iOS逆向工程(简单利用"dumpdecrypted"给ipa砸壳)

主要参考文章：
http://www.jianshu.com/p/4da57be23275

http://www.jianshu.com/p/a4373b5feca0

APP要从商城下载，不要本地安装
因为我的情况与他们略有不同，
在链接ssh后:ssh root@手机IP
进入ROOT，输入ps -e 我的返回错误，多次试验找到方法
故做下记录：

设备：Mac笔记本 iPhone 4s(已越狱), Mac和手机连接同一个IP

通过设备找到APP的静态位置和动态运行位置(只能一个一个点进去查找)并记录下来：

静态位置：

动态位置：

分别记录下来：
静态位置：/var/mobile/Containers/Data/Application/781213FF-C225-4882-91FF-7874AF7CACEC/Dcuments

动态位置：/var/mobile/Containers/Bundle/Application/7BB988BC-6E41-477C-BFCA-7CB61E5ED139/TogetherInvest.app

第一步：连接ssh
通过Mac自带的终端进行的：
ssh root@手机IP 同一默认密码：alpine
通过 cd .. 回到最高级

第二步：通过cd一步一步切换到静态位置下Dcuments，打开另一个终端，拷贝dumpdecrypted.dylib 到App的Documents的目录（静态目录）：
执行完毕后会多出一个文件：dumpdecrypted.dylib

youngstardeMacBook-Pro:~ iOS$ scp /Users/damon/Desktop/dumpde/dumpdecrypted.dylib [email protected]:/var/mobile/Containers/Data/Application/781213FF-C225-4882-91FF-7874AF7CACEC/Dcuments/

第三步：然后就是使用dumpdecrypted
砸壳

屏幕快照 2017-11-01 10.22.50.png

// 执行结果

屏幕快照 2017-11-01 10.22.44.png

// 查看砸壳后的文件：QQ.decrypted
就是我们要的破解文件

屏幕快照 2017-11-01 10.22.38.png

将文件拷贝至电脑：

youngstardeMacBook-Pro:~ iOS$
scp [email protected]:/var/mobile/Containers/Data/Application/8AF94A0F-B6E2-48B6-A1F0-50D0D292111A/Documents/QQ.decrypted /Users/iOS/Desktop/

第四步：使用class-dump
将文件解析

001、使用shell脚本
https://github.com/DaSens/Theos-Script

dump如果没有出现东西，使用第二种办法

002、使用代码(即使使用代码也要将001运行一下配置环境):
配置环境：
cd至目录下 ：
chmod 777 TheosScript.sh
chmod 777 Function.sh
./TheosScript.sh

./class-dump --arch armv7 /Users/zhangdasen/Downloads/Theos-Script-master/TogetherInvest.decrypted -H -o /Users/zhangdasen/Downloads/Theos-Script-master/kk>其他型号使用相对应的 4（armv7），4s（armv7），5（armv7），5s（arm64），6（arm64），6s（arm64）