【dyld_decache】
Starting from iPhone OS 3.1, the individual libraries files supplied by the system are smashed together into a giant cache file (dyld_shared_cache_armvX
) to improve performance.
iOS3.1后,所有系统的dylib被聚合于一个文件,dyld_shared_cache_armvx。如果想要分析其中的dylib,就需要对其进行解密。最新版的IDA Pro已经支持该功能,对使用老版IDA的用户则可以使用解密cache的方法将需要分析的dylib提取进行分析。
【MesaSQLite】
MesaSQLite是用来查看SQLite数据为的工具。
参考:
1、http://www.dotblogs.com.tw/cmd4shell/archive/2012/11/15/83453.aspx