美文网首页
记砸壳工具 frida-ios-dump 的使用

记砸壳工具 frida-ios-dump 的使用

作者: 冰冰大象 | 来源:发表于2018-03-30 16:30 被阅读984次
    1. 安装pip,因为Mac默认安装了Python,但是需要手动安装pip 命令如下 sudo easy_install pip 其中easy_install是Mac的Python自带

    2. Mac安装frida 安装命令如下 sudo pip install frida --ignore-installed six 安装过程中可能会出现错误,重试几次就可以了

      image.png
    3. 越狱手机安装frida
      越狱手机的安装步骤如下:
      1. 启动 Cydia
      2. 添加软件源 软件源 Sources-> 编辑 Edit(左上角)-> 添加 Add(右上角)-> 输入 https://build.frida.re/
      3. 通过刚才添加的软件源安装 frida 插件。根据手机进行安装:iPhone 5 及之前的机器为 32 位,5s 及之后的机器为 64 位,进入 变更->找到Frida->进入Frida 在右上角点击安装,安装完成后如下图

      image.png
    4. 通过Mac命令frida-ps -U可以检测下是否连上如图

      image.png 此时我的手机上的微博是开着的😆
    5. 使用USB来连接手机IOS10以上就不能在使用OpenSSH了,这里转载一个哥们的 非常详细 https://zhuanlan.zhihu.com/p/34003393

    6. 设置SSH免密钥登录手机

      1. 如果本人是做iOS开发的,项目用到了GIT版本控制,一般都配置SSH密钥了。密钥已经存在了电脑的./ssh目录中,如果没有配置,那么可手动重新生成SSH密钥,比如:
        ssh-keygen -t rsa -b 4096 -C "zhangdasen@126.com"
      2. 生成完成后,我们会在./ssh目录中发现id_rsa.pub公钥这个文件。
        然后我们把它copy出来放到个人目录下,并重命名,比如:
        cp .ssh/id_rsa.pub ~/authorized_keys (注意名字必须是authorized_keys)
    7. 由于在进行砸壳的时候 出现了一个错误 https://github.com/AloneMonkey/frida-ios-dump/issues/18 开了Issues也没有人回,有人说是终端字符集问题,也没有说清楚 😔 放弃了 改用Clutch 砸壳了 附上一个教程

    相关文章

      网友评论

          本文标题:记砸壳工具 frida-ios-dump 的使用

          本文链接:https://www.haomeiwen.com/subject/hrwmcftx.html