iOS-砸壳篇（两种砸壳方式）

CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的；

frida-ios-dump:

代码中需要更改的：手机中的内网ip 密码等
在这里插入图片描述
最后放到我的砸壳路径里：

在这里插入图片描述

python dump.py -l

查看应用name和bundle identifier:

在这里插入图片描述

python3 dump.py app-name(或者bundle identifier)

在这里插入图片描述

最终会在执行上述砸壳命令的目录位置生成一个新的ipa包，然后通过IDA查看即可。

CrackerXI是手机端的一个app，相当于xposed的那些脱壳Xposed插件吧；

且支持11-13系统吧，太低的支持不了；
在这里插入图片描述
砸壳我这里用的是 CrackerXI ，

在这里插入图片描述

选择ipa包吧，第二个是只要二进制；
点击后会重新打开该app ，出现稍等会；

在这里插入图片描述

进来查看下：

ssh [email protected]   默认密码 alpine

在这里插入图片描述

scp -r [email protected]:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake

直接搞到桌面上，

在这里插入图片描述

标签： ios xcode objective-c

本文转载自: https://blog.csdn.net/weixin_38927522/article/details/129497173
版权归原作者 Codeooo 所有，如有侵权，请联系我们删除。