iOS-砸壳篇（两种砸壳方式）_ios砸壳工具

作者：weixin_40725706 | 2024-05-25 06:58:30

踩

ios砸壳工具

CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的；

代码中需要更改的：手机中的内网ip 密码等
在这里插入图片描述
最后放到我的砸壳路径里：

在这里插入图片描述

python dump.py -l
1

查看应用name和bundle identifier:

在这里插入图片描述

python3 dump.py app-name(或者bundle identifier)
1

在这里插入图片描述

最终会在执行上述砸壳命令的目录位置生成一个新的ipa包，然后通过IDA查看即可。

CrackerXI是手机端的一个app，相当于xposed的那些脱壳Xposed插件吧；

且支持11-13系统吧，太低的支持不了；
在这里插入图片描述
砸壳我这里用的是 CrackerXI ，

在这里插入图片描述

选择ipa包吧，第二个是只要二进制；
点击后会重新打开该app ，出现稍等会；

在这里插入图片描述

进来查看下：

ssh root@172.15.28.151   默认密码 alpine
1

在这里插入图片描述

scp -r root@172.15.28.151:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake
1

直接搞到桌面上，

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/weixin_40725706/article/detail/620988