IOS逆向基础知识

0x00 前置条件

• 一台MBP
• 一台可越狱的IPhone

0x01 基础工具

越狱工具

• checkra1n

• unc0ver 搭配爱思助手使用，一键越狱

砸壳

• frida-ios-dump 比较不错的砸壳工具

• dumpdecrypted、clutch 高版本IOS版本有各种问题

• crackerXI+ 是一款Cydia插件，非常不错比较推荐

调试辅助工具

• frida

• cycript

• Reveal2Loader 建议使用，RevealLoader老版本，IOS12版本以上使用Reveal2Loader比较方便

  IOS 12.0.1遇到的坑，安装RevealLoader无效，需安装Reveal2Loader，提示版本问题，拷贝Mac上的RevealServer到/Library/MobileSubstrate/DynamicLibraries/reveal2Loader.dylib，然后软重启killall SpringBoard，网上很多教程可能有点老了。详细参考此文章https://xiaozhuanlan.com/topic/5820613794

一些常见的知识

0x01 砸壳遇到各种各样的问题，但是想要获取解密的IPA？

可以到爱思助手上的应用市场直接下载IPA，还有其他的如PP助手，里面下载的都是IPA工具

0x02 如何安装一个IPA文件

推荐使用爱思助手，直接进行安装。

0x03 Cydia访问太慢？

使用爱思助手下载乐网APP便可。