首页
社区
课程
招聘
[求助]如何用ida逆向分析某个app下面的framework
发表于: 2017-7-13 14:07 17536

[求助]如何用ida逆向分析某个app下面的framework

2017-7-13 14:07
17536

hi,大家好,小弟我最近在逆向分析一个app,通过使用dumpdecrypted对app进行砸壳后,拖入ida中可以分析,没有问题。

然后在分析某个class时,发现它是从某个framework中导入的,如下图:


然后我从我的iphone上将 app目录下 ConnectCore.framework/ConnectCore 拷贝到我的机器上,并拖入ida进行分析,却得不到正确反编译结果,如下图:

上图中都是二进制数据,而不是汇编指令。


我另外试验了几个framework,也是同样的问题。

求教下,是哪里出了问题,谢谢大家



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 144
活跃值: (209)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
另外,我的ida版本是6.8  64bit
2017-7-13 14:08
0
雪    币: 279
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
试试Clutch砸壳
2017-7-13 22:26
0
雪    币: 144
活跃值: (209)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
artkai 试试Clutch砸壳
谢谢楼上,我查了些资料,使用一个修改版本的的dumpdecrypted工具,可以将所有的framework都砸开,然后再用ida分析就没问题了,地址如下:
https://github.com/conradev/dumpdecrypted
2017-7-14 10:03
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
请问楼主,你的  IDA  下载地址能分享下吗?  我找了好久都没找到mac版的,感谢感谢
2017-8-30 10:22
0
雪    币: 144
活跃值: (209)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
CoderLiYang 请问楼主,你的 IDA 下载地址能分享下吗? 我找了好久都没找到mac版的,感谢感谢
我用的windows版本的。
2017-9-18 21:14
0
雪    币: 268
活跃值: (3243)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
libinyxsn 谢谢楼上,我查了些资料,使用一个修改版本的的dumpdecrypted工具,可以将所有的framework都砸开,然后再用ida分析就没问题了,地址如下: https://github.com/co ...
要修改代码么?/
2017-10-9 16:49
0
雪    币: 213
活跃值: (24)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
对于dylib只能用lldb手动砸壳
2017-10-17 21:37
0
雪    币: 225
活跃值: (195)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
CoderLiYang 请问楼主,你的 IDA 下载地址能分享下吗? 我找了好久都没找到mac版的,感谢感谢
不是很好找吗,百度搜下就有了。我昨天刚找的。。。
2017-10-25 16:18
0
雪    币: 225
活跃值: (195)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
http://xz5.jb51.net:81/201709/tools/IDA_Pro_Mac_jb51.rar    下载地址在里面
2017-10-25 16:20
0
雪    币: 259
活跃值: (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
也可以用这个把framework一起砸出来  https://github.com/AloneMonkey/dumpdecrypted
或者很麻烦的手动lldb砸
https://web.securityinnovation.com/hubfs/iOS%20Hacking%20Guide.pdf
2017-11-4 15:17
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
求教算法,出售也可,可以给个联系方式么?我还没权限发私信
2022-11-9 18:52
0
游客
登录 | 注册 方可回帖
返回
//