按 https://github.com/palera1n/palera1n 一步步 很顺利
但是显然很多插件都不兼容,frida,clutch都砸不了壳
iPhone:~ root# /usr/bin/Clutch -i
zsh: killed /usr/bin/Clutch -i
MacAir: # frida-ps -U | grep 下厨房1601 下厨房
MacAir: # python3 dump.py 下厨房
Start the target app 下厨房
unable to attach to the specified process
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
nevinhappy 15.4.1有啥办法 ?
frida 砸壳微信、下厨房成功
mb_lnulnxbg frida 砸壳微信、下厨房成功
flashgg 朋友,怎么搞定frida的,直接传进去,手动运行吗?
llau 手机sileo中搜frida装上
安装失败了。。到DFU模式下运行,只显示了第一句提示Command ran:就自动退出了。也不知道咋回事。sudo ./palera1n.sh --tweaks 15.7.1
实测,可用:
iOS 15.0, iPhone 8
用:
palera1n越狱
越狱模式选择:普通越狱=fakefs-rootful
另:其也支持rootless越狱
核心步骤
下载Mac版的palera1n-macos-universal
版本:palera1n v2.0.0-beta.4
palera1n -c -f
根据提示去操作:进入DFU模式,继续即可
palera1n -f
安装出palera1n的(loader)app
palera1n的app中:点击Install
参考资料
Installing palera1n | iOS Guide (cfw.guide)
palera1n(1) (nickchan.lol)
越狱后:
可以正常使用Frida
比如
用frida-ios-dump砸壳出ipa