iOS逆向-砸壳（Clutch|iOS逆向-砸壳（Clutch & dumpdecrypted） iOS逆向-砸壳（Clutch&dumpdecrypt

MachO文件 -> 苹果加密 -> 加壳文件
加壳文件 -> 苹果解密 -> MachO文件（DYLD）

解密过程：

DRM（数字版权管理）检查

找到合适结构进行解密

使用DYLD加载解密的MachO

砸壳工具： Clutch 静态砸壳
dumpdecrypted 动态加壳
静态砸壳：调用系统的解密程序
动态砸壳：得到系统解密后的MachO文件
Clutch 静态砸壳前提条件：手机已越狱
1. 下载安装Clutch到手机
【iOS逆向-砸壳（Clutch|iOS逆向-砸壳（Clutch & dumpdecrypted）】github下载 Clutch 并命名为 Clutch
2. 将该文件拷贝到设备（手机）中

scp ./build/Clutch root@:/usr/bin/Clutch若有端口映射 scp -P 2222 ./build/Clutch root@localhost:/usr/bin/Clutch

3. Clutch 增加可执行权限

# chmod +x Clutch

4. 使用

Clutch [OPTIONS] -b --binary-dumpOnly dump binary files from specified bundleID -d --dumpDump specified bundleID into .ipa file -i --print-installed Print installed application --cleanClean /var/tmp/clutch directory --versionDisplay version and exit -? --helpDisplay this help and exit

$ Clutch i列出可砸壳应用

1: 微信 2: ....
砸壳

# Clutch -d [标示或bundleID]如： Clutch -d 1

成功后可看见砸壳后的文件