1. Jailbreak iPhone, cắm iPhone vào máy
2. Chạy lệnh iproxy <port ssh muốn dùng> 22
3. Clone 2 repo:

• https://github.com/conradev/dumpdecrypted
• https://github.com/phwd/OneForAllFacebook

4. cd vào thư mục dumpdecrypted, chạy lệnh

scp -P <port ssh> dumpdecrypted.dylib root@localhost:/usr/lib/dumpdecrypted.dylib

5. ssh root@localhost -p <port ssh> (Password nếu có: alpine)

ldid -S /usr/lib/dumpdecrypted.dylib

7. Install app Facebook trên điện thoại, mở app

ps ax | grep “Facebook”

9. Copy đoạn

/var/container,…/Facebook.app/Facebook

10. Mở terminal mới

scp -r -P <port ssh> root@localhost/<đoạn vừa copy ở b9, lấy đến trước phần Facebook.app> Payload

12. Quay lại terminal đang mở shell iPhone

DYLD_INSERT_LIBRARIES=/usr/lib/dumpdecrypted.dylib <đoạn vừa copy ở b9>

scp -P <port ssh> root@localhost:”Facebook.decrypted FBSharedFramework.decrypted MobileConfig.decrypted” .

mv Facebook.decrypted Payload/Facebook.app/Facebook

mv FBSharedFramework.decrypted Payload/Facebook.app/Frameworks/FBSharedFramework.framework/FBSharedFramework

mv MobileConfig.decrypted Payload/Facebook.app/Frameworks/MobileConfig.framework/MobileConfig

zip -r app.zip Payload/

19. Xóa app Facebook trên điện thoại

mv app.zip app.ipa

cp app.ipa OneForAllFacebook/Assets/app.ipa

22. Mở project OneForAllFacebook/IPAPatch/ trên Xcode
23. Click chọn thư mục IPAPatch trong XCode, đổi lại tên Bundle Identifier nếu bị lỗi
24. Click build (nút play)
25. Bật burpsuite, set proxy listener thành All interfaces
26. Bật gzip decode
27. Mở Safari trên iPhone, truy cập http://burp để cài cert
28. Trỏ proxy và debug