砸壳工具frida-ios-dump使用（动态砸壳）

通过注入js实现内存dump，再由Python自动拷贝到电脑生成ipa包。

下载：frida-ios-dump

创建dump文件夹，移动到opt/dump目录下，修改dump.py中的user、password、host、port如下：

User = 'root'
Password = 'alpine'
Host = 'localhost'
Port = 2222

越狱手机配置：
1、打开cydia添加源：http://build.frida.re并在搜索中下载安装frida。
2、安装完成后在Mac端执行frida-ps -U查看是否可以工作。

Mac配置
1、安装Python：

brew install python

2、安装wget

brew install wget

3、安装pip:

wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py

4、安装frida

sudo pip install frida –upgrade –ignore-installed six

5、安装脚本依赖环境

sudo pip install -r requirements.txt --upgrade

6、安装usbmuxd与手机通信

brew install usbmuxd

7、设置别名，设置后可以在任意路径下使用别名执行

vim ~/.bash_profile

在尾部添加如下：

alias dump.py="/opt/dump/frida-ios-dump-master/dump.py"

执行代码使生效

source ~/.bash_profile

8、通过USB使用ssh连接设备，将22映射到电脑上的2222端口

iproxy 2222 22

9、另开终端加入连接 密码为设备的登录密码alpine，需要保持连接

ssh -p 2222 [email protected]
或 ssh [email protected] -p 2222

10、再开终端开始砸壳微信，命令如下：
dump.py微信
脚本会将破壳后的ipa包获取到当前路径，在哪个路径执行将会获取到哪个路径。
端口映射：

连接设备：

开始砸壳：

注意：如果出现错误：Caught exception: : Error reading SSH protocol banner[Errno 54] Connection reset by peer
打开微信或重新插入USB接口，在执行以上命令即可。

注意：如果报错：

ERROR: frida-tools 7.2.0 has requirement prompt-toolkit<4.0.0,>=3.0.3, but you'll have prompt-toolkit 2.0.10 which is incompatible

解决：

cd /opt/dump/frida-ios-dump
sudo pip uninstall prompt-toolkit
sudo pip install prompt-toolkit==1.0.6, //重新安装其他版本

再执行

sudo pip install -r requirements.txt --ignore-installed six
frida-ps -U

修改完成。

3、注意：dump.py 微信提示信息：

need gadget to attach; its default location is: /Users/hibo/.cache/frida/gadget-ios.dylib

解决：
在越狱手机Cydia应用中选择相应的Frida安装包，如：iPhone6s（11.4.1）选择Frida for pre-A12 devices

###《四、砸壳工具Clutch使用（动态砸壳）》