1.越獄
越獄IPA下載:
32位:(ios10~ios10.3.3):https://h3lix.tihmstar.net/ ? ? ? ? ? ? ?----h3lix by:FoxletFox
64:位(ios10~ios10.3.3):https://doubleh3lix.tihmstar.net ? ?----h3lix by:FoxletFox
(ios10.3.3):https://g0blin.sticktron.net ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ----g0blin(精靈越獄) by:Sticktron
(ios11-ios11.1.2):https://coolstar.org/electra1112/ ? ? ? ? ? ? ? ?----electra by:coolstar
(ios11.2~ios11.3.1):https://coolstar.org/electra/ ? ? ? ? ? ? ? ? ? ?----electra by:coolstar
(ios12.0~ios12.1.2):https://github.com/pwn20wndstuff/Undecimus/releases? ? ?-------unc0ver?
https://mrmad.com.tw/unc0ver-ios12
越獄APP安裝器:Cydia Impactor ? 官網(wǎng):http://www.cydiaimpactor.com
越獄方法請自行百度,Goole 拒絕 伸手黨!!!
2.ssh
新版(ios11.2~11.3.1) 越獄環(huán)境下已經(jīng)默認(rèn)裝了ssh?
其他版:請自行百度 ?cydia安裝openssl
ssh root@192.168.2.100
密碼:alpine
免密碼登陸參考文章:http://www.reibang.com/p/90e2470b76ad
usb方式連接:(usbmuxd)
22是遠(yuǎn)程iphone越獄手機(jī)上 ssh 服務(wù)端的端口
2222可以隨便改 映射到本地電腦的端口
tcprelay.py -t 22:2222 ? ? ? ? ? ? ? ? ? ? ? ?
ssh root@localhost:2222
3.砸殼
正版APP(App store上下載的app) 默認(rèn)都是簽名加密過的,這會妨礙我們后期的逆向枚冗。
所以需要砸殼來砸掉保護(hù)在APP上面的加密殼,Dump出原始的APP.
ps:(這里也有個(gè)不需要砸殼的小技巧,dump出原始的app)
//以支付寶為例子.
ssh -p root@localhost
ps aux|grep "Ali"
exit
scp -P root@localhost:/var/containers/Bundle/Application/5661AA2D-6735-48E4-B6E5-79880D98CE80/AlipayWallet.app/AlipayWallet ./AlipayWallet
