1 Clutch 使用
下载地址 : https://github.com/kjcracks/clutch/releases
下载之后去掉去掉版本号 拖入手机的 /usr/bin/ 目录下
执行 chmod +x /usr/bin/Clutch 赋予权限
之后执行命令查看能脱壳的IPA
之后Clutch -d 5 //跟上序列号 到处IPA
然后找到IPA 文件拖出来 修改为zip 解压 找到里面的程序文件 然后用class-dump 到处头文件即可
2 dumpdecrypted 使用
下载地址 https://github.com/stefanesser/dumpdecrypted/
下载源代码，然后在源代码目录执行make指令进行编译，获得dylib动态库文件
- 将dylib文件拷贝到iPhone上（如果是root用户，建议放/var/root目录）
- 终端进入dylib所在的目录
- 使用环境变量DYLD_INSERT_LIBRARIES将dylib注入到需要脱壳的可执行文件（可执行文件路径可以通过ps -A查看获取）
- DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 可执行文件路径