iOS逆向之砸壳

一.越狱

1.安装越狱工具checkra1n
2.连接iPhone到电脑，按照checkra1n指引完成越狱操作。

二.砸壳

1.SSH连接手机

a.使用checkra1n完成越狱后桌面会有一个loader App，打开搜索安装Cydia。然后在Cydia安装

2.dumpdecrypted

a.下载dumpdecrypted源码dumpdecrypted

b.进入源码目录下，终端执行命令make，生成dumpdecrypted.dylib文件。
需要注意的是，如果当前使用的Xcode的版本和手机系统版本不匹配，需要修改Makefile文件里的GCC_UNIVERSAL和CFLAGS。
如手机版本为iOS12，可修改为：

GCC_BIN=`xcrun --sdk iphoneos --find gcc`
GCC_UNIVERSAL=$(GCC_BASE) -arch arm64
SDK=`xcrun --sdk iphoneos --show-sdk-path`

CFLAGS = -target arm64-apple-ios12.4

c.对dumpdecrypted.dylib进行签名
查询证书：

security find-identity -v -p codesigning

签名：

codesign --force --verify --verbose --sign "iPhone Developer: XXX" dumpdecrypted.dylib