Passionfruit：iOS应用黑盒评估工具

"今日给大伙儿详细介绍的是这款全名是Passionfruit的苹果ios手机应用程序黑盒财务审计专用工具，该专用工具由frida.Re和vuejs相互驱动器。

作用详细介绍

1. 详细的电脑版网页GUI操作面板；

2. 适用未越狱5的苹果ios机器设备；

3. 屏幕截图；

11. 出示了可读的App元数据；

4. 可检验总体目标App是不是历经数据加密，及其是不是打开了PIE和ARC；

6. App沙盒游戏文件浏览器，可立即图片预览机器设备照片、SQLite数据库查询及其plist文档，你可以立即免费下载文档便于开展深入分析；

11. 检验已载入的架构，并挂勾当地原生态涵数；

8. 纪录SQLite实际操作；

0. 纪录并试着绕开越狱5检验；

11. 查询App中的Objective-C类、设置方法和函数勾子、阻拦主要参数；

4. 载入keychain构造函数；

12. 载入cookie；

专用工具安裝

规定

1. 必须最新版本的node.Js和yarn来与运作api网络服务器和电脑版网页GUI页面；

2. macOS系统软件中安裝libimobiledevice：

brewinstall libimobiledevice

3. 随意这款当代桌面上电脑浏览器；

打开GUI

当你不用对新项目编码开展自定改动得话，下边这类方式是非常简单的使用说明了。

1. 开启终端设备，应用Cd指令转换到新项目文件目录；

2. 当你它是初次复制这一新项目得话，你必须安裝npm依靠并搭建前端开发。此外，你要必须运行命令npm install或yarn来配备node.Js。接下去，运作npm run build或yarn run build来搭建bundle。

3. 在电脑浏览器中开启.com://localhost:31337，要是端口号31337被占有了，你能在环境变量PORT中设定别的的服务器端口：PORT12345 npm start

新项目开发设计（能选）

针对这些对于新项目很感兴趣的开发者，要是大家想奉献自个的编码，你呢将会必须在每次编码改动以后必须重新启动api网络服务器并再次载入web网页页面。

API网络服务器

 yarn  npm run dev

Webpack网络服务器

 Cd gui  yarn  npm run dev

Frida脚本制作编译器

初次运作时，人们必须对Frida代理商开展编译：

npm run build

当你必须相近Webpack这类的livereload，你能应用下述指令:

npm run watch

接下去，在电脑浏览器中开启localhost:8080只能。

专用工具运作截屏

检验url方式及其App元数据：

文件浏览器含有十六进制查看器、图片查看器、Plist文件查看器及其SQLite数据库查询载入专用工具：

已载入的架构及其相对的輸出标记：

查询Objective-C类和方式：

阻拦函数调用、主要参数及其栈trace：

导出来重要对话框的miui叙述：