推荐个在线砸壳网站 www.dumpapp.com
目录
- 简介
- 环境配置 - iOS环境
- 环境配置 - Mac环境
- 环境配置 - frida
- 演示砸壳
简介
本篇文章更多的目的是作为整理和总结，适合菜鸟。感谢原作者。
frida-ios-dump作者为MonkeyDev作者，该工具基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。
学习本篇文章后，你可以实现一条命令就完成砸壳。
一、环境配置 - iOS环境
1. 安装OpenSSH
- 打开cydia
- 搜索安装OpenSSH
2. 安装frida
- 打开cydia 添加源：
http://build.frida.re - 打开刚刚添加的源 安装 Frida
二、环境配置 - Mac环境
1. 安装HomeBrew
- 用于安装wget、usbmuxd 等。
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
2. 安装Wget
- wget是一个从网络上自动下载文件的自由工具。
brew install wget
3. 安装pip
- pip 是Python 包管理工具，用于安装Python模块。
wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py
4. 安装matplotlib
sudo pip install matplotlib
5. 安装usbmuxd
- 主要用于在USB协议上实现多路TCP连接,将USB通信抽象为TCP通信。
brew install usbmuxd
三、环境配置 - frida
1. 安装frida
- Frida是一款基于python + javascript 的hook与调试框架。
- 它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、linux、iOS、Android，以及 QNX 的原生应用中，同时能完全访问内存和功能。
sudo pip install frida --ignore-installed six -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
如果长时间没反应，建议代理VPN后，再次执行，或多等待下。
2. 安装 frida-dump-iOS
- 基于frida，核心砸壳工具
sudo mkdir /opt/dump && cd /opt/dump && sudo git clone https://github.com/AloneMonkey/frida-ios-dump
如果提示目录不存在，可以手动建立。
3. 安装脚本依赖环境
sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt --upgrade
如果提示失败，可以试试 不加 upgrade
sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt
4. 修改dump.py参数
- 用于自动连接ssh
- open /opt/dump/frida-ios-dump/dump.py
- 找到如下几行(32~35)：
User = 'root'
Password = 'alpine'
Host = 'localhost'
Port = 2222
按需修改 如把Password 改成自己的（一般默认都是alpine）
5. 设置别名
- 方便直接调用dump.py
在终端输入：
open ~/.bash_profile
在末尾新增下面一段：
alias dump.py="/opt/dump/frida-ios-dump/dump.py"
- 使别名生效：source ~/.bash_profile
四、砸壳演示
步骤：
- iOS 设备，USB 连接电脑。
- 打开Mac终端，输入iproxy 2222 22把当前连接设备的22端口(SSH端口)，映射到电脑的2222端口。
- 新建终端页面，输入ssh -p 2222 root@127.0.0.1 连接iOS设备。
- dump.py -l 查看需要砸壳的应用。
- dump.py 应用名或bundle id进行砸壳（确保终端当前目录有创建权限）.
GIF演示：
下一篇：iOS逆向工程（9）免越狱集成Reveal和Flex到任意APP
参考文章：
http://www.alonemonkey.com/2018/01/30/frida-ios-dump/
http://bbs.iosre.com/t/frida-ios-dump/11640/11
