rev-ios-dump

仓库创建 2026年7月8日最近提交 4 天前SkillHot 收录 1 天前

▸ 精选理由

能自动化导出被FairPlay加密的运行时解密二进制。

▸ 风险提示

需要越狱权限且可能触及版权与合规问题，谨慎使用。

这个 Skill 做什么

在越狱设备上解密并导出iOS应用的Mach-O二进制以便分析。

在越狱设备上用 frida-ios-dump 等工具把运行时解密的 iOS 应用导出成 IPA 或解密的 Mach-O 文件，以便放到 IDA/Hopper/Ghidra 做静态分析。当需要对 App 做安全审计、逆向或“砸壳”拿到未加密的二进制时会用。特点是自动化处理 FairPlay 加密场景与运行时解密步骤，省去手工内存抓取和拼接的繁琐流程，让后续分析更顺畅。

▸ 展开 SKILL.md 英文原文

Dump decrypted iOS app binaries (砸壳) from jailbroken devices using frida-ios-dump. Activate when the user wants to decrypt an iOS app, dump an IPA from a device, or extract a decrypted Mach-O binary for reverse engineering.

开发编程iOS砸壳二进制导出通用

243

Stars

Forks

仓库内 Skill

积累中

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/rev-ios-dump/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/OpenAisec/Miko/main/data/skills/rev-ios-dump/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# rev-ios-dump - iOS App Decryption (砸壳)

Dump decrypted iOS application binaries from jailbroken devices for security analysis and reverse engineering.

---

## Overview

iOS apps distributed via the App Store are encrypted with Apple's FairPlay DRM. To perform static analysis (IDA/Ghidra/Hopper), the binary must first be decrypted at runtime — commonly called "砸壳" (dumping the shell). This skill uses Frida to instrument the running process and dump the decrypted Mach-O from memory.

---

## Prerequisites

| Requirement | Details |
|-------------|---------|
| Jailbroken iOS device | With SSH access enabled |
| frida-server | Installed and running on the device |
| Python 3 | On the host mac

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有