安裝
- Release版本：https://github.com/KJCracks/Clutch/releases
- 下載后文件名為Clutch-x.x.x顷牌，把后面版本號去掉，改為Clutch
- 將Clutch文件拷貝到iPhone的/usr/bin目錄
- 如果在iPhone上執(zhí)行Clutch指令吟温，權限不夠翎碑，賦予“可執(zhí)行的權限”
~root# chmod +x /usr/bin/Clutch
使用
- 列出已安裝的APP：
Clutch -i
iPhone5s:~ root# Clutch -i
Installed apps:
1: 抖音短視頻 <com.ss.iphone.ugc.Aweme>
2: 微信 <com.tencent.xin>
3: 愛思加強版 <com.pd.A4Player>
- 輸入APP序號或者Bundle Id進行脫殼操作：
Clutch -d APP序號或BundleId
Clutch -d 2 或 Clutch -d com.tencent.xin//微信
- 脫殼成功后會生成一個ipa文件
驗證可執(zhí)行文件是否脫殼
方法一：使用MachOView查看Load Commands -> LC_ENCRYPTION_INFO -> Crypt ID的值，0代表未加密
MachOView
方法二：通過otool命令行也可以：otool -l 可執(zhí)行文件路徑 | grep crypt
mac$ otool -l Aweme | grep crypt
cryptoff 16384
cryptsize 44498944
cryptid 0
