iOS逆向

逆向工程可分为四步：砸壳、dump、hook、重签

越狱：使用http://Checkra1n 工具越狱（支持iOS12以上设备）

安装checkra1n成功，安装cydia

添加cydia软件源：https://www.itpwd.com/272.html

获取app安装包: https://juejin.im/post/5de7cd1a51882512431678ee

openSSH的root密码默认为：alpine

砸壳：

dumpdecrypted: https://github.com/AloneMonkey/dumpdecrypted

class-dump: http://stevenygard.com/projects/class-dump/

class-dump 拷贝到 /usr/local/bin(/usr/bin不能进行增删)

http://www.alonemonkey.com/2018/01/30/frida-ios-dump/

安装frida：pip3 install frida-tools -i https://pypi.mirrors.ustc.edu.cn/simple/

校验是否安装成功：frida-ps -U