IOS逆向之旅(越獄)-破殼

在我們將應用提交到App Store之後，蘋果會為我們添加壹個保護殼。有了這個外殼，我們就無法進行類轉儲、IDA分析、重簽名等等。...

離合器用這個解密工具砸殼，屬於靜態砸殼。

還有壹種動態破殼的方法，就是直接復制蘋果給我解密的Mach-O文件，加載到內存中。這方面的典型代表是dumpdecrypted。

外殼被砸碎後，路徑會給我們，我們可以通過ifunBox，或者通過scp指令，把外殼砸碎後的ipa包取出來。所以成功了~呵呵？

最後拿到解密的Mach-O文件，我們就可以為所欲為了~ ~