iOS 逆向 越狱 砸壳 获取

几乎是默写出来，加上自己理解的博客（iOS面试）

iOS获取App ipa包（Apple Configurator 2）

这几个差不多就齐活了

• 我记得咱们开班的时候，老师给了一个反编译的工具

爱思助手官网 - 越狱软件

CrackerXI 砸壳成功了！！！
CrackerXI+使用方法

• 这个砸不掉 用lridium

越狱后一定要安装的补丁：appsync和afc2

• 越狱后一定要安装的补丁：appsync和afc2

• 根据下面的博客，用Clutch-2.0.4砸不开
  IOS应用砸壳-灰信网
  
• 在终端将电脑上的Clutch-2.0.4文件复制到手机上时出现问题：登录状态下（在手机目录）提示无法找到Clutch-2.0.4文件，exit退出连接（回到电脑目录）又会提示连接失败。最后我用FileZilla软件复制的
• 重启springboard：在Mac终端登录iPhone端，输入 killall SpringBoard （重启手机桌面）回车

下面的博客试了没有成功
iOS 12.2 脱壳/砸壳(使用frida-ios-dump)

dumpdecrypted动态砸壳: 我还没有测试成功

• iOS越狱–dumpdecrypted动态砸壳应用 - 简书
• 逆向开发从零到整(dumpdecrypted砸壳)
• iOS逆向 砸壳之dumpdecrypted - csdn
• dumpdecrypted - github

class-dump 官网
2.把class-dump文件拖入/usr/local/bin/文件夹
3.在终端执行下面的命令

class-dump -H app可执行文件路径 -o 导出的头文件存放路径

命令3

class-dump -H /Users/macvivi/Desktop/逆向/app1/已砸壳/test.app/test -o /Users/macvivi/Desktop/classDump 

如果是oc和swift混编的项目可能会报错class-dump Error:Cannot find offset for address 0xd80000000101534a in stringAtAddress:
解决方法：class-dump Error:Cannot find offset for address 0xd80000000101534a in stringAtAddress:

报错解决后，执行完命令3，头文件就都会导入到Desktop的classDump文件夹

参考博客：
class-dump安装与使用

十 iOS逆向- hopper disassembler

Hopper - Tutorial

iOS Foundation 框架开源库地址

iOS的越狱检测和反越狱检测剖析

otool命令记录
otool 一些用途

CrackerXI砸壳 Error Hooking
ios 越狱后 重启springboard 命令
AppSync安装