（armv7），4s（armv7），5（armv7s），5s（arm64）上都发挥100%的性能。 虽然除了处女座以外的其他星座用户一般是感受不到这个性能的提升的~但是，机器比处女座还要处女座，它在执行一个fat binary时，会选择最适合自己CPU的那个可执行文件，其他的可执行文件其实是没有得到执行的。因此dumpdecrypted.dylib起作用的只有实际得到执行的那一个可执行文件，举个例子，如果Victim里含有armv7和armv7s这2种架构，而我们的操作机是一台iPhone5/4，那么dumpdecrypted砸掉的是armv7s/armv7那部分的壳，armv7/armv7s部分仍是有壳的。自然地，class-dump的作用对象必须是砸掉壳的binary，所以我们要在class-dump时指定目标，在本例中，就是
  1. class-dump --arch armv7s Victim.decrypted
复制代码
或
  1. class-dump --arch armv7 Victim.decrypted
复制代码



注(简单脱壳使用流程):

 "D:\Program Files (x86)\usbmuxd-1.0.8\python-client\tcprelay.py" -t 22:2222
cd /path/to/TargetApp/Document
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/TargetApp
需要砸壳后，在进行瘦身，否则在越狱机也会闪退
lipo -thin armv7s /path/to/TargetApp -output /path/to/TargetApp

