ios 微信逆向部分

一、砸壳方法（转载注明出处）

###准备工作：

1. 越狱的手机（必须的）
2. dumpdecrypted (砸壳使用)
3. class-dump （导出砸壳后的二进制包的头文件）
4. Cycript(Cydia)（在越狱手机的越狱市场下载，安装）
5. adv-cmds(Cydia)（在越狱手机的越狱市场下载，安装）
6. OpenSSH(Cydia) （在越狱手机的越狱市场下载，安装）

###具体实现步骤

首先在APPStore中下载正版的应用

以QQ为例

1. 首先确保手机连接和电脑连接的是同一个网段

2. 用ssh命令连接上手机，密码默认是 alpine

   ssh root@10.2.200.186

3. 关闭所有的后台APP，仅保持QQ后台活跃

ps -e | grep QQ

(如果这里是其他APP，不清楚具体名字，那么执行这个命令，我这里是知道我破壳的应用叫QQ，所以，直接执行 ps -e | grep QQ)

ps -e

4. 使用cycript命令，找到目标app的Document路径，使用如下命令

cycript -p QQ

键入一下命令