dumpdecrypted对系统ios9.3.2以上的版本砸壳失败

快来打我* 2022-07-18 01:12 228阅读 0赞

1、报错信息

Killed: 9

2、看看吧～～

![Center][]

3、解决方案：

参考链接：[http://iosre.com/t/make-dumpdecrypted-work-on-ios-9-3-3/4876][http_iosre.com_t_make-dumpdecrypted-work-on-ios-9-3-3_4876]

远程到自己的设备后，先执行一条命令：su mobile ， 接着再砸壳。

A、准备dumpdecrypted，编译好～

B、远程自己的设备：ssh root@设备IP

C、执行命令：su mobile

D、查看砸壳APP路径命令：ps -e | grep AppName。

E、查看APP的Documents路径：先用 cycript -p AppName 钩住 APP, 接着执行命令：\[\[NSFileManager defaultManager\] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask\]\[0\] 就可以看到路径了~~~

F、将dumpdecrypted.dylib 拷贝到 用 步骤E 执行的Documents 路径下。

G、执行砸壳，这里以微信为例：

DYLD\_INSERT\_LIBRARIES=/var/mobile/Containers/Data/Application/25025AC7-6BFD-4F00-B2A4-67D96AD0D35A/Documents/dumpdecrypted.dylib /var/containers/Bundle/Application/AD21CDC7-208E-48E6-B739-9448C64F7907/WeChat.app/WeChat

![Center 1][]

G、查看砸壳结果：

![Center 2][]

H、我这样砸壳，砸壳文件所在目录：/var/mobile/

[Center]: /images/20220717/129c9e413921494597beb06224d72f24.png
[http_iosre.com_t_make-dumpdecrypted-work-on-ios-9-3-3_4876]: http://iosre.com/t/make-dumpdecrypted-work-on-ios-9-3-3/4876
[Center 1]: /images/20220717/5657e8b3a16847fd9d152e4f4c4d8004.png
[Center 2]: /images/20220717/f61a050cd6714291be3f0b2e6aeb06ca.png

发表评论取消回复

表情：

评论列表（有 0 条评论，228人围观）

还没有评论，来说两句吧...

相关阅读

相关 iOS-砸壳篇（两种砸壳方式）

CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的； [https://github.com/AloneMonkey/frida-ios-du

小咪咪/ 2023年09月26日 18:41/ 0 赞/ 146 阅读

相关 Windows7以上版本_远程桌面连接失败解决方案

远程桌面链接错误提示信息如下： [远程桌面连接不了提示：此计算机无法连接到远程计算机连接失败][Link 1] 1、我的电脑 - 属性 - 选上允许用户远程连接到计算

逃离我推掉我的手/ 2022年08月05日 05:08/ 0 赞/ 294 阅读

相关 MDM 用itms-services给ios设备推送应用 ios8以上版本更新安装失败

使用itms-services 生产plist文件就可以给设备安装应用。原来ios7之前，应用更新直接推送一个更高版本的就ok了。但是从ios8以后就不行了，直接就会

雨点打透心脏的1/2处/ 2022年07月27日 16:52/ 0 赞/ 135 阅读

相关 dumpdecrypted对系统ios9.3.2以上的版本砸壳失败

1、报错信息 Killed: 9 2、看看吧～～ ![Center][] 3、解决方案：参考链接：[http://iosre.com/t/make-

快来打我*/ 2022年07月18日 01:12/ 0 赞/ 229 阅读

相关编译dumpdecrypted.dylib

1、我走的弯路第一次接触ios逆向，又没的前辈指导，所以，一个人在乌漆麻黑的逆向之路上跌跌撞撞，比如今天的这个砸壳工具，我就费了不少功夫。参考各种版本的编译方法，结果，编译

小咪咪/ 2022年07月18日 01:10/ 0 赞/ 193 阅读

相关使用clutch砸壳实录

1、工具+环境工具： iFunBox clutch terminal 环境： OS EI ios9.3.2(越狱) 2、Clutch 源

冷不防/ 2022年07月17日 02:46/ 0 赞/ 191 阅读

相关 Swift 判断系统版本(判断iOS10系统版本)

if available(iOS 10.0, ) { }else { } 当

短命女/ 2022年07月15日 09:43/ 0 赞/ 207 阅读

相关 iOS 逆向----一键砸壳工具frida-ios-dump

先附上下载地址： [https://github.com/AloneMonkey/frida-ios-dump][https_github.com_AloneMonkey_

秒速五厘米/ 2022年05月19日 04:48/ 0 赞/ 2912 阅读

相关 iOS逆向----使用Clutch手动进行砸壳

最近在进行某个APP的逆向，发现原来一直用的很稳定的AloneMonkey猴子大神的一键砸壳工具总是卡在dump framework上，也没有确定是什么原因，无奈之下只好手动砸

た入场券/ 2022年04月16日 01:58/ 0 赞/ 513 阅读

相关 iOS逆向----砸壳工具dumpdecrypted的演变

dumpdecrypted的发展历史：在 iOS 平台上，从 App Store 下载的 App 会被 Apple 使用 FairPlay 技术加密，使得程序无法在其他

我就是我/ 2022年02月04日 08:43/ 0 赞/ 1145 阅读