iOS Flutter应用会员逻辑分析与静态补丁

声明：本文仅用于个人学习与移动端逆向技术研究，所涉及的分析过程与代码不用于任何商业用途，也不构成对目标应用的破解教程或分发。文中样本为自行持有的测试文件，请勿据此对他人软件实施侵权。

本文首发于吾爱破解论坛（52pojie.cn），转载请注明出处。

样本：天天朋友圈 2.8.27，Bundle ID SYT.Tiantian，已解密 IPA。
环境：macOS，Apple Silicon，Xcode 命令行工具，cmake、ninja、Homebrew。
文中地址均为 App.framework/App 的文件偏移，该二进制中文件偏移与虚拟地址相同。

一、确认技术栈与脱壳状态

解包后 Payload/Runner.app/Frameworks/ 下存在 App.framework、Flutter.framework，以及 flutter_secure_storage_darwin、in_app_purchase_storekit、video_player_avfoundation 等 Flutter 插件 framework。AppFrameworkInfo.plist 的 CFBundleIdentifier 为 io.flutter.flutter.app，App.framework/flutter_assets/ 下有 AssetManifest.bin、FontManifest.json、shaders/*.frag。

未发现 *.jsbundle、app-service.js、kernel_blob.bin，排除 React Native、uni-app、Cordova。

主二进制 Runner 17MB，nm -a 只能查到 FlutterAppDelegate、FlutterViewController、FlutterMethodChannel、FlutterSceneDelegate，无业务代码，是宿主壳。