小编给大家分享一下如何使用Cycript绕过应用程序的PIN保护，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名申请、网络空间、营销软件、网站建设、东昌网站维护、网站推广。
我们将使用'Clutch 2'（公共iOS解密工具）来解密和提取应用程序的.ipa文件，我们稍后需要转储并检查应用程序类的Objective-C头文件。
Clutch可以在这里下载到：https://github.com/KJCracks/Clutch
请按照安装说明在你的设备上安装Clutch。
如果你运行Clutch3时返回了“Permission Denied”错误，则可能是由于你没有赋予文件正确的读写执行权限。你可以执行以下命令尝试解决：
$ chmod a+x /usr/bin/Clutch3
然后运行命令：
$ Clutch3 -i
你将看到已安装应用程序列表。选择你要使用的应用并复制它的bundleID值运行以下命令：
$ Clutch3 –b
这时你应该会看到一条消息告诉你，破解的二进制文件已被转储以及被保存的路径位置。
接着，你需要将二进制文件传输到Mac上进行分析。你可以通过多种方式实现这一点，但我更喜欢使用CyberDuck。你可以使用任何自己喜欢的文件传输软件，或者ssh到你的手机，并scp .ipa文件到你计算机上即可。
获取.ipa文件后，你只需解压缩文件即可访问其中的内容。（注：在执行此操作之前，你可能需要先手动将文件类型更改为.zip）。
下一步我们将使用名为class-dump的工具，转储应用程序的运行时头文件。你可以通过brew在你的计算机上安装这个工具：
$ brew install class-dump
首先，我们找到应用程序的可执行文件。你可以在.ipa文件夹中找到此文件，路径位置为/Payload/.app/AppName。
运行：
$ class-dump /Payload/.app/AppName > dumpedHeaders
其中的'dumpedHeaders'是你将要创建转储的文件。
现在，你应该能够在任何文本编辑器（例如Sublime）中查看“dumpedHeaders”。我们打开文件并在其中搜索一些关键字，我首先搜索了'authorize'，'login'或'pin'这几个关键字，并很快定位到了我要查找的内容。
可以看到在DTPinLockController类中，有一个NSString *pin属性。我们继续下一步。
首先，将最新版本的cycript下载至你的计算机上：http://www.cycript.org/
然后，通过文件传输软件（如CyberDuck，sftp，scp或任何你喜欢的工具）将cycript传送到你的设备上。
最后，ssh到你的设备并运行如下命令安装cycript：
$ dpkg -i cycript.deb
现在你可以尝试运行cycript，并确认#cy提示符是否出现。（请确保在下一步操作之前退出cycript）。
现在我们已准备好hook我们的目标app。想要查找进程ID，请确保该app已在你的手机设备上正确运行：
$ ps aux
复制你目标app的PID并运行：
$ cycript -p
现在你已成功hook到了该进程，并且可以在其运行时探索该应用程序。
由于该app需要输入PIN码，此时我的应用程序已在手机上打开并跳转到了PIN码输入界面，如下：
为了确认我看到的ViewController名称，我在cycript中运行：
cy# UIApp.keyWindow.rootViewController
结果返回：
DTPinLockController
现在，回顾我的class-dump可以看到，这确实是我之前发现'pin' NSString属性的界面，因此我应该能够在运行时访问它的值。查看PIN是否非安全存储运行：
cy# UIApp.keyWindow.rootViewController.pin
Bingo!在运行时我们成功获取到了PIN码：
现在我们可以在app上输入获取的PIN码来进行确认，我成功获取到了应用的访问权限！
以上是“如何使用Cycript绕过应用程序的PIN保护”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联行业资讯频道！
