iOS逆向-脫殼(三)

加殼

image.png

什么是加殼缀遍?
利用特殊的算法,對可執(zhí)行文件的編碼進行改變(比如壓縮饱须、加密)域醇,以達到保護程序代碼的目的


image.png

脫殼

什么是脫殼?
摘掉殼程序蓉媳,將未加密的可執(zhí)行文件還原出來(有些人也稱為“砸殼”)
脫殼主要有2種方法:硬脫殼譬挚、動態(tài)脫殼


image.png

iOS中點脫殼工具

iOS中有很多好用的脫殼工具
Clutch:https://github.com/KJCracks/Clutch
dumpdecrypted:https://github.com/stefanesser/dumpdecrypted/
AppCrackr、Crackulous

查看是都脫殼

查看Load Commands -> LC_ENCRYPTION_INFO -> Crypt ID的值酪呻,0代表未加密


image.png

通過otool命令行也可以:otool -l 可執(zhí)行文件路徑 | grep crypt

Clutch

配置

下載最新的Release版: https://github.com/KJCracks/Clutch/releases
建議去掉版本號减宣,改名為Clutch
將Clutch文件拷貝到iPhone的/usr/bin目錄

image.png

如果在iPhone上執(zhí)行Clutch指令,權(quán)限不夠玩荠,賦予“可執(zhí)行的權(quán)限”
image.png

使用

列出已安裝的APP:Clutch -i


image.png

輸入APP序號或者Bundle Id進行脫殼操作:Clutch -d APP序號或BundleId


image.png

image.png

脫殼成功后會生成一個ipa文件


image.png

dumpdecrypted

下載源代碼漆腌,然后在源代碼目錄執(zhí)行make指令進行編譯贼邓,獲得dylib動態(tài)庫文件


image.png

將dylib文件拷貝到iPhone上(如果是root用戶,建議放/var/root目錄)
終端進入dylib所在的目錄
使用環(huán)境變量DYLD_INSERT_LIBRARIES將dylib注入到需要脫殼的可執(zhí)行文件(可執(zhí)行文件路徑可以通過ps -A查看獲让颇颉)
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 可執(zhí)行文件路


image.png

.decrypted文件就是脫殼后的可執(zhí)行文件
image.png
在使用過程中塑径,可能會遇到以下錯誤
image.png
* 原因:對dylib所在的文件夾權(quán)限不夠
* 解決方案:將dylib放在用戶所在文件夾,比如
* 如果是root用戶填具,請將dylib放在/var/root目錄
* 如果是mobile用戶统舀,請將dylib放在/var/mobile目錄
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市劳景,隨后出現(xiàn)的幾起案子绑咱,更是在濱河造成了極大的恐慌,老刑警劉巖枢泰,帶你破解...
    沈念sama閱讀 211,376評論 6 491
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件描融,死亡現(xiàn)場離奇詭異,居然都是意外死亡衡蚂,警方通過查閱死者的電腦和手機窿克,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,126評論 2 385
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來毛甲,“玉大人年叮,你說我怎么就攤上這事〔D迹” “怎么了只损?”我有些...
    開封第一講書人閱讀 156,966評論 0 347
  • 文/不壞的土叔 我叫張陵,是天一觀的道長七咧。 經(jīng)常有香客問我跃惫,道長,這世上最難降的妖魔是什么艾栋? 我笑而不...
    開封第一講書人閱讀 56,432評論 1 283
  • 正文 為了忘掉前任爆存,我火速辦了婚禮,結(jié)果婚禮上蝗砾,老公的妹妹穿的比我還像新娘先较。我一直安慰自己,他們只是感情好悼粮,可當(dāng)我...
    茶點故事閱讀 65,519評論 6 385
  • 文/花漫 我一把揭開白布闲勺。 她就那樣靜靜地躺著,像睡著了一般扣猫。 火紅的嫁衣襯著肌膚如雪菜循。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,792評論 1 290
  • 那天苞笨,我揣著相機與錄音债朵,去河邊找鬼。 笑死瀑凝,一個胖子當(dāng)著我的面吹牛序芦,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播粤咪,決...
    沈念sama閱讀 38,933評論 3 406
  • 文/蒼蘭香墨 我猛地睜開眼谚中,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了寥枝?” 一聲冷哼從身側(cè)響起宪塔,我...
    開封第一講書人閱讀 37,701評論 0 266
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎囊拜,沒想到半個月后某筐,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,143評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡冠跷,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,488評論 2 327
  • 正文 我和宋清朗相戀三年南誊,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片蜜托。...
    茶點故事閱讀 38,626評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡抄囚,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出橄务,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 34,292評論 4 329
  • 正文 年R本政府宣布挠乳,位于F島的核電站垦江,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏棠涮。R本人自食惡果不足惜攒驰,卻給世界環(huán)境...
    茶點故事閱讀 39,896評論 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望故爵。 院中可真熱鬧玻粪,春花似錦、人聲如沸诬垂。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,742評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽结窘。三九已至很洋,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間隧枫,已是汗流浹背喉磁。 一陣腳步聲響...
    開封第一講書人閱讀 31,977評論 1 265
  • 我被黑心中介騙來泰國打工谓苟, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人协怒。 一個月前我還...
    沈念sama閱讀 46,324評論 2 360
  • 正文 我出身青樓涝焙,卻偏偏與公主長得像,于是被迫代替她去往敵國和親孕暇。 傳聞我的和親對象是個殘疾皇子仑撞,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,494評論 2 348

推薦閱讀更多精彩內(nèi)容