frida-ios-dump一键砸壳工具介绍

前言

在上一篇iOS逆向开发之工具介绍及简单运用介绍了砸壳工具可以使用Dumpdecrypted，这里我再介绍一种更简便的砸壳工具frida-ios-dump。话不多说，我们来直接学习怎么安装和使用吧。

安装

iOS端配置：

• 打开cydia添加源：https://build.frida.re
• 打开刚刚添加的源，安装frida
• 安装完成!检查是否工作可以在手机终端运行frida-ps -U查看

mac端配置：

• 安装Homebrew
• 安装python：brew install python
• 安装wget：brew install wget
• 安装pip：
  • wget https://bootstrap.pypa.io/get-pip.py
  • sudo python get-pip.py
• 安装usbmuxd：brew install usbmuxd
• 清理残留：rm ~/get-pip.py

注意：使用brew install xxx如果一直卡在Updating Homebrew…可以control + z结束当前进程，再新开一个终端安装，此时可以跳过更新。

安装frida for mac：

终端执行：

sudo pip install frida

假如报一下错误：

Uninstalling a distutils installed project (six) has been deprecated and will be removed in a future version. This is due to the fact that uninstalling a distutils project will only partially uninstall the project.

使用以下命令安装：

sudo pip install frida –upgrade –ignore-installed six

配置frida-ios-dump环境

• 从Github下载工程：

  sudo mkdir /opt/dump && cd /opt/dump && sudo git clone https://github.com/AloneMonkey/frida-ios-dump

• 安装依赖：

  sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt --upgrade

• 修改dump.py参数

  vim /opt/dump/frida-ios-dump/dump.py

  找到如下几行

  User = 'root'
  Password = 'alpine'
  Host = 'localhost'
  Port = 2222
  

  按需修改 如把`Password` 改成自己的
  
  ps:如果不习惯vim 用访达打开/opt/dump/frida-ios-dump/dump.py手动编辑。
  

• 设置别名，方便调用

  `vim ~/.bash_profile`
  
   在末尾新增下面一段：
  
    `alias dump.py="/opt/dump/frida-ios-dump/dump.py"`
    
  

  使别名生效：

  `source ~/.bash_profile`
  

使用

• 打开终端，设置端口转发

  `iproxy 2222 22`
  

• command + n新建一个终端，在新的终端cd到你要存放砸壳后ipa的文件夹中，然后一键砸壳，直接dump.py 应用名称。如下

  `dump.py QQ`
  

执行完毕后你就会发现，在文件夹中多了一个.ipa文件，即为砸壳后得到的ipa的文件。通过ipa解压得到app的可执行文件，接下来即可使用class-dump命令去获取头文件了。这步使用参考上一篇文章。