ios应用砸壳

1David

已于 2023-04-12 14:12:06 修改

阅读量1k

点赞数

文章标签： linux git 服务器

于 2023-04-12 14:05:14 首次发布

本文链接：https://blog.youkuaiyun.com/qqqq2531/article/details/130105602

版权

1.先越狱

2. 安装 SSH

打开越狱后自带的软件 Cydia，在首页找到 OpenSSH 教程

OpenSSH 教程页面点击 OpenSSH 富文本，点击 OPEN 进行安装

3.安装afc2和appsync

4. 安装 CrackerXI+

添加源https://cydia.iphonecake.com/

搜索下载安装 CrackerXI+

5.启动`CrackerXI+` 软件

在 Settings页面开启 CrackerXI+ Hook 开关在AppList 列表上找到需要砸壳的 App，选中App，在弹窗中选择 YES, Full IPA

如果砸壳时提示error hooking，需要重新安装afc2和appsync

等待砸壳后，弹窗中获取到砸壳包的完整 IPA 路径(包括文件名)

6.导包

直接xftp连接iPhone的ip，默认用户名root密码alpine

然后根据第5步获取到的路径找到包下载就可以了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

1David

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

iOS应用手动脱壳砸壳教程

一个自学不成材的程序员

02-28

775

目标缴费app（iOS版）采用了多重保护机制，包括越狱检测、VPN检测和Frida检测，使常规砸壳方法失效。我们需要采用lldb手动砸壳方案。

iOS测试软件砸壳,iOS应用砸壳

weixin_34072003的博客

07-31

1720

设备：iOS10.3.2的5s一：设备越狱1.使用g0blin进入官网下载ipa2.然后使用Impactor安装到手机3.打开应用进行越狱。4.越狱安装OpenSSL和Openssh发现电脑链接不上，网上有个大神已经提出解决方案。a->首先卸载OpenSSL和Opensshb->在手机cydia添加源http://cydia.ichitaso.com/testc->安装dro...

1 条评论您还未登录，请先登录后发表或查看评论

IPA的砸壳工具-dumpdecrypted源代码及二进制

12-24

dumpdecrypted_5.dylib dumpdecrypted_6.dylib dumpdecrypted_7_0.dylib dumpdecrypted_8_2.dylib Usage: iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan mach-o decryption dumper DISCLAIMER: This tool is only meant for security research purposes, not for application crackers. [+] Found encrypted data at address 00002000 of length 1826816 bytes - type 1. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan for reading. [+] Reading header [+] Detecting header type [+] Executable is a FAT image - searching for right architecture [+] Correct arch is at offset 2408224 in the file [+] Opening Scan.decrypted for writing. [-] Failed opening. Most probably a sandbox issue. Trying something different. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/tmp/Scan.decrypted for writing. [+] Copying the not encrypted start of the file [+] Dumping the decrypted data into the file [+] Copying the not encrypted remainder of the file [+] Closing original file [+] Closing dump file

【iOS安全】iOS 砸壳 | 安装Filza | Flexdecrypt砸壳 | Dumpdecrypted砸壳 | FoulDecrypt砸壳

Juruo@Security

08-04

1万+

【iOS安全】iOS 砸壳 | 安装Filza | Flexdecrypt砸壳 | Dumpdecrypted砸壳 | FoulDecrypt砸壳

ios砸壳

IT_Yl的博客

02-16

2769

ios砸壳

App砸壳方式

weixin_34259232的博客

11-29

1251

砸壳的App的前提条件必须是通过AppStore安装的App才有壳的，通过企业级证书或者开发者证书生成的App都是不需要砸壳的。手机必须已经越狱手机已经通过Cydia下载了Cycript工具 dumpdecrypted砸壳 dumpdecrypted,作为老牌砸壳利器，但是有些swift写的app已经不支持砸壳了。 1.到下载的工程目录下执行make命令生动态库dumpdecrypte...

App Store的IOS应用砸壳.rar

05-10

苹果商店App Store应用IPA砸壳砸壳下来的IPA文件，可以用来分身之类，加入插件，砸壳下来的文件只是纯净版，无任何多余功能在线下载IPA文件。免费申请砸壳（付费的没办法。暂时只有国区）

App Store的IOS应用砸壳.zip

02-24

ios应用砸壳是什么意思

热门推荐

macpa的博客

01-30

3万+

最近经常使用的国外的一家免费 ipa 资源站点无法使用了，里面所有的资源都报错安装不上，没的办法找了一大圈，始终没有合意的，有的资源不全，有的更新不及时，有的不全还收费，最后筛选出了三个还算可以的站点，大家可以比较一下哪个更适合自己。

[iOS]砸壳

Gamin

11-18

1万+

进行砸壳，需要有台越狱手机。如何越狱，参考前一篇“[iOS]手机越狱”。

iOS应用砸壳

骑着蜗牛找马儿

01-22

3337

1、手动砸壳 https://www.jianshu.com/p/4aee1c07d1da 2、自动化砸壳 frida-ios-dump 该工具基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件，通过以下方式配置完成之后真的就是一条命令砸壳请参考:https://bbs.pediy.com/thread-224399.htm ...

苹果手机IOS软件应用IPA砸壳包提取完整教程

云储储的博客

01-10

1万+

我们有很多小伙伴可能想要获取到苹果手机软件的安装包但又不知该如何获取，本文就教你如何获取到IOS软件的IPA砸壳包,详细图文教程手把手教程非常简单

iOS测试软件砸壳,iOS 逆向工程（十三）之加壳与脱壳/砸壳

weixin_35702498的博客

07-31

1887

加壳：利用特殊算法，对可执行文件的编码进行改变(压缩、加密)，达到保护程序代码的目的脱壳：去掉壳程序，将未加密的可执行文件还原出来，或者称砸壳脱壳方式：硬脱壳、动态脱壳脱壳工具：Clutch(弃用)、dumpdecrypted(弃用)、frida、crakerx、flexdecrypt、bagbak手机安装App的ipa文件位置：/var/containers/Bundle/Application...

iOS逆向（四）-APP砸壳和class-dump工具的使用

技术超强的网络安全平台

09-16

1696

class-dump可以将Mach-O文件中的Objective-C运行时的声明信息导出，即编写OC代码时的.h文件。class-dump只能导出未加密的app头文件，class-dump是对"otool -ov"信息的翻译.以一种我们熟悉的易读的方式呈现。otool工具简介otool(object file displaying tool):目标文件的展示工具。可以用来发现应用中使用到了那些系统库，调用了那些系统方法。使用了库中那些对象及属性，它是Xcode自带的常用工具。

IOS砸壳研究

Tesi1a的充电桩

08-23

753

1.https://github.com/BishopFox/bfdecrypt Utility to decrypt App Store apps on jailbroken iOS 11.x 2.https://github.com/ivRodriguezCA/decrypt-ios-apps-script Python script to SSH into your jailbroken d...