iOS逆向工程（8） 一条命令砸壳（详细菜鸟版）

目录

• 简介
• 环境配置 - iOS环境
• 环境配置 - Mac环境
• 环境配置 - frida
• 演示砸壳

简介

• 本篇文章更多的目的是作为整理和总结，适合菜鸟。感谢原作者。

• frida-ios-dump作者为MonkeyDev作者，该工具基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。

• 学习本篇文章后，你可以实现一条命令就完成砸壳。

一、环境配置 - iOS环境

1. 安装OpenSSH

• 打开cydia
• 搜索安装OpenSSH

2. 安装frida

• 打开cydia 添加源：http://build.frida.re
• 打开刚刚添加的源 安装 Frida

二、环境配置 - Mac环境

1. 安装HomeBrew

• 用于安装wget、usbmuxd 等。

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

2. 安装Wget

• wget是一个从网络上自动下载文件的自由工具。

brew install wget

3. 安装pip

• pip 是Python 包管理工具，用于安装Python模块。

wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py

4. 安装matplotlib

sudo pip install matplotlib

5. 安装usbmuxd

• 主要用于在USB协议上实现多路TCP连接,将USB通信抽象为TCP通信。

brew install usbmuxd

三、环境配置 - frida

1. 安装frida

• Frida是一款基于python + javascript 的hook与调试框架。
• 它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、linux、iOS、Android，以及 QNX 的原生应用中，同时能完全访问内存和功能。

sudo pip install frida --ignore-installed six -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com

如果长时间没反应，建议代理VPN后，再次执行，或多等待下。

2. 安装 frida-dump-iOS

• 基于frida，核心砸壳工具

sudo mkdir /opt/dump && cd /opt/dump && sudo git clone https://github.com/AloneMonkey/frida-ios-dump

如果提示目录不存在，可以手动建立。

3. 安装脚本依赖环境

sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt --upgrade

4. 修改dump.py参数

• 用于自动连接ssh
• open /opt/dump/frida-ios-dump/dump.py
• 找到如下几行(32~35)：

      User = 'root'
      Password = 'alpine'
      Host = 'localhost'
      Port = 2222

按需修改 如把Password 改成自己的（一般默认都是alpine）

5. 设置别名

• 方便直接调用dump.py

在终端输入：
open ~/.bash_profile
在末尾新增下面一段：
alias dump.py="/opt/dump/frida-ios-dump/dump.py"

• 使别名生效：source ~/.bash_profile

四、砸壳演示

步骤：

1. iOS 设备，USB 连接电脑。
2. 打开Mac终端，输入iproxy 2222 22把当前连接设备的22端口(SSH端口)，映射到电脑的2222端口。
3. 新建终端页面，输入ssh -p 2222 root@127.0.0.1 连接iOS设备。
4. dump.py -l 查看需要砸壳的应用。
5. dump.py 应用名或bundle id进行砸壳.

GIF演示：

参考文章：
http://www.alonemonkey.com/2018/01/30/frida-ios-dump/
http://bbs.iosre.com/t/frida-ios-dump/11640/11