ios 앱 복호화 CrackerXI (IPA 파일 추출)

App store에 올라간 앱들은 서명 및 암호화가 되어있습니다.

따라서 ios에서 앱을 정적으로 분석하려면 앱을 복호화시킬 툴이 필요합니다.

 

기존 ios 11이전 버전에선 clutch를 사용했지만 11 이상 상위 버전에서는 clutch 툴을 사용하면

killed 9가 되어버리는데요.

 

그래서 이번에 소개할 툴은 ios11이상 버전에서 사용할 수 있는 복호화 툴인 CrackerXI를 소개하려 합니다.

 

CrackerXI도 clutch툴과 같이 App store에 올라간 앱을 복호화시켜주고 가짜로 서명한 IPA을 생성해주는 툴입니다.

 

[설치방법]

- cydia 앱에서 소스 -> 편집 ->  http://cydia.iphonecake.com/ 추가

- 검색 창에 CrackerXI 검색 후 설치

 

[사용방법]

- CrackerXI 앱 실행

- App List 새로고침

- 세팅 옵션에서 필요한 옵션 체크(위 사진과 동일하게 세팅)

- App List로 다시 이동하여 복호화할 앱 클릭

- Binary 또는 IPA 선택후 복호화 진행

- 완료되면 /var/mobile/Documents/CrackerXI 경로에 파일 생성

- ftp를 이용하여 복호화된 IPA 추출

 

최종적으로 IPA 파일이 복호화 되어 /var/mobile/Document/CrackerXI 폴더에 저장됩니다.

저장된 IPA 파일을 ftp를 이용하여 pc로 옮겨서 분석하면 끝!!