砸壳

---

【找到Bundle路径】

1.终端执行  ssh [email protected]

2.输入ssh密码 默认alpine

3.终端执行  ps -e

4.寻找Bundle路径并记录下来

【找到Documents路径】

1.安装Cycript 插件

2.终端执行 cycript -p APP编号 勾住程序

3.终端执行 [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]

4.记录Documents路径

5.Control+D 退勾

【准备锤子Dumpdecrypted】

1.从Github上下载了最新的Dumpdecrypted源码

2.终端进入dumpdecrypted目录下,执行 make

3.终端执行 scp  dumpdecrypted.dylib [email protected]:

将生成的dumpdecrypted.dylib文件导入到Documents文件夹下

【开始砸壳】

1.终端执行  ssh [email protected]

2.终端执行 su mobile

3.终端执行 cd

4.终端执行DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib

5.砸壳成功后把生成的.decrypted文件导到电脑上来

【使用class-dump导出头文件】

1.下载Class-dump http://stevenygard.com/projects/class-dump/

2.把Class-dump执行文件放到/usr/local/bin目录下， 在终端输入class-dump，显示 class-dump的版本后，就可以正常使用 class-dump 命令了

3.终端执行 class-dump -H /<执行文件路径> -o <导出头文件存放路径>