当前位置： 首页 > article >正文

iOS-砸壳篇（两种砸壳方式）

article 2025/1/11 13:00:46

CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的；

https://github.com/AloneMonkey/frida-ios-dump

frida-ios-dump:

代码中需要更改的：手机中的内网ip 密码 等
在这里插入图片描述
最后放到我的砸壳路径里：

在这里插入图片描述

python dump.py -l

查看应用name和bundle identifier:

在这里插入图片描述

python3 dump.py app-name(或者bundle identifier)

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

最终会在执行上述砸壳命令的目录位置生成一个新的ipa包，然后通过IDA查看即可。

CrackerXI:

CrackerXI是手机端的一个app，相当于xposed的那些脱壳Xposed插件吧；

且支持11-13系统吧，太低的支持不了；
在这里插入图片描述
砸壳我这里用的是 CrackerXI ，

在这里插入图片描述
在这里插入图片描述
选择ipa包吧，第二个是只要二进制；
点击后会重新打开该app ，出现稍等会；
在这里插入图片描述

在这里插入图片描述

进来查看下：

ssh root@172.15.28.151   默认密码 alpine

在这里插入图片描述

scp -r root@172.15.28.151:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake

直接搞到桌面上，

在这里插入图片描述


http://www.kler.cn/a/24.html

相关文章：

  • 世优波塔数字人 AI 大屏再升级：让智能展厅讲解触手可及
  • 【Unity功能集】TextureShop纹理工坊（十二）画笔工具、橡皮擦工具
  • 设计模式-结构型-组合模式
  • 透明部署、旁路逻辑串联的区别
  • 【vue3封装element-plus的反馈组件el-drawer、el-dialog】
  • Electron快速入门——跨平台桌面端应用开发框架
  • 看完书上的栈不过瘾，为什么不动手试试呢？
  • 【PyTorch】Pytorch基础第0章
  • Java开发的一些编码建议
  • Linux IPC：匿名管道 与 命名管道
  • 前端安全（自留）
  • Visual Studio Code 1.76 发布
  • 用ChatGPT生成Excel公式，太方便了
  • 学习python好就业么
  • 第十四届蓝桥杯第三期模拟赛 C/C++ B组 原题与详解
  • 我今天要彻底搞懂线程状态的变化
  • 1.认识网络爬虫
  • 赢球票问题
  • 黑马《数据结构与算法2023版》正式发布
  • 内含18禁~~关于自学\跳槽\转行做网络安全行业的一些建议
  • UDS 14229 -1 刷写34，36，37服务,标准加Trace讲解，没理由搞不明白
  • MySQL基本查询
  • 关于Vue3中reactive的意义
  • 不会前端没事，用GWT Boot和Spring Boot构建Web程序
  • 植物大战 仿函数——C++
  • 【C++】类和对象（二）