最近发现有些 app 针对敲壳做了一些保护,
就是当 app 检测到为越狱环境直接崩溃,不会出现任何弹窗,
如此一来 frida 这种需要先运行 app 的敲壳方式,就不行了
想请问各位前辈是否有对应不需要先运行 app 也能敲壳的方式?!
你都知道检测越狱 你就不会先bypass???
各种插件都是无法的…
clutch就不需要运行哇
感谢前辈,不过iOS12 貌似没法使用!?
clutch 跟 dumpdecrypted都是不需要启动的,具体iOS12能不能用就不清楚了
你试试改下源码让他跳过里面的框架。这个看起来要具体问题具体分析了
偷懒点的话可以看某P助手有没有砸好的越狱应用
这不能偷懒的~
好的 我试试看
请问能做到跳过里面框架么?
什么app 我来做个绕过