前言
刚接触iOS逆向，了解到有些从 APPStore 商店下载安装的APP 默认都被苹果加了一层壳，加了壳后我们就无法使用dump导出头文件等其它操作，所以我们就必须要砸壳。
总结步骤
提供一个“锤子”Dumpdecrypted
解压以后用到的是红色框框的东西。
解压
1：设备中打开需要砸壳的APP。
2：SSH连接到手机，找到ipa包的位置并记录下来。
3：Cycript附加到进程，找到App的Documents文件夹位置并记录下来。
4：拷贝dumpdecrypted.dylib 到App的Documents 的目录。
5：执行砸壳后，并拷贝出砸壳后的文件，然后完成。
第一步：用到的命令
1：ssh root@192.168.12.132 （iP地址为设备的iP地址）
ps：刚开始的时候用的是root 出现killed的错误。各种百度，用了mobile
ps：ssh mobile@192.168.12.132
2： ps -e (查看进程）
3:cycript -p (附加进程)，
例如cycript -p 1523
或者 cycript -p
4:查看路径
[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory
inDomains:NSUserDomainMask][0]
PS：用到的命令详细信息
-
ssh root@192.168.12.132 会出现下面这种情况,输入手机的密码
第一步 -
ps -e 会出现下面这种情况，红色卡框框就是我们需要找的东西
第二步 - cycript -p 查看进程，比如 cycript -p 2833 会出现下面这种情况。
第三步
-
查看路径 出现第三部的图片以后，在cy#后面添加这句话 [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory
inDomains:NSUserDomainMask][0]
红色框框就是我们需要的路径，下面会用到
第四步
第二步：拷贝dumpdecrypted.dylib 到App的Documents的目录：
需要用到的命令：
scp /Users/apple/Downloads/Crack-file-master/crack\ file/dumpdecrypted.dylib mobile@192.168.12.132:/var/mobile/Containers/Data/Application/8408A3FF-5A24-4230-AB56-6D5826E2FD2E/Documents/
拷贝
第四步
- 开始砸壳 进入到 Documents 目录下，然后进行砸壳 需要用到的命令
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/
A77DA23A-9B74-48B8-83E5-E821B1F83398/WeChat.app/WeChat
1: 首先进入到Documents
Documents
2: 然后拼接地址
拼接地址
3: 最后砸壳成功
砸壳成功
我使用的是iFunBox拷贝的WeChat.decrypted
067D0AB2-0DA9-4E01-A3DC-AC3BC5DB95AE.png
然后使用Dump导出头文件
使用的命令
class-dump -H WeChat.decrypted -o output/
PS output是路径
导出
