iOS开发-逆向注入SDK之iOS越狱 中讲了如何在Cydia中添加frida。

• Mac配置

1. 安装Python
brew install python
2. 安装wget
brew install wget
3. 安装pip

wget https://bootstrap.pypa.io/get-pip.py
sudo python get-pip.py

//你也可以使用brew，自行百度

4. 安装frida
sudo pip install frida –-upgrade –ignore-installed six
5. 安装脚本依赖环境

cd frida-ios-dump目录下
csudo pip install -r requirements.txt --upgrade

6. 安装usbmuxd与手机通信
   brew install usbmuxd

7. 通过USB使用ssh连接设备，将22映射到电脑上的2222端口

iproxy 2222 22

8. 另开终端加入连接 密码为设备的登录密码alpine，需要保持连接

ssh -p 2222 root@127.0.0.1
或 ssh root@127.0.0.1 -p 2222

//这里因为dump.py设置的这个端口和地址，所以需要iproxy一下

9. 由于是动态砸壳，我们打开需要砸壳的app，使用 frida-ps -Ua 查看正在运行的应用程序，记录下标识

 PID  Name   Identifier           
----  -----  ---------------------
4621  爱思极速版  rn.notes.best        
4650  番茄小说   com.dragon.read      
4720  设置     com.apple.Preferences
4547  邮件     com.apple.mobilemail 

10. 然后cd到frida-ios-dump目录下，执行 dump.py 命令

dump.py com.dragon.read

11. 第一次很可能 0.00B [00:00, ?B/s] 卡住，Ctrl + C 取消，再重新开始 dump.py
12. 最终在当前目录下得到砸壳ipa 文件

参考链接：
https://juejin.cn/post/6844903893504098317
frida命令使用 https://my.oschina.net/u/4624620/blog/4525790