iOS逆向工程之App脱壳

"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么360加固了，其实就是给App加一层壳。

本篇博客我们就以WeChat（微信）为例，从AppStore上下载微信并安装，然后使用dumpdecrypted工具（当然你也可以使用其他砸壳工具）进行砸壳处理。砸壳后会生成解密后的App文件，然后我们就可以使用Class-dump和Hopper处理解密后的文件了。废话少说，就开始今天的主题。

 

一、生成dumpdecrypted.dylib动态库

首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对dumpdecrypted的源码进行编译。

进入到dumpdecrypted文件夹下，运行make命令即可。

　　

编译完成后，dumpdecrypted文件夹中就会多一个dumpdecrypted.dylib动态库，该动态库就是稍后我们砸壳使用的工具。

　　

 

二、“砸壳”前的准备工作

接下来就是要在越狱手机上寻找要“砸壳”的app路径了，首先使用ssh连接到你的越狱设备，然后在越狱设备中打开你要砸壳的App, 此处我们以微信为例。从AippStore中下载安装的应用都会位于/var/mobile/Applications中，下方的截图就是我手机上从AppStore中下载的应用的安装路径。当然，下方是使用iExplore工具进行查看的，下方内容中，文件的拷贝我们都会用到