【iOS逆向】脱壳工具Clutch

https://github.com/KJCracks/Clutch/releases

<embed style="cursor:pointer;" type="application/octet-stream" src="D4A19B19-1A1D-4880-AD40-CD3B94B6689F">

复制到iPad

image.png

如果使用提示权限不足，则执行

image.png

使用

列出应用(不需要脱壳的一般不会列出)

image.png

脱壳操作

image.png

完成脱壳

image.png

DONE为脱壳后的ipa路径

image.png image.png image.png

这两个var路径是一个地方，var和private中的var路径呈引用关系。