-
-
[求助]如何用ida逆向分析某个app下面的framework
-
发表于: 2017-7-13 14:07
-
hi，大家好，小弟我最近在逆向分析一个app，通过使用dumpdecrypted对app进行砸壳后，拖入ida中可以分析，没有问题。
然后在分析某个class时，发现它是从某个framework中导入的，如下图：
然后我从我的iphone上将 app目录下 ConnectCore.framework/ConnectCore 拷贝到我的机器上，并拖入ida进行分析，却得不到正确反编译结果，如下图：
上图中都是二进制数据，而不是汇编指令。
我另外试验了几个framework，也是同样的问题。
求教下，是哪里出了问题，谢谢大家
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢楼上，我查了些资料，使用一个修改版本的的dumpdecrypted工具，可以将所有的framework都砸开，然后再用ida分析就没问题了，地址如下： 0d4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0L8$3&6J5j5h3c8W2N6W2)9J5c8X3c8#2L8i4m8V1k6h3y4J5P5i4m8@1k6h3b7`. |
|
|
|
|
|
我用的windows版本的。 |
|
|
要修改代码么？/ |
|
|
|
|
|
不是很好找吗，百度搜下就有了。我昨天刚找的。。。 |
|
|
|
|
|
|
|
|
|
artkai
