越狱 - 砸壳

1. Clutch

• 下载源码, 编译, 得到可执行文件

  
  clutch.png

• 通过 usbmux 连接手机(越狱)

  $ python tcprelay.py -t 22:12345
  

• 将 clutch 拷贝到手机/usr/bin/下

  $ scp -P 12345 /Users/xxx/clutch root@127.0.0.1:/usr/bin/
  

• 列出可脱壳的 app

  $ clutch -i
  

list.png

• 开始砸壳

  $ clutch -d 1 // 可根据编号或者 bundleid 选择 app 进行砸壳
  

• 将脱壳后的应用 copy 到电脑上

  
  locate.png

• 查看脱壳后的应用

  $ otool -l IPC | grep crypt
  

ipc.png

此时, cryptid 为0 , 也就是脱壳成功了!!!

2. dumpDecrepted

• 下载源码, 编译, 得到可执行文件 dumpdecrypted.dylib

    $ make
  

dumpd.png

• 连接手机, 将动态库拷贝到手机根目录 /

  $ python tcprelay.py -t 22:12345
  $ scp -P 12345 dumpdecrypted.dylib root@127.0.0.1:/
  

• 开始 dump App 的 MachO文件

  $  DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/0566B9A3-FBE6-434D-9B01-1651A87D8626/pinduoduo.app/pinduoduo mach-o decryption dumper
  

decrypt.png

• 查看脱壳后的MachO
  在手机端根目录下会看到 后缀为 .decrypted 文件

  
  located.png

• 将文件拷贝的mac

  $ scp -P 12345 root@127.0.0.1:/pinduoduo.decrypted /Users/xxx/Desktop/dumpdecrepted
  

• 查看MachO

  $ otool -l pinduoduo64 | grep crypt
  

  result.png

🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺🍺