iOS安全—dumpdecrypted APP砸壳
这篇讲的是iOS应用逆向工程中一个关键步骤：如何给从App Store下载的加密应用“砸壳”。作者从dumpdecrypted这个工具出发，详细拆解了整个解密流程。 文章首先点明背景：商店下载的应用都带有加密壳，阻碍了class-dump或IDA这类静态分析工具的使用。核心方案分三步走：首先在本地下载并编译dumpdecrypted源码，生成一个dylib动态库；接着，通过Cycript等工具定位到目标应用的沙盒目录——因为只有沙盒内才有读写权限；最后，将生成的dylib上传至该目录并注入，启动应用即可完成解密。 其巧妙之处在于原理的简洁：通过DYLD_INSERT_LIBRARIES环境变量，强制让App加载这个自定义的dylib。动态库在初始化时便会执行dump操作，从而在运行时将解密后的二进制数据导出。整个过程清晰地展示了如何利用系统机制与沙盒环境来实现对加密应用的动态脱壳，为后续的深度分析扫清了障碍。