iOS安全—dumpdecrypted APP砸壳
浏览:1189次 出处信息
从AppStore上下载下来的应用都是苹果加过壳的。可以查看加密标示:
如果要class-dump或者IDA静态库分析的话肯定是需要解密的。
1、下载解密代码:https://github.com/stefanesser/dumpdecrypted/archive/master.zip 在命令行使用make编译:
编译后会生成一个dylib文件。
2、通过Cycript找到需要砸壳app的文档目录,(因为只有在沙盒内才有读写权限,所以必须把dylib拷贝到沙盒才能生成解密后的文件)。
3、上传生成的dylib文件到文档目录,注入app,然后启动app。 (上传可以使用scp或者iFunBox)。
![]()
![]()
其实原理就是通过DYLD_INSERT_LIBRARIES,让app加载dumpdecrypted.dylib,然后动态库在初始化函数中对app进行dump。
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:内存寻址原理
后一篇:JAVA序列化和反序列化及漏洞补救 >>
文章信息
- 作者:AloneMonkey 来源: Coder
- 标签: dumpdecrypted
- 发布时间:2016-02-09 23:09:08
近3天十大热文
-
[899] WordPress插件开发 -- 在插件使用 -
[135] 解决 nginx 反向代理网页首尾出现神秘字 -
[56] 整理了一份招PHP高级工程师的面试题 -
[55] Innodb分表太多或者表分区太多,会导致内 -
[53] 如何保证一个程序在单台服务器上只有唯一实例( -
[52] 全站换域名时利用nginx和javascri -
[52] CloudSMS:免费匿名的云短信 -
[52] 海量小文件存储 -
[52] 用 Jquery 模拟 select -
[51] 分享一个JQUERY颜色选择插件