iOS开发-逆向注入SDK（二）frida砸壳

最新推荐文章于 2024-04-12 10:41:45 发布

CaicaiNo.1

最新推荐文章于 2024-04-12 10:41:45 发布

阅读量981

点赞数

分类专栏： iOS开发 iOS逆向以及SDK开发文章标签： frida 砸壳 iOS

本文链接：https://blog.csdn.net/shengpeng3344/article/details/115099470

版权

iOS开发同时被 2 个专栏收录

89 篇文章 5 订阅

订阅专栏

iOS逆向以及SDK开发

14 篇文章 2 订阅

订阅专栏

本文档详细介绍了如何在越狱的iOS设备上使用frida工具对app进行砸壳操作。首先，通过爱思极速版下载目标app，然后在Cydia中安装frida。接着，在Mac上配置Python环境，安装frida和相关依赖。通过ssh连接设备，并使用frida-ps查找目标app的PID，最后执行dump.py命令来获取砸壳后的ipa文件。过程中需要注意动态砸壳可能遇到的问题及解决办法。

摘要由CSDN通过智能技术生成

完成 iOS开发-逆向注入SDK之iOS越狱之后，我们开始砸壳app

下载app

手机安装了 爱思极速版 后，我们可以不经过 appstore 下载，因为是砸壳，选择一些不需要登录的app为好，选择微信，登录后可能会被封号。

使用frida

frida算是比较无脑的一个，简单，所以这里选择用它。

下拉 frida-ios-dump

git clone https://github.com/AloneMonkey/frida-ios-dump

下拉仓库。

cydia添加frida

iOS开发-逆向注入SDK之iOS越狱中讲了如何在Cydia中添加frida。

Mac配置

安装Python
brew install python
安装wget
brew install wget
安装pip

wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py

//你也可以使用brew，自行百度

安装frida
sudo pip install frida –-upgrade –ignore-installed six
安装脚本依赖环境

cd frida-ios-dump目录下
csudo pip install -r requirements.txt --upgrade

安装usbmuxd与手机通信
brew install usbmuxd
通过USB使用ssh连接设备，将22映射到电脑上的2222端口

iproxy 2222 22

另开终端加入连接密码为设备的登录密码alpine，需要保持连接

ssh -p 2222 root@127.0.0.1
或 ssh root@127.0.0.1 -p 2222

//这里因为dump.py设置的这个端口和地址，所以需要iproxy一下

由于是动态砸壳，我们打开需要砸壳的app，使用 frida-ps -Ua 查看正在运行的应用程序，记录下标识

 PID  Name   Identifier           
----  -----  ---------------------
4621  爱思极速版  rn.notes.best        
4650  番茄小说   com.dragon.read      
4720  设置     com.apple.Preferences
4547  邮件     com.apple.mobilemail