iOS逆向之脱壳

红太狼 2023-06-13 04:36 25阅读 0赞

## 什么是加壳？ ##

iOS的ipa在上传到App Store的时候，对可执行文件进行了加壳操作。利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保护程序代码的目的。

## 什么是脱壳？ ##

摘掉壳程序，将未加密的可执行文件还原出来（有些人也称为“砸壳”）

脱壳主要有2种方法：硬脱壳、动态脱壳

硬脱壳就是直接执行解密算法，把壳程序中的可执行文件进行解密，得到可执行文件。

动态脱壳就是在执行程序加载到内存之后，从内存中导出可执行文件。

## iOS中的脱壳工具 ##

Clutch：https://github.com/KJCracks/Clutch

dumpdecrypted：https://github.com/stefanesser/dumpdecrypted/

怎么检验是否脱壳？

查看Load Commands -> LC\_ENCRYPTION\_INFO -> Crypt ID的值，0代表未加密。

### Clutch的配置 ###

下载最新的Release版： https://github.com/KJCracks/Clutch/releases

建议去掉版本号，改名为Clutch

将Clutch文件拷贝到iPhone的/usr/bin目录

如果在iPhone上执行Clutch指令，权限不够，赋予“可执行的权限 chmod + x /usr/bin/Clutch

### Clutch的的使用 ###

列出已安装的APP：Clutch -i

输入APP序号或者Bundle Id进行脱壳操作：Clutch -d APP序号或BundleId

脱壳成功后会生成一个ipa文件

### dumpdecrypted的使用 ###

下载源代码，然后在源代码目录执行make指令进行编译，获得dylib动态库文件

将dylib文件拷贝到iPhone上（如果是root用户，建议放/var/root目录）

终端进入dylib所在的目录

使用环境变量DYLD\_INSERT\_LIBRARIES将dylib注入到需要脱壳的可执行文件（可执行文件路径可以通过ps -A查看获取）

DYLD\_INSERT\_LIBRARIES=dumpdecrypted.dylib 可执行文件路径

.decrypted文件就是脱壳后的可执行文件

如果对dylib所在的文件夹权限不够

解决方案：将dylib放在用户所在文件夹，比如

如果是root用户，请将dylib放在/var/root目录

如果是mobile用户，请将dylib放在/var/mobile目录

发表评论取消回复

表情：

评论列表（有 0 条评论，25人围观）

还没有评论，来说两句吧...

相关阅读

相关 UPX压缩脱壳

该方法可针对 upx 变种，但Android Linker 的时候不需要section表, 所以我们不能修复 section 表进行SO层代码脱壳 1. 使用IDA

我不是女神ヾ/ 2023年10月02日 09:27/ 0 赞/ 20 阅读

相关安卓逆向脱壳去广告

一、课程介绍一边学习语言一遍学习你想安卓开发只是 java语言 masli汇编， dex odex –>安卓 ndk开发 so arm elf 协议分析

布满荆棘的人生/ 2023年07月05日 14:59/ 0 赞/ 39 阅读

相关 iOS逆向之脱壳

什么是加壳？ iOS的ipa在上传到App Store的时候，对可执行文件进行了加壳操作。利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保护程序代码

红太狼/ 2023年06月13日 04:36/ 0 赞/ 26 阅读

相关 iOS逆向----最简单的脱壳方式CrackerXI

1. 在 Cydia 中添加软件源 http://apt.wxhbts.com/ 2. 搜索CrackerXI(CrackerXI App脱壳工具)，下载安装。 3. 回

不念不忘少年蓝@/ 2023年02月27日 05:50/ 0 赞/ 25 阅读

相关 upx手动脱壳

工具 upx：upx是一个开源的压缩壳工具，可以到github下载[upx][] Study\_PE工具，可以到看雪论坛下载 upx简单的用法 `up

淩亂°似流年/ 2023年02月17日 03:56/ 0 赞/ 59 阅读

相关 FSG脱壳学习

fsg脱壳可采用： 1,超好用的esp定律法 2,单步跳转法不过这两个方法值得注意的是，fsg壳比upx壳的oep更加的隐蔽。可能看不到大的跳转，会把跳转地址隐藏在

古城微笑少年丶/ 2022年09月25日 12:14/ 0 赞/ 34 阅读

相关常见脱壳方法

预备知识 1.PUSHAD （压栈）代表程序的入口点, 2.POPAD （出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 3.OEP：

朴灿烈づ我的快乐病毒、/ 2022年08月05日 08:46/ 0 赞/ 210 阅读

相关 [.NET逆向] 【.NET】UnpackMe!Shielden+DNGuard,双层变异壳 - 脱壳详解 [复制链接]

http://www.52pojie.cn/thread-439154-1-1.html?t=1451911355271 前言：自从脱壳神器de4dot横空出

痛定思痛。/ 2022年07月12日 08:07/ 0 赞/ 306 阅读

相关 [.NET逆向] 【.NET】UnpackMe!Shielden+DNGuard,双层变异壳 - 脱壳详解 [复制链接]

http://www.52pojie.cn/thread-439154-1-1.html?t=1451911355271 前言：自从脱壳神器de4dot横空出

末蓝、/ 2022年07月12日 08:07/ 0 赞/ 193 阅读

相关 iOS逆向工程之App脱壳

"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无

- 日理万妓/ 2022年06月17日 08:24/ 0 赞/ 358 阅读