iOS逆向 應(yīng)用脫殼

什么是殼?

iOS開發(fā)者可以到這么一個(gè)現(xiàn)象,上傳App Store之前應(yīng)用大小可能為50M,但是審核通過后去下載發(fā)現(xiàn)到了70M.說明在上傳之后App Store對(duì)應(yīng)用做了修改.這其中就包括給應(yīng)用加殼.
加殼實(shí)際就是利用特殊的算法,對(duì)可執(zhí)行文件的編碼進(jìn)行改變(比如加密)决采,以達(dá)到保護(hù)程序代碼的目的

脫殼

硬脫殼(靜態(tài)脫殼)
動(dòng)態(tài)脫殼

硬脫殼--->Clutch

工具配置

  • 將版本號(hào)去掉并將Clutch文件拷貝到iPhone的/usr/bin目錄
  • 如果在iPhone上執(zhí)行Clutch指令耕腾,權(quán)限不夠,賦予“可執(zhí)行的權(quán)限”


    賦與權(quán)限
  • 完成操作

Clutch指令

1.列出已安裝的APP

$ Clutch -i
指令圖片

2.輸入APP序號(hào)或者Bundle Id進(jìn)行脫殼操作:Clutch -d APP序號(hào)或BundleId

$ Clutch -d 1
完成脫殼
脫殼后得應(yīng)用

動(dòng)態(tài)脫殼--->dumpdecrypted

工具配置

  • 下載地址

  • 下載后執(zhí)行make命令生成動(dòng)態(tài)庫


    生成動(dòng)態(tài)庫
  • 將dylib文件拷貝到iPhone上(如果是root用戶,建議放/var/root目錄)

動(dòng)態(tài)脫殼指令

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 可執(zhí)行文件路徑

$ DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/BCB902ED-C406-4E58-ABCF-7CDCD783FFFF/aisiweb.app/aisiweb
脫殼命令
  • 完成脫殼


    脫殼后文件
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末翅萤,一起剝皮案震驚了整個(gè)濱河市窒盐,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌潭陪,老刑警劉巖雄妥,帶你破解...
    沈念sama閱讀 216,997評(píng)論 6 502
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異依溯,居然都是意外死亡老厌,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,603評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門黎炉,熙熙樓的掌柜王于貴愁眉苦臉地迎上來枝秤,“玉大人,你說我怎么就攤上這事慷嗜〉淼” “怎么了?”我有些...
    開封第一講書人閱讀 163,359評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵庆械,是天一觀的道長(zhǎng)薇溃。 經(jīng)常有香客問我,道長(zhǎng)缭乘,這世上最難降的妖魔是什么沐序? 我笑而不...
    開封第一講書人閱讀 58,309評(píng)論 1 292
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上策幼,老公的妹妹穿的比我還像新娘邑时。我一直安慰自己,他們只是感情好垄惧,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,346評(píng)論 6 390
  • 文/花漫 我一把揭開白布刁愿。 她就那樣靜靜地躺著,像睡著了一般到逊。 火紅的嫁衣襯著肌膚如雪铣口。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,258評(píng)論 1 300
  • 那天觉壶,我揣著相機(jī)與錄音脑题,去河邊找鬼。 笑死铜靶,一個(gè)胖子當(dāng)著我的面吹牛叔遂,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播争剿,決...
    沈念sama閱讀 40,122評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼已艰,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了蚕苇?” 一聲冷哼從身側(cè)響起哩掺,我...
    開封第一講書人閱讀 38,970評(píng)論 0 275
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎涩笤,沒想到半個(gè)月后嚼吞,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,403評(píng)論 1 313
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡蹬碧,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,596評(píng)論 3 334
  • 正文 我和宋清朗相戀三年舱禽,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片恩沽。...
    茶點(diǎn)故事閱讀 39,769評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡誊稚,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出罗心,到底是詐尸還是另有隱情片吊,我是刑警寧澤,帶...
    沈念sama閱讀 35,464評(píng)論 5 344
  • 正文 年R本政府宣布协屡,位于F島的核電站俏脊,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏肤晓。R本人自食惡果不足惜爷贫,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,075評(píng)論 3 327
  • 文/蒙蒙 一认然、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧漫萄,春花似錦卷员、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,705評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至岩瘦,卻和暖如春未巫,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背启昧。 一陣腳步聲響...
    開封第一講書人閱讀 32,848評(píng)論 1 269
  • 我被黑心中介騙來泰國(guó)打工叙凡, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人密末。 一個(gè)月前我還...
    沈念sama閱讀 47,831評(píng)論 2 370
  • 正文 我出身青樓握爷,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親严里。 傳聞我的和親對(duì)象是個(gè)殘疾皇子新啼,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,678評(píng)論 2 354