yacd

yacd (又一个代码解密器)

在 iOS 13.4.1 及更低版本上解密 FairPlay (App Store) 应用程序,不需要 jb 仅用于研究目的,我没有为您提供此内容以便侧装《堡垒之夜》 TLDR: 构建和运行

> xcodebuild -project ./PsychicStapler.xcodeproj  -scheme yacd -config Debug -sdk iphoneos -arch arm64 -derivedDataPath /tmp/
# upload to jb'd device, refresh UICache
# open an app, open yacd, decrypt

此应用程序使用 @s1guza 的 Psychic Paper 漏洞,可以读取其他进程的内存和 iOS 文件系统。 已经有许多替代方案了（原始版本、Frida 版本、过去的最爱）。本文主要针对以下情况而写作：我想从 iOS 设备中获取解密的 IPA 文件，并通过 Airdrop 将其传输到计算机。

编译

对于 xcproject,您需要使用 Xcode 12

更改 Singing 标识并为 iOS 13.4.1 或更低版本的设备构建。如果成功，您将在 iOS 设备上看到 GUI 应用程序的列表。