iOS逆向之常用命令

186 阅读1分钟

常用:

1、登录到iPhone常用命令:

Cydia中安装adv-cmds

ps命令是process status的缩写,使用ps命令可以列出系统当前的进程

列出所有的进程: 

  • ps –A
  • ps aux

 搜索关键词

  •  ps –A | grep 关键词

未脱壳的应用列表:

  • Clutch -i

2、class-dump:把Mach-O文件的头文件信息导出来

  • class-dump -H Mach-O文件路径 -o 头文件存放目录(-H表示要生成头文件)

3、查看Mach-O的文件类型

  • file 文件路径

4、otool:查看Mach-O文件特定部分和段的内容

5、lipo:常用于多架构Mach-O文件的处理

  • 查看架构信息:lipo -info 文件路径
  • 导出某种特定架构:lipo 文件路径 -thin 架构类型 -output 输出文件路径
  • 合并多种架构:lipo 文件路径1 文件路径2 -output 输出文件路径

6、frida命令

  • 查看电脑运行所有进程:frida-ps -U

  • 根据进程登录手机:objection -g 进程号 explore

------------------------未完待续