作者 blacktop · blacktop/ipsw-skill
从您的代理驱动“ipsw” CLI — IPSW下载/解压缩、内核缓存差异、Mach-O分类、私有框架ObjC标头。
ipsw-skill教授Claude （以及Codex CLI/Gemini CLI等兼容代理）如何驱动blacktop的“ipsw” —用于Apple固件和二进制分析的Swiss-army CLI。它知道下载/提取IPSW和内核缓存、从私有框架转储Objective-C标头、跨版本区分内核、审核授权和检查Mach-O二进制文件的子命令。 针对Apple平台安全研究人员、逆向工程师和工程师调试框架级行为。
何时使用： 您需要私有框架的公共表面（类+选择器名称）来研究行为变化。
结果： 您有不同版本的可读标头。
何时使用： 丢弃了一个新的iOS版本；您想查看内核中的更改。
结果： 内核级更改的重点更新日志。
何时使用： 您想检查二进制文件的授权和导入，然后再随应用程序一起发货。
结果： 您可以将简明扼要的审计报告保存到审核线程中。
与ipsw的Apple专用工具一起使用更广泛的RE攻略
| 工具 | 输入参数 | 何时调用 | 成本 |
|---|---|---|---|
| ipsw download | version/device selector | 获取固件以进行分析 | bandwidth only |
| ipsw extract | IPSW + target (dsc / kernelcache / ramdisk) | 从IPSW中提取特定制品 | 0 |
| ipsw dyld class-dump | dyld_shared_cache + framework | 研究私有框架API | 0 |
| ipsw kernel diff | two kernelcaches | 版本到版本内核分析 | 0 |
| ipsw macho info/ent | Mach-O path | 二元分类 | 0 |
未找到命令通过Homebrew TAP安装CLI ： BREW INSTALL BLACKTOP/TAP/IPSW。
which ipsw下载次Apple的服务器可以限速；请使用--resume重试。确保您的网络允许大量下载。
curl -I https://appldnld.apple.com/...Class-dump返回空值确认您指向正确设备/拱形的共享缓存。模拟器缓存与设备缓存分开。
ipsw dyld info <cache>| 替代方案 | 何时用它替代 | 权衡 |
|---|---|---|
| ghidrassistmcp | 您希望通过Ghidra进行全面的拆解和脚本编写 | 重得多；启动速度较慢 |
| ida-pro-mcp | 您已经获得了IDA Pro的许可，并希望集成MCP | 商业工具 |
| reverse-engineering-assistant | 您需要更广泛的房地产工作流程助理 | 非Apple特定 |