本篇以微信为例，给微信脱壳。"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么360加固了，其实就是给App加一层壳。
本篇我们就以WeChat（微信）为例，从AppStore上下载微信并安装，然后使用dumpdecrypted工具（当然你也可以使用其他砸壳工具）进行砸壳处理。砸壳后会生成解密后的App文件，然后我们就可以使用Class-dump和Hopper处理解密后的文件了。废话少说，就开始今天的主题。
一、生成dumpdecrypted.dylib动态库
首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对dumpdecrypted的源码进行编译。
进入到dumpdecrypted文件夹下，运行make命令即可。
编译完成后，dumpdecrypted文件夹中就会多一个dumpdecrypted.dylib动态库，该动态库就是稍后我们砸壳使用的工具。
二、“砸壳”前的准备工作
接下来就是要在越狱手机上寻找要“砸壳”的app路径了，首先使用ssh连接到你的越狱设备，然后在越狱设备中打开你要砸壳的App, 此处我们以微信为例。从AippStore中下载安装的应用都会位于/var/mobile/Applications中，下方的截图就是我手机上从AppStore中下载的应用的安装路径。当然，下方是使用iExplore工具进行查看的，下方内容中，文件的拷贝我们都会用到iExplorer，当然你也可以使用之前提到过的iFunBox。
从上方的截图中要找出微信所在的目录是非常困难的，应用少的话你可以点开一个个的看。向上面这种应用比较多的情况的话，一个个文件夹点开是不太现实的，所以我们得通过另一种方式来定位“微信”App所在的目录。
这种快捷定位“微信”所在目录的方式就是“查看应用进程”的方式，首先你需要打开微信，然后运行下方的命令，来查看文件目录/var/mobile/目录下的所有正在运行的App进行，具体要用到的命令如下所示：
