报错unabletolookupitem'Path'inSDK'iphoneos'解决xcode路径问题mac$xcrun--sdkiphoneos--show-sdk-pathxcrun:error:SDK"iphoneos"cannotbelocated打印路径发现是错的mac$xcode-select--print-path/Library/Developer
原创
2018-07-29 14:21:29
759阅读
在Linux系统中，解压dumpdecrypted是一个用于获取iOS应用程序的内存镜像的工具。通过使用这个工具，用户可以从dumpdecrypted库中提取出应用程序的可执行代码和数据，从而进行进一步的分析和研究。在本文中，我们将介绍如何在Linux系统中使用解压dumpdecrypted工具，并说明其具体的用途和实际操作方法。
首先，要使用解压dumpdecrypted工具，用户需要安装du
原创
2024-03-26 11:25:34
48阅读
iOS逆向学习笔记之–砸壳和导出应用头文件砸壳工具的使用dumpdecrypted1、下载源代码git clone https://github.com/stefanesser/dumpdecrypted.git 2、进入dumpdecrypted文件夹目录。使用make命令生成dumpdecrypted.dylib文件 3、ssh登录越狱手机，关闭所有应用，启动需要砸壳的目标应用,利用命令 ps
一、生成dumpdecrypted.dylib动态库首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对du
原创
2017-05-26 10:20:44
941阅读
目录前言一、检测是否脱壳1.1 使用otool检测1.2 使用MachOView检测二、Clutch2.1 安装Clutch2.2 Clutch脱壳实战三、dumpdecrypted3.1 编译dumpdecrypted3.2 dumpdecrypted脱壳实战四、bfinject4.1 安装bfinject4.2 bfinject脱壳实战4.3 修复闪退五、CrackerXI(iOS11~iOS
dumpdecryptedios砸壳 1.ios设备越狱使用爱思助手 2.打开Cydia搜索安装OpenSSH,Cycript 3.下载dumpdecrypted git clone https://github.com/stefanesser/dumpdecrypted.git #git 下载源码
原创
2022-05-04 16:49:31
342阅读
class-dump无法作用于加密过的App。所以，要想获取头文件，首先得破解加密的可执行文件，俗称”砸壳”. dumpdecrypted 就是砸壳工具，需要自行编译。 1、下载工具 liuchendi@lovelyddtekiMacBook-Pro dumpdecrypted$ git clone https://github.com/s
tefanesser/dumpdecrypte
转载
2023-10-10 06:14:15
66阅读
首先还是感谢snakeninny用Clutch也行 , Clutch -i ,然后Clutch -d 数字退而求其次, 选择了dumpdecrypted , 利用的就是dump拷贝技术. 加壳的app在手机运行的时候是脱壳状态, 并且在内存中连续存储 , 只要能把这份内存拷贝出来, 就能重新生成脱壳的APP .###1.下载dumpdecrypted源码 源码地址:https://github.c
IOS逆向学习-加壳、脱壳1. 加壳和脱壳1.1 加壳的原理1.2 脱壳1.3 APP的可执行文件是否加壳1.4 IOS中的脱壳工具1.4.1 Clutch1.4.2 Clutch的使用1.4.3 dumpdecrypted1.4.4 dumpdecrypted过程中遇到问题1.4.5 class-dump脱壳后的文件问题1.4.6 实战-theos工具1.4.6.1 安装theos工具1.4.
