com.apple.dyld 库文件提取

3.5.2 dyld_decache

dyld_decache 下载链接
https://github.com/kennytm/Miscellaneous/downloads


原理查看，分析
http://blog.howett.net/2009/09/cache-or-check/




/Users/fenghuo/xufei/iOS_Crack/com.apple.dyld


$ ls
dyld_cache      dyld_decache        dyld_shared_cache_armv7


$ chmod +x dyld_decache


$ ./dyld_decache -o ./dyld_cache/ ./dyld_shared_cache_armv7 

http://www.cnblogs.com/tekkaman/p/3722516.html

dyld_decache&MesaSQLite

【dyld_decache】

　　Starting from iPhone OS 3.1, the individual libraries files supplied by the system are smashed together into a giant cache file (dyld_shared_cache_armvX) to improve performance.

　　iOS3.1后，所有系统的dylib被聚合于一个文件，dyld_shared_cache_armvx。如果想要分析其中的dylib，就需要对其进行解密。最新版的IDA Pro已经支持该功能，对使用老版IDA的用户则可以使用解密cache的方法将需要分析的dylib提取进行分析。

　　

 

【MesaSQLite】

　　MesaSQLite是用来查看SQLite数据为的工具。

参考：

1、http://www.dotblogs.com.tw/cmd4shell/archive/2012/11/15/83453.aspx

2、https://github.com/kennytm/Miscellaneous