Skip to content

动态砸壳,主动加载所有动态库(framework,dylib)

Notifications You must be signed in to change notification settings

dengbin9009/DecryptApp

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

5 Commits
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

DecryptApp

动态砸壳,主动加载所有动态库(framework,dylib)

对应文章

iOS逆向(11)-砸壳原理剖析,主动加载所有framework

其中包含主动加载所有framework的framework,只需利用DYLD_INSERT_LIBRARIES注入即可,解决砸壳时,有部分动态库不启动的问题。

使用方式:

1、下载本工程到本地

2、如果你的手机是arm64架构的,可以直接使用本工程下的libAllFramework.framework。如果不是,就需要xcode连接手机,Build后获取对应的framework

3、将libAllFramework.framework拷贝到候机的home目录下

> scp -r -P 12345 libAllFramework.framework root@localhost:~/  

4、利用DYLD_INSERT_LIBRARIES执行libAllFramework

// 后面的地址可以利用ps -ax | greh Facebook 的命令查询得到,前提是App已经正常启动
> DYLD_INSERT_LIBRARIES=libAllFramework.framework/libAllFramework /var/containers/Bundle/Application/B4217EF2-9F16-453F-B1DE-9EC5D0E69B60/Facebook.app/Facebook

效果图

About

动态砸壳,主动加载所有动态库(framework,dylib)

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published