iOS Flutter应用会员逻辑分析与静态补丁

一、确认技术栈与脱壳状态

解包后 Payload/Runner.app/Frameworks/ 下存在 App.framework、Flutter.framework，以及 flutter_secure_storage_darwin、in_app_purchase_storekit、video_player_avfoundation 等 Flutter 插件 framework。AppFrameworkInfo.plist 的 CFBundleIdentifier 为 io.flutter.flutter.app，App.framework/flutter_assets/ 下有 AssetManifest.bin、FontManifest.json、shaders/*.frag。

未发现 *.jsbundle、app-service.js、kernel_blob.bin，排除 React Native、uni-app、Cordova。

主二进制 Runner 17MB，nm -a 只能查到 FlutterAppDelegate、FlutterViewController、FlutterMethodChannel、FlutterSceneDelegate，无业务代码，是宿主壳。

 复制代码 隐藏代码
otool -l Payload/Runner.app/Runner | grep -A5 LC_ENCRYPTION_INFO
otool -l Payload/Runner.app/Frameworks/App.framework/App | grep -A5 LC_ENCRYPTION_INFO

两者均为 cryptid 0，可直接静态分析。

Dart 版本从 engine 提取：