frida-ios-dump.md
June 29, 2020 · View on GitHub
frida-ios-dump实践
新手砸壳教程（python3）,前提手机必须越狱&必须通过USB链接SSH。
查看当前设备使用python版本
~ » python -V rby@rbydeMacBook-Pro
Python 3.6.2
~ »
iOS端配置参考（越狱情况下）
-
打开cydia 添加源：
https://build.frida.re -
打开刚刚添加的源 安装 Frida（选择适合自己手机系统的版本）
-
安装完成
参考链接 https://www.frida.re/docs/ios/
mac端配置
- 终端执行：
sudo pip3 install frida
- 假如报以下错误：
Uninstalling a distutils installed project (six) has been deprecated and will be removed in a future version. This is due to the fact that uninstalling a distutils project will only partially uninstall the project.
- 使用以下命令安装：
sudo pip3 install frida –upgrade –ignore-installed six
- 查看frida版本
frida --version
12.0.3
需要注意的地方，电脑和手机的frida版本要保持一致，不一致可能会出问题。
-
检查frida是否正常运行，任意mac终端输入
frida-ps -U有数据返回表示成功安装，-U表示USB设备，-ps表示进程。 -
如果确定frida --version有正常返回&USBSSH连接也没问题，还是出现
Waiting for USB device to appear...本人解决方法如下，亲测可以，这个坑踩了很久，还是去https://github.com/frida/frida才找到的解决方法。
sudo pip3 install frida-tools
- 再次查看结果
frida-ps -U
成功返回示例
admindeMBP-4:~ admin$ frida-ps -U
PID Name
----- -------------------------------------------------
14301 Alipay
16335 AppBrowser
16116 Calendar
12464 Gyroscope
12477 HealthPrivacyService
15552 InCallService
12891 Mail
14917 Messages
16532 Metro WiFi
16546 Potatso
...
USB&SSH连接iPhone，参考地址https://www.jianshu.com/p/bf69cefc5f39简单描述如下：
- 安装usbmuxd（brew安装最简单暴力推荐使用brew安装）。
brew install usbmuxd
如果你没有安装brew的话，那需要先执行
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
- 安装OpenSSH
-
手机通过数据线连接电脑。
-
终端输入
iproxy 2222 22
说明：将当前连接设备的22端口映射到电脑的2222端口上，继而来连接SSH。
- 另开一个终端
ssh -p 2222 root@127.0.0.1
说明：127.0.0.1是默认本机回环地址。
-
输入ssh密码即可（默认密码alpine，建议修改）
ssh -p 2222 root@127.0.0.1 rby@rbydeMacBook-Pro
The authenticity of host '[127.0.0.1]:2222 ([127.0.0.1]:2222)' can't be established.
RSA key fingerprint is SHA256:GXJI2exWQ528kEvqy9rypfY6jE7P8QvnfoSn+dCfsyg.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[127.0.0.1]:2222' (RSA) to the list of known hosts.
root@127.0.0.1's password:
iPhone6S:~ root# passwd
Changing password for root.
New password:
Retype new password:
iPhone6S:~ root#
开始砸壳之旅
- 从github下载工程：一般情况使用最新的版本，master分支对应Python2，3.x对应Python3版本。
git clone https://github.com/AloneMonkey/frida-ios-dump
- 安装依赖：
cd frida-ios-dump
sudo pip3 install -r requirements.txt --upgrade
- 修改dump.py参数：
vim frida-ios-dump/dump.py
- 找到如下几行
User = 'root'
Password = 'xxxxxxxxxx'
Host = 'localhost'
Port = 2222
-
修改Password和端口号。和iproxy命令端口号保持一致。
-
列举出安装的应用的名字和bundle id
cd frida-ios-dump
python3 dump.py -l
正确返回示例
(gwc) admindeMBP-4:frida-ios-dump admin$ python3 dump.py -l
PID Name Identifier
----- ---------------------------------------------- -------------------------------------------
14301 Alipay com.alipay.iphoneclient
16008 App Store com.apple.AppStore
16116 Calendar com.apple.mobilecal
12464 Gyroscope com.gyroscope.gyroscope
12891 Mail com.apple.mobilemail
14917 Messages com.apple.MobileSMS
16139 MiniHour com.maliquankai.countdown
16065 Quantumult com.crossutility.quantumult
16085 Settings com.apple.Preferences
16266 TIM com.tencent.tim
14502 WeChat com.tencent.xin
...
- 执行dump命令
python3 dump.py bundle id
正确返回示例(砸壳quantumult)
(gwc) admindeMBP-4:frida-ios-dump admin$ python3 dump.py com.crossutility.quantumult
Start the target app com.crossutility.quantumult
Dumping Quantumult to /var/folders/09/1sjc1d4x2tnf9_d3rfpwl9pr0000gn/T
start dump /var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Quantumult
Quantumult.fid: 100%|█████████████████████████████████████████████████████████████████████| 3.00M/3.00M [00:00<00:00, 3.90MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/Sodium.framework/Sodium
Sodium.fid: 100%|█████████████████████████████████████████████████████████████████████████| 42.3k/42.3k [00:00<00:00, 1.58MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/CocoaLumberjack.framework/CocoaLumberjack
CocoaLumberjack.fid: 100%|██████████████████████████████████████████████████████████████████| 173k/173k [00:00<00:00, 5.78MB/s]
start dump /private/var/containers/Bundle/Application/4F25C441-0ED6-4B8A-BACC-C3DAEC389DAC/Quantumult.app/Frameworks/lwip.framework/lwip
lwip.fid: 100%|███████████████████████████████████████████████████████████████████████████| 98.6k/98.6k [00:00<00:00, 1.58MB/s]
Localizable.strings: 12.6MB [00:02, 4.96MB/s]
0.00B [00:00, ?B/s]Generating "Quantumult.ipa"
(gwc) admindeMBP-4:frida-ios-dump admin$
- 去壳后的ipa默认在frida-ios-dump目录下。