ios 11.4.1

electra 越狱

脱壳用  https://github.com/BishopFox/bfinject

bash bfinject -P Huobi -L decrypt
bash bfinject -P Binannce -L decrypt

提取 ipa

nc 192.168.0.115 31336 > decrypted.ipa

 

注意

bfinject  这个 shell 脚本需要改一下， 保证以下核心脚本有执行就可以

$JTOOL --ent "$BINARY" 2> /dev/null | grep -A1 'com.apple.developer.team-identifier' | tail -n1 |sed 's/ //g'|cut -f2 -d\>|cut -f1 -d\<

$JTOOL --sign platform --ent /var/root/bf/bf/entitlements.xml --inplace --teamid "$TEAMID" "$DYLIB_PATH" > /dev/null 2>&1

$JTOOL --sign platform --ent /var/root/bf/bf/entitlements.xml --inplace "$RANDOM_NAME" >/dev/null 2>&1

"$RANDOM_NAME" "$PID" "$DYLIB_PATH"

如果有 md5 错误， 直接删掉相关的， 随便用个字符串替换文件名就可以