IOS逆向前期环境准备笔记

╰半夏微凉° 2023-09-26 18:16 45阅读 0赞

ios系统由于效验问题，只能升级不能降级，需要特别注意，  
刷系统可以在爱思上搞定；

越狱推荐使用u盘镜像及本地启动盘制作：

注意，要进去bios,关闭安全启动，不然直接失败：

![在这里插入图片描述][d2fbd74767e9437e8800cd1f591dea2d.png]

Checkra1n镜像：https://share.weiyun.com/kr63NENg  
其他工具：https://blog.6ziz.com/jailbreakdownload  
参考教程： https://blog.6ziz.com/12881.html

![在这里插入图片描述][b2aba56e75354e96b88b9c4766f73b6e.png]

ios从9以后就都是不完美越狱了，重启后越狱会丢失；  
ios9以下可以完美越狱，但是无法使用手机的砸壳工具CrackerXI+，  
可以使用frida-ios-dump (git自下)；

![在这里插入图片描述][a9ddcaf96fd04433abc2d0645cf5174b.png]

若要安装ios最近班，直接添加frida源，搜下载即可；  
在cydia中添加frida源 https://build.frida.re  
![在这里插入图片描述][04f35ed0b8fe41adbe1639118037b37b.png]

![在这里插入图片描述][066a07e91de646409234ceda1635ce2c.png]

ios 安装frida指定版本 从git下载deb包

[https://github.com/frida/frida/releases][https_github.com_frida_frida_releases]

越狱后Cydia 搜索openssh安装

![在这里插入图片描述][2038f23b46594b6dbbcd30d81c4ad1fc.png]

ssh root@ip yes 密码alpine \#  
ssh mobile@ip yes 密码aline $

copy文件xxx.deb git下载frida  
scp xxx.deb root@ip:/tmp pwd

\#进入shell tmp目录 安装  
dpkg -i xxx.deb 安装即启动

注意tmp是临时目录，重启手机后会清空，可以推至其他目录；

ipa包的话可以在这里看包名和可执行文件，类似于安卓的xml文件：  
ipa-> Payload -> info.plist  
Bundle Ldentifier 包名  
Executable file 可执行文件

![在这里插入图片描述][4a7bf87fe34f499bb13f5bac5c14057c.png]

[d2fbd74767e9437e8800cd1f591dea2d.png]: https://img-blog.csdnimg.cn/d2fbd74767e9437e8800cd1f591dea2d.png
[b2aba56e75354e96b88b9c4766f73b6e.png]: https://img-blog.csdnimg.cn/b2aba56e75354e96b88b9c4766f73b6e.png
[a9ddcaf96fd04433abc2d0645cf5174b.png]: https://img-blog.csdnimg.cn/a9ddcaf96fd04433abc2d0645cf5174b.png
[04f35ed0b8fe41adbe1639118037b37b.png]: https://img-blog.csdnimg.cn/04f35ed0b8fe41adbe1639118037b37b.png
[066a07e91de646409234ceda1635ce2c.png]: https://img-blog.csdnimg.cn/066a07e91de646409234ceda1635ce2c.png
[https_github.com_frida_frida_releases]: https://github.com/frida/frida/releases
[2038f23b46594b6dbbcd30d81c4ad1fc.png]: https://img-blog.csdnimg.cn/2038f23b46594b6dbbcd30d81c4ad1fc.png
[4a7bf87fe34f499bb13f5bac5c14057c.png]: https://img-blog.csdnimg.cn/4a7bf87fe34f499bb13f5bac5c14057c.png