使用dumpdecrypted进行砸壳
首先
安装dump decrypted 安装后会生成dumpdecrypted.dylib 文件
然后打印京城查找到可执行文件的路径
ssh root@IOSIP 执行 ps -e
获得了bundle路径 后面区分bundle和Documents
再用cycript查询该app的Documents路径
cycript -p APPName
cy# [[NSFileManager defaultManager]URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]
#”file:就出来了documents路径
将dump decrypted.dylib拷贝到Documents路径
命令如下
scp /Users/用户名/Code/dumpdecrypted/dumpdecrypted.dylib root@iOSIP:/var/mobile/Containers/Data/Application/4698500D-18B4-4657-9F6D-BD57A227437E/Documents/
最后开始砸壳
cd到Documents目录下
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/4698500D-18B4-4657-9F6D-BD57A227437E/WeChat.app/WeChat
然后当前目录下会生成一个AppName.decrypted
拷贝到mac上
scp user@iOSIP:/path/to/remoteFile /path/to/localFile
然后使用 class-dump
class-dump --arch armv7 -H WeChat.decrypted -o /path/to/headers/Wachat 就OK拉！
