06-加壳和脱壳

加壳和脱壳

• 01-加壳和脱壳
• • 1.1 加壳
  • 1.2 脱壳
  • 1.3 iOS中的脱壳工具
  • 1.4 如何验证可执行文件是否已经脱壳？
• 02-Clutch
• • 2.1 Clutch - 配置
  • 2.2 Clutch – 使用
• 03-dumpdecrypted
• • 3.1 dumpdecrypted
  • 3.2 dumdecrypted – 细节
  • • 3.2.1 在使用过程中，可能会遇到以下错误
    • 3.2.2 原因1：签名失败
    • 3.2.3 原因2：对dylib所在的文件夹权限不够

01-加壳和脱壳

1.1 加壳

• IPA文件上传App Store及下载

  

什么是加壳？

利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保护程序代码的目的

1.2 脱壳

什么是脱壳？

摘掉壳程序，将未加密的可执行文件还原出来（有些人也称为“砸壳”）

• 脱壳主要有2种方法：硬脱壳、动态脱壳

  

1.3 iOS中的脱壳工具

• iOS中有很多好用的脱壳工具
  • Clutch：https://github.com/KJCracks/Clutch
  • dumpdecrypted：https://github.com/stefanesser/dumpdecrypted/
• 注意 : 绝大多数的APP使用Clutch脱壳是不成功的,建议使用dumpdecrypted

1.4 如何验证可执行文件是否已经脱壳？

• 查看Load Commands -> LC_ENCRYPTION_INFO -> Crypt ID的值，0代表未加密

  

• 通过otool命令行也可以

otool   -l   可执行文件路径   |   grep   crypt 
           

02-Clutch

2.1 Clutch - 配置

• 下载最新的Release版： https://github.com/KJCracks/Clutch/releases

  

• 建议去掉版本号，改名为Clutch
• 将Clutch文件拷贝到iPhone的/usr/bin目录

  

• 如果在iPhone上执行Clutch指令，权限不够，赋予“可执行的权限”

  

2.2 Clutch – 使用

• 列出已安装的APP：Clutch -i

  

• 输入APP序号或者Bundle Id进行脱壳操作：

  Clutch -d APP序号或BundleId

  

• 脱壳成功后会生成一个ipa文件

  

03-dumpdecrypted

3.1 dumpdecrypted

• 下载源代码，然后在源代码目录执行make指令进行编译，获得dylib动态库文件

  

• 将dylib文件拷贝到iPhone上（如果是root用户，建议放/var/root目录）
  • 终端进入dylib所在的目录
  • 使用环境变量DYLD_INSERT_LIBRARIES将dylib注入到需要脱壳的可执行文件（可执行文件路径可以通过ps -A查看获取）

  DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib   可执行文件路径
             

• .decrypted

  文件就是脱壳后的可执行文件

  

3.2 dumdecrypted – 细节

3.2.1 在使用过程中，可能会遇到以下错误

3.2.2 原因1：签名失败

• 解决方案：重新签名

1. 终端执行下 ：security find-identity -v -p codesigning看看 你电脑 当前有哪些可用的签名证书
2. 然后重新签下名：codesign --force --verify --verbose --sign “iPhone Developer: xxx xxxx (xxxxxxxxxx)” dumpdecrypted.dylib

3.2.3 原因2：对dylib所在的文件夹权限不够

• 解决方案：将dylib放在用户所在文件夹，比如
  • 如果是root用户，请将dylib放在/var/root目录
  • 如果是mobile用户，请将dylib放在/var/mobile目录