iOS代码注入

最新推荐文章于 2024-08-22 08:44:47 发布

竹子与牛

最新推荐文章于 2024-08-22 08:44:47 发布

阅读量574

点赞数

分类专栏： iOS逆向

本文链接：https://blog.youkuaiyun.com/nsf724947554/article/details/115017248

版权

本文详细介绍了如何在iOS设备上进行越狱，包括使用unc0ver工具、通过Xcode+shell脚本进行签名与越狱，以及利用CrackerXI进行应用砸壳。接着，文章提到了代码注入的过程，通过yololib实现，并在+(void)load方法中进行hook操作，为后续的分析和操作打下基础。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

越狱

准备工作

手机型号：iPhone 6p
手机系统：12.4.4
越狱工具：unc0ver
unc0ver支持11.0~14.3版本，并且越狱后可重置回未越狱状态，官网地址：https://unc0ver.dev

unc0ver.dev上有具体的操作步骤，这里不再赘述，下面是我采用Xcode+Shell脚本方式完成越犾的一个过程记录。

Xcode + shell

通过Xcode新建一个工程，然后运行到真机上，完成app签名。

在工程目录下创建一个App目录，然后再创建一个内容如下的appsign.sh文件：

TEMP_PATH="${SRCROOT}/Temp"
APP_PATH="${SRCROOT}/App"
# 目标ipa包所在路径
TARGET_IPA_PATH="${APP_PATH}/*.ipa"
# 清空Temp目录
rm -rf "${TEMP_PATH}"
mkdir -p "${TEMP_PATH}"

# 1.解压ipa包到Temp目录下。
# -o代表在不提示的情况下覆盖现有文件， -qq禁止打印信息
# -d 将文件解压缩到的可选目录
unzip -oqq "$TARGET_IPA_PATH" -d

最低0.47元/天解锁文章