Skip to content

Latest commit

 

History

History
214 lines (165 loc) · 7.74 KB

frida-ios-dump.md

File metadata and controls

214 lines (165 loc) · 7.74 KB
Raw

frida-ios-dump实践

新手砸壳教程（python3）,前提手机必须越狱&必须通过USB链接SSH。

查看当前设备使用python版本

~ » python -V                                                                  rby@rbydeMacBook-Pro
Python 3.6.2
~ »

iOS端配置参考（越狱情况下）

  • 打开cydia 添加源：https://build.frida.re

  • 打开刚刚添加的源 安装 Frida（选择适合自己手机系统的版本）

  • 安装完成

参考链接 https://www.frida.re/docs/ios/

mac端配置

  • 终端执行：
sudo pip3 install frida
  • 假如报以下错误：
Uninstalling a distutils installed project (six) has been deprecated and will be removed in a future version. This is due to the fact that uninstalling a distutils project will only partially uninstall the project.
  • 使用以下命令安装：
sudo pip3 install frida –upgrade –ignore-installed six
  • 查看frida版本
frida --version
12.0.3
需要注意的地方，电脑和手机的frida版本要保持一致，不一致可能会出问题。

  • 检查frida是否正常运行，任意mac终端输入frida-ps -U有数据返回表示成功安装，-U表示USB设备，-ps表示进程。

  • 如果确定frida --version有正常返回&USBSSH连接也没问题，还是出现Waiting for USB device to appear...本人解决方法如下，亲测可以，这个坑踩了很久，还是去https://github.com/frida/frida才找到的解决方法。

sudo pip3 install frida-tools
  • 再次查看结果
frida-ps -U

成功返回示例

admindeMBP-4:~ admin$ frida-ps -U
  PID  Name
-----  -------------------------------------------------
14301  Alipay
16335  AppBrowser
16116  Calendar
12464  Gyroscope
12477  HealthPrivacyService
15552  InCallService
12891  Mail
14917  Messages
16532  Metro WiFi
16546  Potatso
...

USB&SSH连接iPhone，参考地址https://www.jianshu.com/p/bf69cefc5f39简单描述如下：

  • 安装usbmuxd（brew安装最简单暴力推荐使用brew安装）。
brew install usbmuxd

如果你没有安装brew的话，那需要先执行

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
  • 安装OpenSSH

  • 手机通过数据线连接电脑。

  • 终端输入

iproxy 2222 22

说明：将当前连接设备的22端口映射到电脑的2222端口上，继而来连接SSH。

  • 另开一个终端
ssh -p 2222 root@127.0.0.1

说明：127.0.0.1是默认本机回环地址。

ssh -p 2222 root@127.0.0.1                                                 rby@rbydeMacBook-Pro
The authenticity of host '[127.0.0.1]:2222 ([127.0.0.1]:2222)' can't be established.
RSA key fingerprint is SHA256:GXJI2exWQ528kEvqy9rypfY6jE7P8QvnfoSn+dCfsyg.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[127.0.0.1]:2222' (RSA) to the list of known hosts.
root@127.0.0.1's password: 
iPhone6S:~ root# passwd
Changing password for root.
New password:
Retype new password:
iPhone6S:~ root#

开始砸壳之旅

  • 从github下载工程：一般情况使用最新的版本，master分支对应Python2，3.x对应Python3版本。
git clone https://github.com/AloneMonkey/frida-ios-dump
  • 安装依赖：
cd frida-ios-dump
sudo pip3 install -r requirements.txt --upgrade
  • 修改dump.py参数：
vim frida-ios-dump/dump.py
  • 找到如下几行
User = 'root'   
Password = 'xxxxxxxxxx'   
Host = 'localhost'   
Port = 2222

  • 修改Password和端口号。和iproxy命令端口号保持一致。

  • 列举出安装的应用的名字和bundle id

cd frida-ios-dump
python3 dump.py -l

正确返回示例

(gwc) admindeMBP-4:frida-ios-dump admin$ python3 dump.py -l
  PID  Name                                            Identifier                                 
-----  ----------------------------------------------  -------------------------------------------
14301  Alipay                                          com.alipay.iphoneclient                    
16008  App Store                                       com.apple.AppStore                         
16116  Calendar                                        com.apple.mobilecal                        
12464  Gyroscope                                       com.gyroscope.gyroscope                    
12891  Mail                                            com.apple.mobilemail                       
14917  Messages                                        com.apple.MobileSMS                        
16139  MiniHour                                        com.maliquankai.countdown                  
16065  Quantumult                                      com.crossutility.quantumult                
16085  Settings                                        com.apple.Preferences                      
16266  TIM                                             com.tencent.tim                            
14502  WeChat                                          com.tencent.xin  
...
  • 执行dump命令
python3 dump.py bundle id

正确返回示例(砸壳quantumult)

(gwc) admindeMBP-4:frida-ios-dump admin$ python3 dump.py com.crossutility.quantumult
Start the target app com.crossutility.quantumult
Dumping Quantumult to /var/folders/09/1sjc1d4x2tnf9_d3rfpwl9pr0000gn/T
start dump /var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Quantumult
Quantumult.fid: 100%|█████████████████████████████████████████████████████████████████████| 3.00M/3.00M [00:00<00:00, 3.90MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/Sodium.framework/Sodium
Sodium.fid: 100%|█████████████████████████████████████████████████████████████████████████| 42.3k/42.3k [00:00<00:00, 1.58MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/CocoaLumberjack.framework/CocoaLumberjack
CocoaLumberjack.fid: 100%|██████████████████████████████████████████████████████████████████| 173k/173k [00:00<00:00, 5.78MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/lwip.framework/lwip
lwip.fid: 100%|███████████████████████████████████████████████████████████████████████████| 98.6k/98.6k [00:00<00:00, 1.58MB/s]
Localizable.strings: 12.6MB [00:02, 4.96MB/s]         
0.00B [00:00, ?B/s]Generating "Quantumult.ipa"

(gwc) admindeMBP-4:frida-ios-dump admin$
  • 去壳后的ipa默认在frida-ios-dump目录下。

说明: 执行dump.py bundle id命令的时候要确保手机上已经打开你需要砸壳的app。

说明: frida-ios-dump有对应python2分支，master分支对应python2，3.x对应python3版本，大家可以多看看作者最新提交情况。地址 https://github.com/AloneMonkey/frida-ios-dump

最近一次更新时间 Mon Jun 29 15:40:00 CST 2020