求助如何砸壳Framework

技能讨论
1

最近想逆向Facebook的一些功能，砸壳之后用class-dump之后发现许多关键的Controller都没有，Hopper里也没有相应的汇编代码。

我猜测可能这些代码并不在可执行文件中，而在Framework里：

然后我想用老套路对Framework砸壳，但是并不成功

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib xxx/Facebook.app/Frameworks/FBCameraFramework.framework/FBCameraFramework
-sh: xxx/Facebook.app/Frameworks/FBCameraFramework.framework/FBCameraFramework: cannot execute binary file

我的目的是想dump出Framework里面的头文件

2
1 个赞
3

谢谢你们的贡献，让我这等小白也能愉快的玩耍了

4

请问下你使用AloneMonkey/dumpdecrypted砸壳framework成功了么？

5

成功了，也可以用这个更加方便 https://github.com/AloneMonkey/frida-ios-dump

6

请问下,github.com/AloneMonkey/dumpdecrypte,这个怎么对framework砸壳啊,还有运行这个工程后,后续的操作该怎么做啊,谢谢

7

FB的SDK是开源的吧。。

8

可以加你一下QQ或者微信 聊一下逆向facebook的问题嘛