ios 逆向|frida-ios-dump 脱壳反编译

ios 逆向 2 / 4

前言

上一篇文章说了 ios 的越狱
这一篇就来说一说 ios 的脱壳神器 frida-ios-dump

工具下载

  • 1、安装 openssh
    打开 cydia 搜索 OpenSSH 安装即可

  • 2、frida-ios-dump
    frida-ios-dump 下载:https://github.com/AloneMonkey/frida-ios-dump
    执行 pip install -r requirements.txt --upgrade 安装依赖包

  • 3、iproxy
    brew install usbmuxd

  • 4、安装 frida
    打开 cydia 添加 frida 软件源 https://build.frida.re
    然后搜索 frida 安装自己符合自己设备版本的即可

环境监测

  • 1、mac 执行 iproxy 2222 22
    会显示等待连接: waiting for connection

  • 2、新建终端,执行 ssh -p 2222 root@127.0.0.1,即可链接上手机

  • 3、进入 frida-ios-dump 文件夹,执行 python3 dump.py -l 即可看到手机应用列表

  • 4、执行 python3 dump.py {应用名称/包名},然后打开 app 就会开始脱壳

最后

脱完壳会在当前目录生成一个 ipa 文件,后续就可使用 ida 愉快的分析了

暂无评论
本文作者:
本文链接: https://www.qinless.com/?p=1590
版权声明:本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 qinless 的博客!
100

发表评论

返回顶部