iOS应用砸壳技术详解

一、前言

iOS应用砸壳是指移除App Store下载应用的加密保护（DRM保护），使其可以被分析和修改的过程。本文将详细介绍三种主流的iOS砸壳方法：Frida、Clutch和dumpdecrypted。

二、Frida砸壳方法

1. iOS端配置

1. 安装Frida

   • 启动Cydia，添加软件源：https://build.frida.re
   • 从新添加的源安装Frida
   • 验证安装：在PC终端运行frida-ps -U查看设备进程

2. 安装OpenSSH

   • 在Cydia中搜索并安装OpenSSH

2. PC端配置

1. 安装必要工具

   brew install python
   brew install wget
   wget https://bootstrap.pypa.io/get-pip.py
   sudo python get-pip.py
   brew install --HEAD usbmuxd
   rm ~/get-pip.py
   

2. 安装Frida工具

   sudo pip install Frida
   sudo pip install frida-tools
   

   如遇错误，使用：

   sudo pip install frida --upgrade --ignore-installed six
   

3. 配置frida-ios-dump环境

1. 下载frida-ios-dump脚本：

   git clone https://github.com/AloneMonkey/frida-ios-dump
   

2. 安装依赖：

   sudo pip install -r ./requirements.txt --upgrade
   

3. 修改dump.py参数：

   • 使用vim或文本编辑器打开dump.py
   • 修改用户名、密码等信息

4. 砸壳操作步骤

1. 连接设备：

   iproxy 2222 22
   

2. SSH连接设备：

   ssh -p 2222 root@127.0.0.1
   

3. 查看应用列表：

   ./dump.py -l
   

4. 执行砸壳：

   ./dump.py 应用名或bundle id
   

三、Clutch砸壳方法

1. 准备工作

1. 下载Clutch最新版本：
   https://github.com/KJCracks/Clutch/releases

2. 编译生成clutch执行文件

2. 部署到设备

1. 拷贝到设备：

   scp /path/to/Clutch root@设备IP:/usr/bin
   

2. 设置执行权限：

   chmod +x /usr/bin/Clutch
   

3. 砸壳操作

1. 查看未砸壳应用：

   Clutch -i
   

2. 执行砸壳：

   Clutch -d <com.example.app>  # 使用bundle ID
   或
   Clutch -d 12  # 使用列表编号
   

四、dumpdecrypted砸壳方法

1. 准备工作

1. 下载dumpdecrypted：
   https://github.com/stefanesser/dumpdecrypted

2. 编译：

   cd dumpdecrypted
   make
   

   生成dumpdecrypted.dylib文件

2. 获取应用信息

1. 连接设备：

   ssh root@设备IP
   

2. 查找目标应用：

   ps -e
   

   记录应用路径和PID

3. 获取数据目录：

   cycript -p PID
   

   输入[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]获取路径

3. 执行砸壳

1. 拷贝dylib到设备：

   scp dumpdecrypted.dylib root@设备IP:/path/to/Documents/
   

2. 注入动态库：

   DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/AppBinary
   

3. 导出解密文件：

   scp root@设备IP:/path/to/App.decrypted /local/path
   

五、注意事项

1. 设备要求：需要越狱设备
2. 权限问题：确保有root权限执行操作
3. 路径问题：所有路径需根据实际情况调整
4. 版本兼容：工具版本需与iOS版本兼容
5. 法律风险：仅用于学习研究，勿用于非法用途

六、总结

三种砸壳方法各有特点：

• Frida方法配置复杂但功能强大
• Clutch方法操作简单直接
• dumpdecrypted方法适合特定场景

根据实际需求选择合适的砸壳方法，建议初学者从Clutch开始尝试。