iOS应用砸壳

1、手动砸壳

https://www.jianshu.com/p/4aee1c07d1da

 

2、自动化砸壳

frida-ios-dump

该工具基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件，通过以下方式配置完成之后真的就是一条命令砸壳

请参考:https://bbs.pediy.com/thread-224399.htm

下面这个写得比较详细

https://blog.youkuaiyun.com/feifeiwuxian/article/details/81666852

https://www.jianshu.com/p/cfe852110e8a

iOS端配置：

• 打开cydia 添加源： https://build.frida.re

• 打开刚刚添加的源 安装 frida

• 安装完成！检查是否工作可以可在手机终端运行 frida-ps -U 查看

出现上面的错误，并且导致越狱机重启,又需要重新越狱

环境:
device： iPad mini 4
system: iOS 11.2.5
jailbreak: unc0ver

在Cydia安装的frida版本是12.4.0 Mac上的frida版本是也是12.4.0

参考这里的方法还是没能解决 (http://www.iosre.com/t/frida-ps-u-ipad/13961)

mac端配置：

1. 安装Homebrew

2. 安装wget: brew install wget

3. 安装pip:

(1)wget https://bootstrap.pypa.io/get-pip.py

(2)sudo python get-pip.py

(3)清理残留: rm ~/get-pip.py   (这个文件在执行终端的当前路径下)
 

安装frida for mac

终端执行：

sudo pip install frida

配置frida-ios-dump环境

 

3. frida-ipa-dump

 

4. BishopFox/bfinject

https://github.com/BishopFox/bfinject

Easy dylib injection for jailbroken 64-bit iOS 11.0 - 11.1.2. Compatible with Electra and LiberiOS jailbreaks