美文网首页
ios逆向开发 (五)、从clutch脱壳到class-dump

ios逆向开发 (五)、从clutch脱壳到class-dump

作者: 朝雨晚风 | 来源:发表于2019-04-25 17:17 被阅读0次

    脱壳可以使用PP助手下载已经脱壳的应用,获取头文件可以不这么麻烦可以直接用MonkeyDev生成iOS逆向开发(六):MonkeyDev修改微信步数

    1、clutch脱壳

    脱壳即脱去app的二进制加密外壳,从而得到这个app的ipa包的过程。有一些第三方的工具,这里介绍一款叫clutch的东西,使用简单易上手。 首先去GitHub下载clutch:https://github.com/KJCracks/Clutch/releases,然后用xcode编译得到build 文件夹下的clutch,然后拷贝进手机

    clutch脱壳
    ztq:~ zhoutengquan$ scp /Users/zhoutengquan/Downloads/Clutch-master/build/Clutch root@192.168.12.83:/usr/bin
    root@192.168.12.83's password: 
    Clutch                                                                                                100%  441KB   1.5MB/s   00:00    
    ztq:~ zhoutengquan$ 
    

    进入目录,查看是否可以使用,没有权限自己赋予权限

    ztq:~ zhoutengquan$ ssh root@192.168.12.83
    root@192.168.12.83's password: 
    ztqs-iPhone:~ root# cd /usr/bin
    ztqs-iPhone:/usr/bin root# Clutch 
    2019-04-25 15:11:52.404 Clutch[1247:144047] command: None command
    Usage: Clutch [OPTIONS]
    -b --binary-dump                 Only dump binary files from specified bundleID
    -d --dump                        Dump specified bundleID into .ipa file
    -i --print-installed             Prints installed applications
       --clean                       Clean /var/tmp/clutch directory
       --version                     Display version and exit
    -? --help                        Displays this help and exit
    -n --no-color                    Prints with colors disabled
    -v --verbose                     Print verbose messages
    
    

    Clutch -i的命令找到我们需要砸壳的App的bundleID,,Clutch -d bundleID,然后会告诉你砸壳之后的.ipa文件的路径。

    
    ztqs-iPhone:/usr/bin root# Clutch -I
    2019-04-25 15:12:33.874 Clutch[1248:144102] command: Prints installed applications
    Installed apps:
    ...
    4:   微信 <com.tencent.xin>
    ...
    
    ztqs-iPhone:~ root# Clutch  -d com.tencent.xin   
    ...
    Zipping WeChatSiriExtensionUI.appex
    DONE: /private/var/mobile/Documents/Dumped/com.tencent.xin(Clutch).ipa
    Finished dumping com.tencent.xin in 43.7 seconds
    

    2、class-dump获取.h文件

    class-dump主要是用来查看脱壳之后的Mach-O文件的所能暴露出来的头文件
    下载安装class-dump-3.5.dmg 链接:class-dump-3.5.dmg
    下载完成以后双击.dmg的文件,将里面的class-dump拷贝到/usr/local/bin路径下(快捷键 shift + command + G 弹出前往文件夹)

    class-dump

    打开终端,在控制台输入class-dump,显示如下表示配置成功

    ztq:~ zhoutengquan$ class-dump
    class-dump 3.5 (64 bit)
    Usage: class-dump [options] <mach-o-file>
    

    反编译ipa的文件,ipa的文件不能直接被反编译,首先右键ipa的文件,选择打开方式,用解压工具UnRAR或者其他的能解压.rar的工具解压,解压后得到.app的文件最重要。
    -H后面的就是.app文件的目录,在控制台运行下面的命令,就能得到ipa文件里面的所有的头文件

    class-dump -H XXX.app -o /Users/wuyong/Desktop/未命名文件夹

    .h文件

    相关文章

      网友评论

          本文标题:ios逆向开发 (五)、从clutch脱壳到class-dump

          本文链接:https://www.haomeiwen.com/subject/hcbagqtx.html