iOS-砸壳篇（两种砸壳方式）

小咪咪 2023-09-26 18:41 174阅读 0赞

CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的；

[https://github.com/AloneMonkey/frida-ios-dump][https_github.com_AloneMonkey_frida-ios-dump]

### frida-ios-dump: ###

代码中需要更改的：手机中的内网ip 密码 等  
![在这里插入图片描述][08a7ed07896842ac9fbbaa21d6c763ae.png]  
最后放到我的砸壳路径里：

![在这里插入图片描述][969f74e803a049d0aadea3caf8583c42.png]

python dump.py -l

查看应用name和bundle identifier:

![在这里插入图片描述][d9a7fe0a222b4e7fb316e519a6180f67.png]

python3 dump.py app-name(或者bundle identifier)

![在这里插入图片描述][19ba10a23ef0414186d05524929bd527.png]![在这里插入图片描述][f6c2cc2fdda440a998bac0fe485f64e2.png]

![在这里插入图片描述][c2c5ef69417342b7b2cb71dac2b11ba5.png]

![在这里插入图片描述][04a633f7d32f46b3bad3eadc61d62b04.png]

最终会在执行上述砸壳命令的目录位置生成一个新的ipa包，然后通过IDA查看即可。

### CrackerXI: ###

CrackerXI是手机端的一个app，相当于xposed的那些脱壳Xposed插件吧；

且支持11-13系统吧，太低的支持不了；  
![在这里插入图片描述][4045d37fc9374d0a9b083c275b1a4470.png]  
砸壳我这里用的是 CrackerXI ，

![在这里插入图片描述][b97b94f2c40f44e2a58b4bad9506f5bd.png]  
![在这里插入图片描述][deb65c1dfd1249309e3cde2df83d2694.png]  
选择ipa包吧，第二个是只要二进制；  
点击后会重新打开该app ，出现稍等会；  
![在这里插入图片描述][80280296b7794529bdb7ed17800b99f9.png]

![在这里插入图片描述][8813a48816d74a44b12002fc0e3be860.png]

进来查看下：

ssh root@172.15.28.151   默认密码 alpine

![在这里插入图片描述][2bc7fac4feb54cd694e61c809ae1c336.png]

scp -r root@172.15.28.151:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake

直接搞到桌面上，

![在这里插入图片描述][285a3743385d4cccbd63d8eb32edd8d9.png]

[https_github.com_AloneMonkey_frida-ios-dump]: https://github.com/AloneMonkey/frida-ios-dump
[08a7ed07896842ac9fbbaa21d6c763ae.png]: https://img-blog.csdnimg.cn/08a7ed07896842ac9fbbaa21d6c763ae.png
[969f74e803a049d0aadea3caf8583c42.png]: https://img-blog.csdnimg.cn/969f74e803a049d0aadea3caf8583c42.png
[d9a7fe0a222b4e7fb316e519a6180f67.png]: https://img-blog.csdnimg.cn/d9a7fe0a222b4e7fb316e519a6180f67.png
[19ba10a23ef0414186d05524929bd527.png]: https://img-blog.csdnimg.cn/19ba10a23ef0414186d05524929bd527.png
[f6c2cc2fdda440a998bac0fe485f64e2.png]: https://img-blog.csdnimg.cn/f6c2cc2fdda440a998bac0fe485f64e2.png
[c2c5ef69417342b7b2cb71dac2b11ba5.png]: https://img-blog.csdnimg.cn/c2c5ef69417342b7b2cb71dac2b11ba5.png
[04a633f7d32f46b3bad3eadc61d62b04.png]: https://img-blog.csdnimg.cn/04a633f7d32f46b3bad3eadc61d62b04.png
[4045d37fc9374d0a9b083c275b1a4470.png]: https://img-blog.csdnimg.cn/4045d37fc9374d0a9b083c275b1a4470.png
[b97b94f2c40f44e2a58b4bad9506f5bd.png]: https://img-blog.csdnimg.cn/b97b94f2c40f44e2a58b4bad9506f5bd.png
[deb65c1dfd1249309e3cde2df83d2694.png]: https://img-blog.csdnimg.cn/deb65c1dfd1249309e3cde2df83d2694.png
[80280296b7794529bdb7ed17800b99f9.png]: https://img-blog.csdnimg.cn/80280296b7794529bdb7ed17800b99f9.png
[8813a48816d74a44b12002fc0e3be860.png]: https://img-blog.csdnimg.cn/8813a48816d74a44b12002fc0e3be860.png
[2bc7fac4feb54cd694e61c809ae1c336.png]: https://img-blog.csdnimg.cn/2bc7fac4feb54cd694e61c809ae1c336.png
[285a3743385d4cccbd63d8eb32edd8d9.png]: https://img-blog.csdnimg.cn/285a3743385d4cccbd63d8eb32edd8d9.png