【iOS】基于frida的砸壳工具优化方案（和砸壳本身关系不大）

最新推荐文章于 2025-07-02 19:30:00 发布

MYCROW

最新推荐文章于 2025-07-02 19:30:00 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： iOS学习文章标签： frida iOS 优化

本文链接：https://blog.youkuaiyun.com/qq_32792839/article/details/86594090

本文介绍了如何使用Frida优化iOS应用的砸壳过程，包括将端口转发集成到dump.py中，处理端口占用和转发延迟问题，以及解决某些framework未加载到内存的情况。通过OC钩子和JavaScript结合，确保所有framework在砸壳前被加载，提高砸壳成功率。

小组里用的砸壳工具主要有两种：

一种是Clutch,使用比较简单的，但是总是会砸失败（原因大佬说过我忘了）

一种是frida，使用稍微复杂一点，不过效果好，当然也有问题，下面主要讨论frida。

使用frida砸壳需要这些东西：(大部分步骤是网上的资料，一些是自己实际使用的时候调整的）

iPhone端：

1. 添加源：https://build.frida.re

2. 按机子架构安装对应的砸壳工具

Mac端：

基于Python2.7，如果不是Python2.7的先切换至2.7（这一点没有留意，我自己的版本是2.7.1）

1. sudo easy_install pip

2. sudo pip install frida

如果遇到错误：Uninstalling a distutils installed project (six) has been deprecated and will be removed in a future version. This is due to the fact that uninstalling a distutils project will only partially uninstall the project.
试着运行以下命令：
sudo pip install frida --upgrade --ignore-installed six

3. 如果调用frida显示command not found，是因为新版本（12.2.26会出现这种问题）需要安装frida和frida-tools
sudo pip install frida-tools

以上可能还涉及到安装路径的问题，调整好路径就能解决。

准备工作做完之后，使用usbmuxd进行端口转发（原本写的是iproxy，但大佬们实际上使用的都是usbmuxd），然后直接在frida-ios-dump-master目录下运行命令行 ./dump.py +指令即可实现相关操作