mukul975/reverse-engineering-ios-app-with-frida

使用 Frida 动态插桩技术对 iOS 应用进行逆向工程，以理解内部逻辑、提取加密密钥、绕过安全控制以及发现隐藏功能，无需访问源代码。适用于已获授权的 iOS 渗透测试、分析专有协议、理解混淆后的逻辑，或从 iOS 二进制文件中提取运行时密钥。当请求涉及 iOS 逆向工程、Frida iOS hook、Objective-C/Swift 方法跟踪或 iOS 二进制分析时激活该技能。

编程协作开发 Agent Agent 技能写测试仓库问答 iOS应用逆向 Frida动态插桩移动安全分析运行时密钥提取安全控制绕过协议逻辑分析

技术栈: cursor3.1万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Reverse Engineering iOS App with Frida

When to Use

Use this skill when:

Analyzing iOS app internals during authorized security assessments without source code
Extracting encryption keys, API secrets, or proprietary protocol details from running iOS apps
Understanding obfuscated Swift/Objective-C logic through runtime method tracing
Bypassing complex security mechanisms (jailbreak detection, anti-tampering, anti-debugging)

Do not use this skill for unauthorized reverse engineering that violates terms of service or intellectual property law.

Prerequisites

Jailbroken iOS device with Frida server installed via Cydia/Sileo, or non-jailbroken device with Frida Gadget-injected IPA
Python 3.10+ with frida-tools (pip install frida-tools)
USB connection to iOS device
class-dump or dsdump for Objective-C header extraction
Hopper Disassembler or Ghidra for static binary analysis (complementary)
Knowledge of Objective-C runtime and Swift name mangling

Workflow

Step 1: Extract and Analyze the Binary

# On jailbroken device, find app binary
ssh root@<device_ip>
find /var/containers/Bundle/Application/ -name "TargetApp" -type f

# Pull decr…

以下为摘要预览，完整内容请查看 GitHub 原文。

使用 Frida 对 iOS 应用进行逆向工程

适用场景

在以下场景中使用本技能：

在已获授权的安全评估中，在没有源代码的情况下分析 iOS 应用内部实现
从正在运行的 iOS 应用中提取加密密钥、API 密钥或专有协议细节
通过运行时方法跟踪理解经过混淆的 Swift/Objective-C 逻辑
绕过复杂的安全机制（越狱检测、防篡改、反调试）

请勿将本技能用于违反服务条款或知识产权法的未授权逆向工程活动。

前置条件

已越狱的 iOS 设备，并通过 Cydia/Sileo 安装了 Frida server；或在未越狱设备上使用注入了 Frida Gadget 的 IPA
Python 3.10+ 且安装了 frida-tools（pip install frida-tools）
与 iOS 设备之间的 USB 连接
class-dump 或 dsdump，用于 Objective-C 头文件提取
Hopper Disassembler 或 Ghidra，用于静态二进制分析（作为补充手段）
掌握 Objective-C 运行时以及 Swift 名称修饰（name mangling）相关知识

工作流程

步骤 1：提取并分析二进制文件

# 在已越狱的设备上查找应用二进制文件
ssh root@<device_ip>
find /var/containers/Bundle/Application/ -name "TargetApp" -type f

# 拉取已解密的二进制文件（来自 App Store 的应用使用 FairPlay 加密）
# 使用 frida-ios-dump 或 Clutch 进行解密
pip install frida-ios-dump
dump.py com.target.app

# 提取 Objective-C 类头文件
class-dump -H decrypted_binary -o headers/
ls headers/  # 列出所有类的头文件

步骤 2：在运行时枚举类和方法

// enumerate_classes.js - 列出所有已加载的类
Java.perform(function() {});  // iOS 不适用

// iOS 使用 ObjC 运行时
if (ObjC.available) {
    var classes = ObjC.classes;
    for (var className in classes) {
        if (className.indexOf("Target") !== -1 ||
         …

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

references/

LICENSE11.0 KB在 GitHub 查看 ↗

references/api-reference.md1.7 KB在 GitHub 查看 ↗

references/standards.md1.4 KB在 GitHub 查看 ↗

references/workflows.md1.7 KB在 GitHub 查看 ↗

SKILL.md9.1 KB在 GitHub 查看 ↗

相关资源

按类型、任务、场景与标签加权推荐

yair4Data/mcp-security-analyzer

MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具

Comprehensive security testing framework for Model Context Protocol (MCP) server

itsPremkumar/mcptest

MCP · Model · Context · Protocol · 测试工具 · 调试 · 开发框架

Automated MCP Server Testing Framework

Session Continuity Engine

会话续接 · 上下文压缩 · 项目交接 · 跨平台提示词 · JSON · 结构化

把一次完整 AI 对话压缩成可跨平台复用的项目续接包，保留决策、约定与当前进度。

Clinical Research Presentation Guidance

临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维

以临床研究教授视角，指导学生完成选题、文献、呈现与答辩全流程的学术汇报准备

Prompt Generator

prompt-engineering · meta-prompt · LLM · GPT · 提示词工程 · 模板生成

让 LLM 按角色、上下文与步骤自动产出高质量提示词的元提示词模板

Adaptive Thinking Framework

提示词框架 · 自适应思考 · 质量控制 · 思维模型 · Prompt工程

自适应思考提示词框架，融合标准—借智—复盘三层质控，按问题复杂度与情境调度执行粒度。