第一步：获得cryptid，cryptoffset，cryptsize
cryptid为加密状态，0表示未加密，1表示解密；
cryptoffset未加密部分的偏移量，单位bytes
cryptsize加密段的大小，单位bytes
第二步：将cryptid修改为0
第三步：gdb导出解密部分
第四步：用第二步中的解密部分替换掉加密部分
第五步：签名
第六步：打包成IPA安装包

leetekiMac-mini:xxx.app leedani$ otool -l appname | grep "cmd LC_ENCRYPTION_INFO" -A 4cmd LC_ENCRYPTION_INFOcmdsize 20cryptoff  8192cryptsize 6053888cryptid   0
--cmd LC_ENCRYPTION_INFOcmdsize 20cryptoff  8192cryptsize 5001216cryptid   0

 plutil -key 'SignerIdentity' -value 'Apple iPhone OS Application Signing' "$WorkDir/$AppName/Info.plist" 2>&1> /dev/null

touch -r "$AppPath/$AppName/Info.plist" "$WorkDir/$AppName/Info.plist"

2.iTunesMetadata.plist 伪造iTunesMetadata.plist文件

plutil -xml "$WorkDir/iTunesMetadataSource.plist" 2>&1> /dev/nullecho -e "\t<key>appleId</key>" >> "$WorkDir/iTunesMetadata.plist" #伪造AppleID
echo -e "\t<string>ChatMauve@apple.com</string>" >> "$WorkDir/iTunesMetadata.plist"
echo -e "\t<key>purchaseDate</key>" >> "$WorkDir/iTunesMetadata.plist" #伪造购买时间
echo -e "\t<date>2010-08-08T08:08:08Z</date>" >> "$WorkDir/iTunesMetadata.plist"

伪造iTunesMetadata.plist文件的时间戳

touch -r "$AppPath/$AppName/Info.plist" "$WorkDir/iTunesMetadata.plist"

3.mach－O文件

Lamerpatcher方法中，靠替换mach－O文件中用于检测的特征字符串来绕过检测（题外话：设备是否越狱也可以通过检测文件系统的变化来判断，例如常见越狱文件，例如/Application/Cydia.app

/Library/MobileSubstrate/MobileSubstrate.dylibd)sed --in-place=.BCK \-e 's=/Cydia\.app=/Czdjb\.bpp=g' \-e 's=/private/var/lib/apt=/prjvbtf/vbr/ljb/bpt=g' \-e 's=/Applicat\d0\d0\d0ions/dele\d0\d0\d0teme\.txt=/Bppljcbt\d0\d0\d0jpns/dflf\d0\d0\d0tfmf\.txt=g' \-e 's=/Appl\d0\d0\d0ications/C\d0\d0ydi\d0a\.app=/Bppl\d0\d0\d0jcbtjpns/C\d0\d0zdj\d0b\.bpp=g' \-e 's=ations/Cy\d0\d0\d0/Applic\d0pp\d0\d0dia.a=btjpns/Cz\d0\d0\d0/Bppljc\d0pp\d0\d0djb.b=g' \-e 's=ate/va\d0\d0/priv\d0\d0\d0pt/\d0b/a\d0r/li=btf/vb\d0\d0/prjv\d0\d0\d0pt/\d0b/b\d0r/lj=g' \-e 's=pinchmedia\.com=pjnchmfdjb\.cpm=g' \-e 's=admob\.com=bdmpb\.cpm=g' \-e 's=doubleclick\.net=dpvblfcljck\.nft=g' \-e 's=googlesyndication\.com=gppglfszndjcbtjpn\.cpm=g' \-e 's=flurry\.com=flvrrz\.cpm=g' \-e 's=qwapi\.com=qwbpj\.cpm=g' \-e 's=mobclix\.com=mpbcljx\.cpm=g' \-e 's=http://ad\.=http://bd/=g' \-e 's=http://ads\.=http://bds/=g' \-e 's=http://ads2\.=http://bds2/=g' \-e 's=adwhirl\.com=bdwhjrl\.cpm=g' \-e 's=vdopia\.com=vdppjb\.cpm=g' \"$WorkDir/$AppName/$AppExecCur"#    "/Applications/Icy\.app"#    "/Applications/SBSettings\.app"#    "/Library/MobileSubstrate"#    "%si %sg %sn %se %sr %sI %sd %st %sy"#    "Sig nerId%@%@     ent ity "#    "Si  gne rIde    ntity"

伪造Mach－O文件时间戳

touch -r "$AppPath/$AppName/$AppExec" "$WorkDir/$AppName/$AppExec"

所以最可靠的方法是根据cryptid的值来确定，为0便是破解版。当检测出破解版本时注意，为了避免逆向去除检测函数，需要多处做检测。同时检测函数要做加密处理，例如函数名加密，并要在多处进行检测。

目前iOS平台游戏安全系列已完成3篇：