frida-ios-dump砸壳:https://www.jianshu.com/p/ecf8821b174e
前四步安装，安装完后必须使用usb连接ssh，cd 到 firda-ios-dump执行（一共会打开三个终端）
./dump.py -l
查看可砸壳应用，执行
./dump.py 应用名
砸壳后的文件在 firda-ios-dump目录下。
砸过壳的App会有个特点：已经解过密了 （cryptid = 0），
cd到包内查看.app文件的签名信息 $codesign -vv -d QQPim
image.png
查看是否解密otool -l WeChat.decrypted | grep cryptid
image.png
重签名工具
http://dantheman827.github.io/ios-app-signer/
QQ的软件中的PlugIns和Watch文件夹要进行删除，因为无法砸壳和重签名，打开包删除后重新打包ipa，即可进行安装。
1,砸壳教程 frida-ios-dump砸壳:https://www.jianshu.com/p/ecf8821...
1、 加壳； 2、 砸壳； 3、IOS逆向常见的砸壳工具； 1、 加壳； 1.1 概念：利用特殊的算法，对...
iOS逆向之从砸壳到重签名 一、概述 笔者做了多年的业务开发，以前对逆向知之甚少，好像我们做iOS的开发者对应用本...
话不多说，砸壳ipa自行获取。（某某助手） 1、重签名shell 脚本自动重签名 2 保存shell脚本 保存sh...
iOS逆向工程之Clutch砸壳 前言: 砸壳也可以使用别的工具 这个使用最简单 强烈推荐,其他工具比较麻烦 Cl...
iOS逆向工程之Clutch砸壳前言: 砸壳也可以使用别的工具 这个使用最简单 强烈推荐,其他工具比较麻烦 Clu...
准备工作 已去壳ipa，重签运行，可参照iOS逆向之砸壳与重签[https://www.jianshu.com/p...
iOS 逆向 - 使用 dumpdecrypted 给 APP 砸壳 对 Google Sheets 进行砸壳 i...
iOS12+最佳的砸壳插件 推荐使用 静态砸壳工具4 最方便 1. 静态砸壳工具flexdecrypt[https...
从内存中dump出IPA包砸壳工具：Clutch砸壳工具：dumpdecrypted砸壳工具：frida-iOS-...
本文标题：1,ios逆向--firda砸壳与工具重签名
本文链接：https://www.haomeiwen.com/subject/cebqsqtx.html
网友评论