iOS逆向之砸壳

准备工具：

dumpdecrypted

OpenSSH

砸壳步骤：

1 获取dumpdecrypted.dylib，具体步骤如下:

下载 dumpdecrypted

打开终端，cd 到dumpdecrypted目录下， $ make，生成dumpdecrypted.dylib文件

2 找到要砸壳APP的沙盒路径，以微信为例，将上一步生成的dumpdecrypted.dylib拷贝到沙盒中的Documents目录下，具体步骤如下:

手机端安装OpenSSH:打开Cydia，点击软件源->编辑->添加->http://apt.so/uu4519/；点击搜索->OpenSSH，找到威峰源的，安装（搜索的时候，发现有的OpenSSH安装不了，经查找，发现威锋源的可以用）

确保手机和Mac在同一局域网，打开终端，执行命令$ ssh root@192.168.0.194（手机IP）

输入密码，默认密码alpine，建议登录root后，最好修改密码，因为Ikee等病毒有可能通过ssh以root用户登录iOS，拿到最高权限，所有数据包括短信、电话、AppleID账号密码等敏感信息都有可能被泄漏。iOS上的用户有2个：root和mobile，可以用命令passwd root和passwd mobile分别修改两者的密码:

连接成功后，当前终端用户会显示iPhone:~root，接着执行命令：$ ps -e，会列举出当前活跃的进程，从中找到WeChat

执行命令cycript -p WeChat

这里可以写OC代码，再输入：[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]找到沙盒路径。

将dumpdecrypted.dylib拷贝到Documents， 新建一个终端窗口，执行命令:$ scp dumpdecrypted.dylib路径 root@设备IP：Documents路径.

回到iPhone终端窗口，按住Control+D，退出cycript，cd到沙盒，可以看到dumpdecrypted.dylib文件已经拷贝进来：

3 开始砸壳

执行命令：DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib路径 可执行文件路径。