iOS App逆向之：iOS应用砸壳技术

在iOS逆向，有一项关键的技术叫做“iOS砸壳”（iOS App Decryption）。自iOS 5版本以来，苹果引入了应用程序加密机制，使得大部分应用都需要进行砸壳操作才能进行逆向分析。因此作为开发者、逆向工程师和安全研究人员都需要了解这项技术，因为它是iOS逆向必不可少的一个过程。下面先来看看广义上的加壳与脱壳的概念

加壳与脱壳

加壳和脱壳是与软件安全和逆向工程相关的概念，不仅局限于iOS平台，也适用于其他操作系统和平台。它们涉及到软件保护和分析方面的技术，下面将为你介绍这两个概念的基本含义。

加壳（Packaging）

加壳是指将一个可执行文件（如应用程序、库文件等）与一个或多个额外的外壳（壳）进行合并，形成一个新的可执行文件。这个外壳的主要目的是增加软件的安全性，防止未经授权的访问和修改，以及对软件进行反调试和反逆向工程。加壳技术通常由软件开发者或厂商使用，以保护其知识产权和源代码。

在Windows平台，利用特殊的算法，改变EXE可执行程序或者DLL动态连接库文件的编码（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX、ASPack、PePack、PECompact和UPack等

脱壳（Unpacking）

脱壳是指将一个被加壳的可执行文件还原成原始的未加壳状态，以便对其进行进一步的分析、逆向工程或修改。脱壳通常由安全研究人员、逆向工程师或黑客使用，用于绕过加壳的保护机制，以获取被保护软件的内部逻辑。

什么是iOS砸壳？

 

相对于iOS平台，加壳的过程来自苹果官方。iOS砸壳是指逆向工程师将应用程序的加密保护剥离，还原成未加密的版本。通过这个过程，逆向工程师可以获得应用程序的原始二进制文件，从而更容易进行代码分析和修改。砸壳为逆向工程师提供了深入研究应用内部机制的能力，但同时也需要在法律和道德框架内操作。

iOS砸壳的工具

实现iOS砸壳通常需要使用一些特定的工具，这些工具可以帮助逆向工程师分析和解密应用的二进制文件。以下是一些常用的工具：

Clutch： 这是一款常用的iOS砸壳工具，能够帮助逆向工程师自动解密应用。它支持多种CPU架构，方便在不同设备上使用。
dumpdecrypted： 这是另一个流行的砸壳工具，可以在越狱设备上运行，帮助提取应用的解密版本。
frida-ios-dump： 基于Frida框架的工具，可以用于解密iOS应用并导出未加密的二进制文件。

砸壳后可以做些什么？

一旦应用程序被成功砸壳，逆向工程师就可以进行更多操作。砸壳的具体用途有：

代码分析： 逆向工程师可以通过阅读未加密的代码，深入了解应用的逻辑和算法，帮助开发者学习新技术。
定制开发： 砸壳后，开发者可以为应用开发定制的功能、插件和扩展，丰富应用的功能。
修改行为： 逆向工程师可以修改应用的行为，例如禁用广告、绕过付费验证等。
漏洞发现： 砸壳后，安全研究人员可以更方便地分析应用程序，发现潜在的漏洞和安全风险。

示例：使用Clutch进行iOS砸壳

下面是一个使用Clutch工具进行iOS砸壳的示例：

首先，确保你的iOS设备已越狱，并且已经安装了Clutch工具。打开终端，使用SSH连接到你的设备。运行以下命令，砸壳指定的应用程序：

Clutch -i

这将列出所有已安装的应用程序和它们的应用ID。

选择你想要砸壳的应用程序，并运行以下命令：

Clutch -d 应用ID

这将开始砸壳过程，解密应用的二进制文件。

砸壳完成后，你就可以在指定的目录中找到解密后的应用程序。