iOS 逆向----一键砸壳工具frida-ios-dump

秒速五厘米 2022-05-19 04:48 3044阅读 0赞

先附上下载地址：  
[https://github.com/AloneMonkey/frida-ios-dump][https_github.com_AloneMonkey_frida-ios-dump]

首先给Mac安装frida，frida 依赖于 python，macOS 已经自带 python 所以不需要再去安装python。  
frida的官网：[https://www.frida.re/][https_www.frida.re]

在终端执行命令(建议所有的pip操作都走代理，不然速度慢不说，各种断开连接的问题也很让人头疼)：

sudo pip install frida-tools

然后掏出你的越狱手机，启动 Cydia，添加软件源

软件源 Sources-> 编辑 Edit（右上角）-> 添加 Add（左上角）-> 输入 [https://build.frida.re][https_build.frida.re]

通过刚才添加的软件源安装 frida 插件。根据手机进行安装：iPhone 5 及之前的机器为 32 位，5s 及之后的机器为 64 位。

然后通过USB链接手机，具体操作看这里：

[https://blog.csdn.net/youshaoduo/article/details/81097802][https_blog.csdn.net_youshaoduo_article_details_81097802]

两个端都安装完成之后可以用 USB 连接手机在 mac 终端中通过

frida-ps -U

命令测试，若输出手机上安装的 App 名称则说明安装成功：

YoussefdeMacBook-Pro:etc youssef$ frida-ps -U
     PID  Name
    ----  ---------------------------------------------
     756  Mail
     412  AppleIDAuthAgent
    1806  AssetCacheLocatorService
     432  BTServer
     532  BlueTool
    1304  CacheDeleteAppContainerCaches
    1285  CacheDeleteDaily
    1301  CacheDeleteITunesStore
     626  CallHistorySyncHelper
     601  CloudKeychainProxy
     460  CommCenter
    1283  ContactsCoreSpotlightExtension
     668  DuetHeuristic-BM
    1271  EscrowSecurityAlert
     603  IDSKeychainSyncingProxy
     122  IMDPersistenceAgent
    1362  MTLCompilerService
     548  MobileGestaltHelper
    1159  MobileStorageMounter
    1273  OTAPKIAssetTool
     551  OTATaskingAgent
     161  ReportCrash
     782  ServerFileProvider
     418  SpringBoard
     442  UserEventAgent
    1457  WeatherAppTodayWidget
     520  WirelessRadioManagerd
     ..............

然后就可以从github上下载frida-ios-dump了(此时不要断开电脑与手机的连接，下面要继续用)，这里建议下载master分支上的，因为Mac自带的Python是2.7版本的，避免了一些不必要的麻烦。

进入下载好的frida-ios-dump目录，执行下面的命令，

sudo pip install -r requirements.txt --upgrade

等依赖库都装完之后，就可以直接使用命令(这里的app名称是指在手机桌面上显示的名称)：

./dump.py app名称

进行砸壳了，砸壳完成后，会在frida-ios-dump目录里生成一个已砸壳的ipa文件。

[https_github.com_AloneMonkey_frida-ios-dump]: https://github.com/AloneMonkey/frida-ios-dump
[https_www.frida.re]: https://www.frida.re/
[https_build.frida.re]: https://build.frida.re
[https_blog.csdn.net_youshaoduo_article_details_81097802]: https://blog.csdn.net/youshaoduo/article/details/81097802