转载
2023-10-19 11:36:26
192阅读
由于上篇文章的字数过多不方便查阅, 所以这里重新开一篇文章.Apple File Conduit "2"一款可以让你在电脑中查看手机文件目录的一款插件. dumpdecrypted一般从AppStore下载的App是被苹果加密过的, 其他渠道一般是没有加密的, 而class-dump无法作用于加密过的App. 所以我们就要对这个App可执行文件进行砸壳, 而dumpdecrypted就是越狱社区
转载
2023-11-30 22:57:58
253阅读
AppStore上有很多优秀的App，我们想拿下来分析分析，这首先就得过Apple这一关，因为Apple已经对应用商店的App进行了加密保护，也就是说需要我们首先解密，才能进行其他的工作。1.准备工作首先要有一台越狱设备，然后安装插件：OpenSSH,Cycript。 然后下载dumpdecrypted并解压，cd 到文件所在位置，执行make命令，会生成一个dumpdecrypted.dylib
转载
2023-07-25 23:59:39
41阅读
目的：在不越狱的前提下，使用动态库库注入的方式来hook应用的某些函数以篡改应用行为。 需要的工具： 砸壳: dumpdecrypted class-dump: class-dump Cycript: cycript IDA: ida demo theos: theos iosopendev: iosopendev 调试： l
首先你要有一台越狱手机，手机上装了OPlayer Lite，这个APP1.dumpdecrypted砸壳2.class-dump生成头文件3.Hopper生成hop文件4.连上手机，运行去除广告的程序，在终端输入 ps -e5.cycript -p 69196.[[UIApp keyWindow] recursiveDescription].toString() ，展示当前页面的所有View7.[
转载
2024-09-05 15:09:08
53阅读
加壳：利用特殊算法，对可执行文件的编码进行改变（压缩、加密），达到保护程序代码的目的脱壳：去掉壳程序，将未加密的可执行文件还原出来，或者称砸壳脱壳方式：硬脱壳、动态脱壳脱壳工具：Clutch(弃用)、dumpdecrypted（弃用）、frida、crakerx、flexdecrypt、bagbak手机安装App的ipa文件位置：/var/containers/Bundle/Application
转载
2024-03-12 22:10:27
1407阅读
需求去除启动页广告去除列表推荐广告去除评论顶部推荐广告去除烦人的置顶(额，其实我本次逆向，就是为了去除这个置顶的)好了，需求有了，那就着手准备工具吧。工具及软件越狱的手机一部Mac开发环境Mac上脱壳软件：dumpdecrypted.dylibMac上导出头文件软件：class-dump手机上抓包软件：Thor电脑上插件开发：Theos电脑和手机上：Reveal文本编辑 Sublime Text逆
转载
2023-08-23 17:26:13
372阅读
没有绝对的安全，只能相对之前的更安全一点，下面介绍一下APP加固的常用手段一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/XXX.app/XXX 然后将解密之后的二进制文件扔给类似 hopper 这样的反编译器
转载
2023-09-07 23:57:10
8阅读
Reveal：查看任意app的UI结构注：1.不越狱的手机，可以用Reveal来查看自己app的UI结构，不能查看其它app的结构。2.越狱手机上可以查看任意app的UI结构。IDA：反编译工具从App Store下载的ipa都是加壳的，加壳的ipa需要先去除壳。可以使用clutch、dumpdecrypted等解密去壳。如果你有越狱手机可以直接从PP助手上下载ipa去壳的包。XCode直接打包
转载
2023-09-07 18:41:16
22阅读
之前有介绍过使用clutch跟class-dump来静态分析目标app（http://www.jianshu.com/p/808a5f6923e3），本文同样介绍静态分析，主要工具为dumpdecrypted与class-dump，并以“微信”为例进行说明。（一）问题使用最新的clutch2.0.4-debug，未能破解微信6.5.12版本。而且，微信6.5版本，运行后，ps aux找不到进程信息
转载
2021-06-06 09:53:28
389阅读
复习iOS逆向知识，以微信消息防撤回为例，一步一步分析调试，到完成插件注入。环境配置越狱iPhone 5s (iOS 10.1.1) 并安装了以下软件:OpenSSH: 实现在越狱手机上远程进行 ssh 服务，通过 ssh，即可以通过终端连接 iPhone 进行控制。dumpdecrypted: 砸壳工具。Cycript: 脚本语言工具，用于 hook 正在运行的进程，并实时注入代码。debugs
转载
2023-12-20 22:06:13
919阅读
最近公司让我们搞逆向，我专门去学习了一下，在此记录一下自己的学习进程和碰到的一些坑。一、逆向需要的工具1.一台已经越狱的设备。2.砸壳工具：dumpdecrypted，Clutch3.查看头文件工具：class-dump4.反汇编工具：Hopper, IDA Pro5.调试器：Cycript, gdb6.UI分析工具：Reveal7.网络分析工具：Charles二、砸壳1.dumpdecrypte
转载
2024-03-08 17:15:22
601阅读
