安装 dumpdecrypted
-
从 APPStore 商店下载安装的APP 默认都被苹果加了一层壳，加了壳后我们就无法使用dump导出头文件等其它操作，我们需要用工具 dumpdecrypted 砸了这个壳。
-
dumpdecrypted 点击它去下载
-
下载后 cd 到 dumpdecrypted-master ，执行 make 命令
如报错
xcrun: error: SDK “iphoneos” cannot be located
查看 Makefile 的源码
GCC_BIN=`xcrun --sdk iphoneos --find gcc` GCC_UNIVERSAL=$(GCC_BASE) -arch armv7 -arch armv7s -arch arm64 SDK=`xcrun --sdk iphoneos --show-sdk-path` CFLAGS = GCC_BASE = $(GCC_BIN) -Os $(CFLAGS) -Wimplicit -isysroot $(SDK) -F$(SDK)/System/Library/Frameworks -F$(SDK)/System/Library/PrivateFrameworks all: dumpdecrypted.dylib dumpdecrypted.dylib: dumpdecrypted.o $(GCC_UNIVERSAL) -dynamiclib -o $@ $^ %.o: %.c $(GCC_UNIVERSAL) -c -o $@ $< clean: rm -f *.o dumpdecrypted.dylib可以看到 第三行
xcrun --sdk iphoneos --show-sdk-path发现是 Xcode 路径判断错了，需要给 Xcode 命令行工具指定路径sudo xcode-select --switch /Applications/Xcode.app/Contents/Developer/在 终端 再执行 下
xcrun --sdk iphoneos --show-sdk-path如果出现跟下面的路径 就说明 OK！/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS11.3.sdk (版本是根据你安装的来显示的)最后执行 make 如果 dumpdecrypted-master 文件夹下出现了下面俩个文件就行了
-
iOS10 以上的系统，如果不对 .dylib 签名的话，砸壳会报这个错
dyld: could not load inserted library ‘dumpdecrypted.dylib’ because no suitable image found. Did find:dumpdecrypted.dylib: required code signature missing for ‘dumpdecrypted.dylib’
我们要对 dumpdecrypted.dylib 进行签名
## 列出可签名证书 security find-identity -v -p codesigning ## 为dumpecrypted.dylib签名 codesign --force --verify --verbose --sign "iPhone Developer: xxx xxxx (xxxxxxxxxx)" dumpdecrypted.dylib
对 ipa 进行砸壳
- 先定位 ipa 的位置并记录
1, ssh root@设备的iP地址
2, ps -e （查看进程）
3, cycript -p （附加进程）
4, [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory
inDomains:NSUserDomainMask][0]
-
通过 scp 拷贝 dumpdecrypted.dylib 到 App 的 Documents 的目录下
scp dumpdecrypted.dylib root@10.8.172.13:/var/mobile/Containers/Data/Application/DF56C02A-3E71-43CD-A7CB-B31E7716F1C4/Documents/或者 通过 iFunBox 直接找到 Documents 然后把 dumpdecrypted.dylib 导入进去。
-
砸壳 里面用到的路径都是之前保存过的。
1、cd /var/mobile/Containers/Data/Application/DF56C02A-3E71-43CD-A7CB-B31E7716F1C4/Documents/ 2、DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/44506CE0-DC8F-4752-8339-D59909D96B42/iQiYiPhoneVideo.app/iQiYiPhoneVideo -
验证是否成功
看下 Documents 下是否有 XXXAPP.decrypted 文件（其实就是被破壳的文件）
对破壳过的文件进行 class-dump 出头文件
-
用到的命令
-
class-dump -H .decrypted路径 -o 保存头文件路径
感谢您的阅读，有什么问题请留言，作者看到会第一时间回复。
QQ技术交流群：214541576
微信公众号：shavekevin
开发者头条：
热爱生活，分享快乐。好记性不如烂笔头。多写，多记，多实践，多思考。
