砸壳
砸壳分为静态砸壳和动态砸壳，静态砸壳是指直接解密磁盘中的应用（难度较高），而动态砸壳是指系统把解密后的 MachO 文件加载到内存中后，将 MachO 文件拷贝出来。
1. 常用工具
常用的砸壳工具有以下三个：
其中 frida-ios-dump 最为方便，以下简单介绍 frida-ios-dump 的使用。
- frida-ios-dump 的简单实用
(1) 手机上的操作
1.手机上打开 Cydia，添加源: http://build.frida.re
2.搜索 Frida 并安装。
(2) Mac上的操作
// 1. 克隆 frida-ios-dump
git clone https://github.com/AloneMonkey/frida-ios-dump.git
// 2. 安装环境
sudo pip3 install -r requirements.txt --upgrade
// 3. 获取应用名称
frida-ps --usb
// 4. 建立端口映射（把 2222 映射到 22）
iproxy 2222 22
// 5. 运行脚本，参数为应用显示名称或者 Bundle Id
// 这个过程需要打开应用（应用已加载到内存中）
./dump.py 美团
(3) 验证是否已经砸壳
利用 otool 工具：
otool -l Payload/imeituan.app/imeituan | grep "crypt"
// cryptid 0 已砸壳
附：HomeBrew环境安装
一：环境配置 - Mac环境
- 安装HomeBrew
用于安装wget、usbmuxd 等
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
- 安装Wget
wget是一个从网络上自动下载文件的自由工具。
brew install wget
- 安装pip
pip 是Python 包管理工具，用于安装Python模块。
wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py
- 安装matplotlib
sudo pip install matplotlib
- 安装usbmuxd
主要用于在USB协议上实现多路TCP连接,将USB通信抽象为TCP通信。
brew install usbmuxd
二：环境配置 - frida
- 安装frida
Frida是一款基于python + javascript 的hook与调试框架。
它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、linux、iOS、Android，以及 QNX 的原生应用中，同时能完全访问内存和功能。
sudo pip install frida --ignore-installed six -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com
如果长时间没反应，建议代理VPN后，再次执行，或多等待下。
- 安装 frida-dump-iOS
基于frida，核心砸壳工具
sudo mkdir /opt/dump && cd /opt/dump && sudo git clone https://github.com/AloneMonkey/frida-ios-dump
如果提示目录不存在，可以手动建立。
- 安装脚本依赖环境
sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt --upgrade
报错提示ERROR: Could not install packages due to an OSError: [Errno 2] No such file or directory: '/private/tmp/numpy-20240108-5730-56nx43/numpy-1.26.3'
解决：需cd 至requirements.txt 文件目录再执行 sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt --upgrade 或 去除 --upgrade
如果提示失败，可以试试 不加 upgrade
sudo pip install -r /opt/dump/frida-ios-dump/requirements.txt
- 修改dump.py参数
用于自动连接ssh
open /opt/dump/frida-ios-dump/dump.py
找到如下几行(32~35)：
User = 'root'
Password = 'alpine'
Host = 'localhost'
Port = 2222
按需修改 如把Password 改成自己的（一般默认都是alpine）
- 设置别名
方便直接调用dump.py
在终端输入：
open ~/.bash_profile
在末尾新增下面一段：
alias dump.py="/opt/dump/frida-ios-dump/dump.py"
使别名生效：source ~/.bash_profile
四、砸壳演示
步骤：
1.iOS 设备，USB 连接电脑。
2.打开Mac终端，输入iproxy 2222 22把当前连接设备的22端口(SSH端口)，映射到电脑的2222端口。
3.新建终端页面，输入ssh -p 2222 root@127.0.0.1 连接iOS设备。
4.再新建终端页面 cd 至 frida-ios-dump 目录下。
5.dump.py -l 查看需要砸壳的应用。
如提示 [ImportError: No module named frida
解决办法：
改变dump.py里面phtyon的运行环境为安装frida的环境
修改#!/usr/bin/env python为#!/usr/bin/env python3
image.png
6.dump.py 应用名或bundle id进行砸壳（确保终端当前目录有创建权限）.
GIF演示：
其他报错提示：
Authentication failed
dump.py里的ssh登录User和Password配错了
