从砸壳后的ipa中获取头文件信息

最新推荐文章于 2025-02-28 00:16:36 发布
原创 最新推荐文章于 2025-02-28 00:16:36 发布 · 2.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#class-dump 逆向 砸壳

这篇博客介绍了如何利用class-dump工具从砸壳后的ipa文件中获取头文件信息。首先，需要从指定地址下载class-dump工具，并了解其基本用法。接着，通过-class-dump选项和特定参数，可以生成头文件并将其输出到指定目录。示例中展示了如何针对ipa中的应用程序或系统框架进行操作。

1.首先要安装class-dump

下载地址：http://stevenygard.com/projects/class-dump/

在页面中选择

下载成功得到：class-dump-3.5.dmg ，双击打开即可见 class-dump。
打开mac上的终端，输入：open /usr/local/bin
即可在finder中打开该路径，然后将上一步获得的class-dump拷贝进这个路径的文件夹中即可。
然后打开终端，输入：class-dump，有如下输出即可表示能正常使用了。
最低0.47元/天 解锁文章
class-dump 头文件导出工具
06-21
该工具可以导出iOS可执行文件的头文件。可以从pp助手等市场下载ipa安装包，解压后使用其中的可执行文件就能导出该app所有的头文件。 该工具为命令行工具，使用方法为class-dump -H <path/xxx.app/xxx> -o <headers_output_path>
IPA的砸壳工具-dumpdecrypted源代码及二进制
12-24
dumpdecrypted_5.dylib dumpdecrypted_6.dylib dumpdecrypted_7_0.dylib dumpdecrypted_8_2.dylib Usage: iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan mach-o decryption dumper DISCLAIMER: This tool is only meant for security research purposes, not for application crackers. [+] Found encrypted data at address 00002000 of length 1826816 bytes - type 1. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan for reading. [+] Reading header [+] Detecting header type [+] Executable is a FAT image - searching for right architecture [+] Correct arch is at offset 2408224 in the file [+] Opening Scan.decrypted for writing. [-] Failed opening. Most probably a sandbox issue. Trying something different. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/tmp/Scan.decrypted for writing. [+] Copying the not encrypted start of the file [+] Dumping the decrypted data into the file [+] Copying the not encrypted remainder of the file [+] Closing original file [+] Closing dump file
【ios逆向】如何获取线上应用的头文件
qq_31942007的博客
11-26 1082
你是否曾因为应用上线的第一天即遭破解而无奈苦恼，想要加强防范，却又束手无策吗？ 你是否曾为某一个应用深深折服，想要借鉴学习，却又无从下手吗？ 本篇讲解如何对线上ipa进行砸包获得头文件 1、用越狱手机下载目标app（微信） 2、通过SSH连接越狱手机（默认密码alpine） 3、ps -e 查看所有进程 4、找到目标进程，记录进程编号和所在位置 /var/mobile/Containers/Bundle/Application/000C1B36-0A0D-4004-B0ED-66FE.
ipa砸壳解析出头文件
chqj_163的专栏
12-10 1610
说明 在越狱的iOS设备上，解析UCWeb应用的头文件 直接将从苹果商店上下载的ipa导出头文件 class-dump -H UCWEB.app -o UCWEB 由于该ipa文件加了壳，不能解析出头文件。 砸壳 使用dumpdecrypted工具 下载地址：https://codeload.github.com/stefanesser/dumpdecrypted/zip/maste...
ios逆向学习之砸壳(dumpdecrypted)和头文件获取(class-dump)
qq_16812035的博客
11-25 897
