-
-
[原创]ios-dumpdecrypted砸壳
-
发表于:
2020-12-27 15:12
76769
-
https://github.com/stefanesser/dumpdecrypted/archive/master.zip
复制到iPhone /var/mobile/ 目录下
可以使用ssh连接到手机
我直接使用了 Terminal 手机命令工具
砸壳成功输出目录为命令执行当前目录 生成 目标二进制文件.decrypted
删除后缀名.decrypted 命令 chmod -R 777 二进制文件
查壳 otool -l 二进制文件 | grep crypt 结果为 0 成功脱壳
这样一般是由于 dumpdecrypted.dylib 没有进行签名导致的,我们需要对它进行签名
之前一直使用简书记录:https://www.jianshu.com/p/af3633ce6d59
DYLD_INSERT_LIBRARIES
=
dumpdecrypted.dylib
/
var
/
containers
/
Bundle
/
Application
/
877B345E
-
2058
-
40C1
-
B800
-
4622800D7165
/
NetworkSniffer.app
/
NetworkSniffer mach
-
o decryption dumper
DYLD_INSERT_LIBRARIES
=
dumpdecrypted.dylib
/
var
/
containers
/
Bundle
/
Application
/
877B345E
-
2058
-
40C1
-
B800
-
4622800D7165
/
NetworkSniffer.app
/
NetworkSniffer mach
-
o decryption dumper
DYLD_INSERT_LIBRARIES
=
dumpdecrypted.dylib
/
var
/
containers
/
Bundle
/
Application
/
877B345E
-
2058
-
40C1
-
B800
-
4622800D7165
/
NetworkSniffer.app
/
NetworkSniffer mach
-
o decryption dumper
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)