在win7上面用IDA Pro 解析(砸过壳的)微信的Mach-O文件,因为有arm64和armv7可以选择,选择arm64的情况下可以正常解析出来函数,但是选择armv7的时候解析出来的函数会出现很多横线,这是砸壳不彻底的原因么?如果是要怎么处理呢?以前好像见过在终端查看app是否已经砸壳的命令,现在怎么也搜不到了,哪位大神知道的的话希望不吝赐教,谢谢!!
因为你砸的就是arm64,木有砸armv7
otool -l xxx | grep cryptid
首先表示感谢,我在同一个手机上,可以把arm64和armv7的壳都砸掉吗?应该怎么操作?另外有什么终端命令可以查看设备的CPU是哪个架构吗?(例如 arm64 or armv7)
设备的架构查表。
可以都砸,用clutch
好的,谢谢!!