**APP砸壳记录

准备工作：

1、越狱设备

2、Mac电脑

3、砸壳工具 class-dump 

4、反编译工具 ida

开始

手机下载 **APP

1、把dumpdecrypted.dylib 通过插件filza  拷贝到 APP的document路径下面  dumpdecrypted.dylib 在哪下载 ？百度云盘 密码: ag32

2、电脑通过ssh （手机已经安装openssh插件）  连接手机 命令 ssh root@手机ip   例如： ssh [email protected]   (手机和电脑要在同一个路由器下)

3、输入 密码  默认 alpine

     连接成功这样的

连接手机

4、 手机上杀掉所有打开的APP，重新打开**APP

5、 查看进程  命令:  ps -e 

     结果

ps -e

窗口太小 显示不完 完整的路径  把终端 拉长点 重新 ps -e 

结果

app 进程

标注的就是要破解的APP进程、

6、把 路径 复制下来 后面需要/var/containers/Bundle/Application/DE5588DA-09FF-4AC1-8380-EB223F24395C/WordStudy.app/WordStudy

7、勾住进程  命令：cycript -p 12461    注意这时候APP 不要锁屏  而且还是APP 页面

结果：

勾住APP进程成功

8、查找document 路径  命令：

[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory

                                          inDomains:NSUserDomainMask][0]

结果：

APP document路径

复制路径：/var/mobile/Containers/Data/Application/26CB1A5A-D356-4B26-BE61-A82619500C88/Documents/

9、进入到document路径下 在上一步的基础上先执行 control + z  退出勾住状态

退出成功应该是这样的：

退出勾住状态

然后 进入到 document  命令：cd /var/mobile/Containers/Data/Application/26CB1A5A-D356-4B26-BE61-A82619500C88/Documents/

结果：

进入到document路径下面

查看下 document下的文件  命令：ls 

查看路径下文件

和我们在filza下面看到的文件是一样的

10、开始砸壳 

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/DE5588DA-09FF-4AC1-8380-EB223F24395C/WordStudy.app/WordStudy

路径（/var/containers/Bundle/Application/DE5588DA-09FF-4AC1-8380-EB223F24395C/WordStudy.app/WordStudy）是在上面第6部拷贝下来的路径

我了个擦 出错了

Killed:9 什么玩意？ 什么原因 自己百度去

解决办法：

执行命令 ：su mobile 

结果：

执行完 ls 了下 还是在这个路径下呢 重新执行上面的砸壳命令：DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/DE5588DA-09FF-4AC1-8380-EB223F24395C/WordStudy.app/WordStudy

结果：

砸壳成功

撒花  砸壳成功！砸壳过的文件还是在document路径下面

标注的就是我们咋过壳的文件 通过filza  弄到电脑上。  怎么弄？？？

回到 filza 如果还在document 下面可能还没有这个文件 退到上一级 在进来 就有了

点击WordStudy.decrypted 文件 通过QQ打开 发送到 电脑 OK 回到电脑上 

11、 导出 .h 文件

终端进入到文件路径下

创建了2个文件夹  一个放 头文件  一个放 伪代码文件

导出.h 命令：class-dump WordStudy.decrypted -H -o h-file/  

导出到h-file 这个文件夹下面

结果： 

没有错误 看下 文件夹 

OK 到此 .h  文件成功导出来了

12. 导出伪代码

工具 ida

就是这妞

打开  直接把WordStudy.decrypted  拽进去就行了 中途有弹框 一路 ok

Go ！ 

打开后是这样的  现在 把 文件拖进去

OK  再弹框 ok就可以

拽进去之后 这里一直跳动  啥意思  处理中吧 ！知道结束  啥时候结束 不知道  根据文件大小而定  少的 几分钟  多的几个小时。

完成后这样的：

看到 finished  我只认识它  哈哈（捂脸）

可以导出伪代码了  怎么导出 看图 ：

Save  

然后： 没有然后了。

导出 也是比较耗时的。