作者 blacktop · blacktop/ipsw-skill
從您的代理程式驅動「ipsw」CLI — IPSW下載/解壓縮、kernelcache diffs、Mach-O分流、私有框架ObjC標頭。
ipsw-skill教Claude （以及Codex CLI/Gemini CLI等兼容代理）如何驅動blacktop的“ipsw” -用於Apple韌體和二進位分析的Swiss-army CLI。它知道下載/擷取IPSW和核心快取、從私有架構傾印Objective-C標頭、區分不同版本的內核、稽核軟體權利文件，以及檢查Mach-O二進位檔的子指令。 針對Apple平臺安全研究人員、逆向工程師和偵錯架構層級行為的工程師。
何時使用： 您需要私人框架的公開表面（類別+選擇器名稱）來研究行為變化。
結果： 您有不同版本的可讀標頭。
何時使用： 丟棄了新的iOS版本；您想查看內核中的變更。
結果： 內核層級變更的重點更新日誌。
何時使用： 您想檢查二進制文件的軟體權利文件和匯入，然後再將其與應用程式一起運送。
結果： 您可以將簡明扼要的稽核報告儲存至評價紀錄。
與ipsw的Apple專用工具一起使用更廣泛的RE攻略
建立本機應用程式，並驗證它們是否與您預期的權利設定檔相符
| 工具 | 輸入參數 | 何時呼叫 | 成本 |
|---|---|---|---|
| ipsw download | version/device selector | 取得要分析的韌體 | bandwidth only |
| ipsw extract | IPSW + target (dsc / kernelcache / ramdisk) | 從IPSW中提取特定工件 | 0 |
| ipsw dyld class-dump | dyld_shared_cache + framework | 研究私有框架API | 0 |
| ipsw kernel diff | two kernelcaches | 版本到版本內核分析 | 0 |
| ipsw macho info/ent | Mach-O path | 二元分流 | 0 |
ipsw:未找到命令透過Homebrew TAP安裝CLI ： BREW INSTALL BLACKTOP/TAP/IPSW。
which ipsw下載逾時Apple的伺服器可以設定速率限制；請使用--resume重試。請確保您的網路允許大量下載。
curl -I https://appldnld.apple.com/...Class-dump返回空值確認您已指向正確裝置/拱門的共用快取。模擬器快取與裝置快取分開。
ipsw dyld info <cache>| 替代方案 | 何時用它替代 | 權衡 |
|---|---|---|
| ghidrassistmcp | 您希望通過Ghidra全面拆卸和腳本 | 重得多；啟動速度較慢 |
| ida-pro-mcp | 您已取得IDA Pro授權，並希望整合MCP | 商業工具 |
| reverse-engineering-assistant | 您需要更廣泛的RE工作流程助手 | 非Apple特有 |