iOS逆向----最简单的脱壳方式CrackerXI

Posted 2022-04-16 普通网友

1. 在 Cydia 中添加软件源 http://apt.wxhbts.com/

2. 搜索CrackerXI(CrackerXI App脱壳工具)，下载安装。

3. 回到SpringBoard，打开CrackerXI

4. 在它的Setting里面打开CrackerXI Hook：
   

5. 回到AppList，选一个App，砸它：
   

6. 查看砸好之后ipa路径：
   

7. 使用scp拷贝到电脑上：

➜  Desktop scp -P 2222 root@127.0.0.1:"/var/mobile/Documents/CrackerXI/Gifer_1.16.3_CrackerXI.ipa" ~/Desktop
root@127.0.0.1's password:
Gifer_1.16.3_CrackerXI.ipa                                                                                                  100% 4412KB  34.5MB/s   00:00

8. 查看砸壳情况：

➜  Desktop cd Payload/Gifer.app
➜  Gifer.app otool -l Gifer| grep crypt
     cryptoff 16384
    cryptsize 1146880
      cryptid 0