一、前言 记录下自己学习ios逆向的过程，学习用到的书籍是<ios应用逆向与安全>。本人用的手机系统是ios9.3.5(不完美越狱，蛋疼)手机一定要越狱，越狱后的手机要装不少越狱插件，OpenSSH是一定不能少的。 二、逆向流程 首先要从AppStroe上下载目标App(抖音、微信啥的)，从AppStore上下载到的软件是加密的，在运行的时候才开始解密，所以静态分析是无效的，所以...
ipa 砸壳
张无忌的博客
01-26 3525
iOS ipa 逆向，砸壳重新签名 如果需要砸壳逆向请： 关注微信公众号： 随疾风前行 后台回复我或者给我留言留下联系方式 支持iPhone app 效果如下：
iOS逆向工程二：dump头文件
littlecjx
07-19 1796
classdump介绍 使用class-dump从可执行文件中获取类、方法和属性信息，通过该工具生成的头文件可以快速找到想要的方法和类。 class-dump下载地址：stevenygard.com/projects/class-dump，下载的是dmg文件，直接安装即可。 classdump用法 然后将ipa修改为zip后缀并解压，找到可执行文件。然后执行class-dump --arch ar...
iOS应用手动脱壳砸壳教程
最新发布
一个自学不成材的程序员
02-28 1938
目标缴费app（iOS版）采用了多重保护机制，包括越狱检测、VPN检测和Frida检测，使常规砸壳方法失效。我们需要采用lldb手动砸壳方案。
iOS逆向与安全 - 2. class-dump 获取头文件
NULLGIRL
03-05 1026
class-dump 一款从已砸壳的可执行文件中列举出类名与公开方法的工具 开始安装 class-dump下载地址 下载完毕后 去这里看怎么进行安装 class-dump最新安装方法 安装完成后，打开终端，输入class-dump 安装成功后，如上图显示。 获取文件 终端输入 class-dump -H 砸壳后的可执行文件路劲 -o 存储文件的路径 -H : 获取...
iOS小技能：砸壳（利用dumpdecrypted进行app脱壳）
热门推荐
专注于计算机研发知识和资讯分享
09-14 1万+
前言先用dumpdecrypted工具先对加过密的ipa包进行砸壳，然后再用class-dump工具去导出它的头文件。砸壳的步骤：1、找到app二进制文件对应的目录； 2、找到app document对应的目录； 3、将砸壳工具dumpdecrypt.dylib拷贝到ducument目录下； 4、砸壳；接下来要正式的dump可执行文件。正文用ssh进入连上的iPhone(确保iPhone
砸壳.Oriole（原价328）.ipa
05-18
砸壳.Oriole（原价328）.ipa
cpp-用于iPa和Car文件的图片提取
08-16
主要用于 iPa 和 Car 文件的图片提取，只需拖放 iPa 安装包即可获取此 APP 内的 UI 图片。同时支持文件夹拖放及批量处理
ipa砸壳+frida-ios-dump
qq_45764684的博客
04-25 3215
ipa砸壳--frida-ios-dump
[iOS]砸壳
Gamin
11-18 1万+
进行砸壳，需要有台越狱手机。如何越狱，参考前一篇“[iOS]手机越狱”。
centos 7 安装 mysql（源码安装）
羽之大公公的博客
12-15 511
安装步骤 1.安装依赖包 yum install -y gcc gcc-c++ cmake ncurses ncurses-devel bison 2.下载相应源码包(找了个别人的图) mysql8 编译安装需要boost 库，这里官网下载含boost的源码包 3.添加用户 useradd -s /sbin/nologin mysql 4.建立所需目录并更改所有者为mysql mkdir -p /data/mysql/data chown -R mysql:mysql /..
【免越狱】iOS砸壳 可下载AppStore任意版本 旧版本IPA下载
D.調の華麗
11-12 6051
下载iOS旧版应用，简化繁琐的抓包流程。一键生成去更新IPA（手机安装后，去除App Store的更新检测）。
获取ipa包，Clutch砸壳
leblanceAndSherry的博客
11-10 9182
** 一、准备阶段 ** 获取砸壳后ipa包，需要准备的东西有：一台mac电脑，一台越狱iPhone手机。 关于手机越狱，简单说一下，我是通过checkra1n来越狱的，说一下，通过这种方式越狱是不完美越狱，也就是说，如果重启手机还需要重新越狱。(工具是英文版，如果越狱过程中有问题，可下面留言或发邮件jc_leblanc@163.com) 越狱教程：http://www.iphoneplay.cn/2019/12/03/13-2-3-checkra1n-0-9-6-jailbreak/ 下载网址：htt
苹果手机IOS软件应用IPA砸壳包提取完整教程
云储储的博客
01-10 1万+
我们有很多小伙伴可能想要获取到苹果手机软件的安装包但又不知该如何获取，本文就教你如何获取到IOS软件的IPA砸壳包,详细图文教程手把手教程非常简单
iOS应用砸壳原理
gcs的博客
02-03 2270
要想破解别人的App，第一步就是拿到ipa包进行砸壳砸壳也称作软件脱壳，顾名思义，就是对软件加壳的逆操作，把软件上存在的壳去掉（即解密）。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值