chmod 777 /path/to/TargetApp
chown mobile:mobile /path/to/TargetApp


转载于:https://my.oschina.net/Draymond/blog/1017431

chupu2979
关注
iOS小技能：砸壳（利用dumpdecrypted进行app脱壳）
iOS逆向与安全
09-14 1万+
前言先用dumpdecrypted工具先对加过密的ipa包进行砸壳，然后再用class-dump工具去导出它的头文件。砸壳的步骤：1、找到app二进制文件对应的目录； 2、找到app document对应的目录； 3、将砸壳工具dumpdecrypt.dylib拷贝到ducument目录下； 4、砸壳；接下来要正式的dump可执行文件。正文用ssh进入连上的iPhone(确保iPhone
一篇学会脱壳——06.exe脱壳
摔不死的笨鸟的博客
09-07 7276
加密壳脱壳
IPA的砸壳工具-dumpdecrypted源代码及二进制
12-24
dumpdecrypted_5.dylib dumpdecrypted_6.dylib dumpdecrypted_7_0.dylib dumpdecrypted_8_2.dylib Usage: iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan mach-o decryption dumper DISCLAIMER: This tool is only meant for security research purposes, not for application crackers. [+] Found encrypted data at address 00002000 of length 1826816 bytes - type 1. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan for reading. [+] Reading header [+] Detecting header type [+] Executable is a FAT image - searching for right architecture [+] Correct arch is at offset 2408224 in the file [+] Opening Scan.decrypted for writing. [-] Failed opening. Most probably a sandbox issue. Trying something different. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/tmp/Scan.decrypted for writing. [+] Copying the not encrypted start of the file [+] Dumping the decrypted data into the file [+] Copying the not encrypted remainder of the file [+] Closing original file [+] Closing dump file
Dump调试程序崩溃或闪退
m0_37971774的博客
06-23 1256
Dump调试程序崩溃或闪退 获取dump文件 获取PDB文件 属性->链接器->调试->生成调试信息->生成调试信息(/DEBUG) 属性->C/C+±>常规->调试信息格式->程序数据库(/zi) Reference https://blog.csdn.net/icandoit_2014/article/details/78739962 https://blog.csdn.net/linfengmove/article/details/88966374 ht
dumpdecrypted工具编译与使用
beizishaizi的博客
07-20 714
dumpdecrypted工具编译与使用
记一次越狱砸壳iOSApp的艰辛过程
u011495684的博客
07-09 1170
越狱砸壳目的: 学习别人家的优秀app 越狱的过程: 1.先用un越狱ios13.5.1 各种折腾，失败；找了一台iOS 12.5.1爱思越狱，各种折腾，然后失败；某鱼花200买了台iOS10 iphone 5s，越狱失败(Cydia闪退且无法抹除数据)；再买一台iphoen 6p iOS 10.2.1 （￥368），爱思越狱终于成功。 2.显示用dumpdecrypted砸了主mach-o文件，但是发现还有动态库frameWork 文件也需要砸壳参考这篇文章iOS逆向(11)-砸壳原理剖析，主动加
iOS逆向工程一：砸壳
littlecjx
07-14 5960
对一个iOS App进行逆向分析，首先需要砸壳，因为从AppStore中下载的App是加壳的，即加密过的，“砸壳”的过程就是解密的过程。对于公司内部的debug、release版本进行逆向时，不用砸壳处理，可以跳过此步骤。 砸壳工具有多种，常用的是dumpdecrypted 和 Clutch。下面以dumpdecryted为例。 dumpdecryted 从github上下载dumpdecryte...
iOS逆向工程使用dumpdecrypted工具给App脱壳
09-01
本文主要介绍了使用`dumpdecrypted`工具来给iOS App脱壳的详细步骤。`dumpdecrypted`是一个开源的动态库，可以在GitHub上找到其源代码。要生成`dumpdecrypted.dylib`动态库，首先需要从GitHub上下载源码，然后在本地...
万能砸壳：dumpdecrypted
weixin_43357513的博客
12-30 423
相比frida和clutch，dumpdecrypted应该是较为万能的一种砸壳方式
dumpdecrypted砸壳
fishmai的专栏
07-22 1153
dumpdecrypted 砸壳 一、dumpdecrypted源码地址 github地址 二、确认要砸壳的iOS系统版本 即iOS版本需要与SDK版本相同。注意，5.1版SDK编译出的dylib是向下兼容的，可以用于iOS5.0，6.1版SDK同理。 三、提取需要的SDK版本 下载旧版本的Xcode，然后把里面的SDK提取出来。 Xcode.app/Contents/Develop.........
EXE程序脱壳工具
03-19
EXE程序脱壳工具
简单脱壳教程笔记
A powerful and unconstrained style
08-18 9103
简介： UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70%，主要功能是压缩PE文件(比如exe,dll等文件),有时候也可能被病毒用于免杀.壳upx是一种保护程序。 脱壳： 工具： ExeinfoPE或PEid、OD、LordPE、ImportREConstructor 脱壳文件： 01.rmvbfix.exe 笔记： 1、使用ExeinfoPE或PEid确定是否加壳 2、脱壳，
1ke android逆向助手_IOS逆向APP砸壳
weixin_42350411的博客
12-24 1509
点击上面“蓝字”关注我们前言-原理 砸壳顾名思义就是对软件进行逆向操作，对已加密的软件进行解密，从而获取真实软件源码。App Store下载的包全都是经过苹果加密过的包。苹果不允许开发者自己加密ipa包，加密后的ipa包，我们是无法对其进行反编译的。也无法class-dump，需要对其进行解密才能反编译。砸壳的方式1、静态砸壳2、动态砸壳一静态砸壳 使用已知的解密...
iOS逆向之砸壳app
y295612743的专栏
07-27 3779
1.准备工具 Cycript： 越狱设备，使用Cydia，上次说过了，不多说了，安装Cycript dumpdecrypted：（砸壳） github地址：https://github.com/stefanesser/dumpdecrypted 下载之后终端操作生成dumpdecrypted.dylib Class-dump：（导出头文件） 地址:http
砸壳工具dumpdecrypted使用（动态砸壳）
yahibo的博客
06-26 2655
Dumped文件下载到Mac中下载dumpdecrypted： https://github.com/stefanesser/dumpdecrypted 下载后进入文件执行make获得dumpdecrypted.dylib文件（动态库） 1、上传文件到越狱手机 scp dumpdecrypted.dylib root@192.168.1.168:/var/root/ 2、在越狱手机上找到应用路径...
IOS应用逆向工程之App砸壳：通过dumpdecrypted.dylib
Jin ^_^
10-18 2013
IOS应用逆向工程之App砸壳：通过dumpdecrypted.dylib
什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？
THMAIL的博客
05-27 5131
什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？ 加壳，是一种通过一系列数学运算，将可执行程序文件或动态链接库文件的编码进行改变（目前还有一些加壳软件可以压缩、加密驱动程序），以达到缩小文件体积或加密程序编码的目的。加壳一般是指保护程序资源的方法。 脱壳一般是指除掉程序的保护，用来修改程序资源。马甲”能穿也能脱。相应的，有加壳也一定会有解壳（也叫脱壳）。脱壳主要有两种方法：硬脱壳和动态
逆向破解程序脱壳篇-压缩壳
iqiqiya的博客
04-11 6335
一、普及What？壳所谓“壳”就是专门压缩的工具。   这里的压缩并不是我们平时使用的RAR、ZIP这些工具的压缩，壳的压缩指的是针对exe、com、和dll等程序文件进行压缩，在程序中加入一段如同保护层的代码，使原程序文件代码失去本来面目，从而保护程序不被非法修改和反编译，这段如同保护层的代码，与自然界动植物的壳在功能上有很多相似的地方，所以我们就形象地称之为程序的壳。WHY？① 对程序专门进行...
程序加壳去壳工具
Felix的专栏
12-31 5266
http://upx.sourceforge.net/
ios应用砸壳是什么意思
最新发布
08-11
砸壳（Shellacking）是指对iOS应用程序（App）进行反逆向工程处理的过程，目的是将原始的.app文件转换成一种更难以被分析、修改或复制的形式。通常，苹果对其App Store上的应用程序有严格的审核政策，包括源代码保密等。开发者可能会通过砸壳技术隐藏应用的部分源代码或关键逻辑，防止他人轻易获取其内部工作原理，保护知识产权。 砸壳的过程可能涉及加密、混淆代码、使用专用的打包工具或者是对二进制文件进行某种形式的封装。这样做可以让恶意用户或竞争对手更难解析出应用的核心功能，同时也能降低被破解的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值