iOS逆向之分析工具的安装和使用
一、逆向 App 总体思路
UI 分析:Cycript 、Reveal;
代码分析:
代码在 Mach-O 文件,所以要对 Mach-O 文件进行静态分析;
MachOView、class-dump、Hopper Disassember、ida;
动态调试:
对运行中 App 进行代码调试;
debugserver、LLDB;
代码编写:
注入代码到 App 中;
必要时还可能需要重新签名、打包 ipa。
二、MonkeyDev 安装与使用
① 安装
MonkeyDev 是 iOSOpenDev 的升级,是非越狱插件开发集成神器:
可以使用 Xcode 开发 CaptainHook Tweak、Logos Tweak 和 Command-line Tool,在越狱机器开发插件,是原来 iOSOpenDev 功能的迁移和改进;
只需拖入一个砸壳应用,自动集成 class-dump、restore-symbol、Reveal、Cycript 和注入的动态库并重签名安装到非越狱机器;
支持调试自己编写的动态库和第三方 App;
支持通过 CocoaPods 第三方应用集成 SDK 以及非越狱插件,简单来说就是通过 CocoaPods 搭建一个非越狱插件商店。
MonkeyDev -:MonkeyDev。
官方说明文档地址:MonkeyDev 官方文档。
② 使用
点击 File - New - Project,创建 iOS 项目,选择 iOS 滑动到最下方可以看到 MonkeyDev 提供的模块,选择相应的项目类型,就可以创建对应的项目:
创建完成后,工程如下;
MonkeyTestAppDylib 是将被注入目标 App 的动态库,我们自己要 hook 的代码可以在 MonkeyTestAppDylib.m 文件里面编写,它支持 OC runtime 的 HOOK,C 函数的 fishhook,AntiAntiDebug 里面是反反调试的代码;
fishhook这个是自动集成的 fishhook 模块,MonkeyDev 的 Framewroks 已经自动集成 RevealServer.framework 和 libcycript.dylib,如果选择 Release 编译的话是不会集成的。
准备脱壳后的 ipa 文件,然后右键项目里面的 TargetApp 文件夹 Show in Finder,把 ipa 文件拖入下面的位置,TargetApp 文件夹下的 put ipa or app here 这个文件不要删除。
③ Xcode 12 运行错误解决
动态库证书错误:
在 TARGETS 的 Build Settings 下添加 CODE_SIGNING_ALLOWED 为 NO:
ld: file not found: /usr/lib/libstdc++.dylib 错误:
在 MonkeyTestAppDylib 的 Build Settings 的 Other Linker Flags 中移除掉 /usr/lib/libstdc++.dylib 和 -weak_library:
三、Reveal 安装与使用
① 安装
Reveal 是一个很强大的 UI 分析工具,UI 分析非常直观,用来查看 App 的 UI 布局相当方便。
关联 MonkeyDev,打开 Reveal 页面,Help-Show Reveal Library in Finder -iOS Library 拷贝RevealServer.framework,然后前往 /opt/MonkeyDev/Frameworks 替换掉 RevealServer.framework:
② 使用
在真机上运行 monkeyDev 工程,程序启动后,打开 Reveal,选择 USB 方式,点击 App 的 icon,进入 UI 分析页。
四、class-dump 的安装和使用
① 安装
class-dump 主要用于提取 Mach-O 文件中的头文件信息并生成 .h 文件,通过对生成的 .h 文件可分析对应 App 实现的基本思路和一些重要的类对应的功能,以便进一步进行逆向工作。
class-dump-:Class-dump。下载 class-dump 的 dmg 格式:class-dump-3.5.dmg:
安装操作:
打开终端输入:open /usr/local/bin;
把 dmg 文件中的 class-dump 文件复制到 /usr/local/bin;
改权限,终端输入:
sudo chmod 777 /usr/local/bin/class-dump
1
② 使用
在终端通过命令可以导出文本格式头文件,可以导出 text 文件格式:
class-dump -H iQiYiPhoneVideo -o IQIY
1
如需帮助则在终端输入:
class-dump --help
1
五、Hopper Disassembler
Hopper Disassembler Mac 版是一个强大的 Mac 反编译神器,可以反汇编,反编译和调试应用程序,而且支持 iOS 逆向,可以把 Mach-O 文件的机器语言代码反编译成汇编代码、OC 或 Swift 的伪代码。
Hopper Disassembler 支持分解 Mach-O、ARM 和 Windows 二进制文件,是程序员进行拆开代码进行调试或学习的神器。
Hopper Disassembler 官方-:Hopper。
六、Cycript 安装和环境配置
① 安装
Cycript 是 Objective-C++、ES6(javaScript)、Java 等语法的混合物,使用 Cycript 可以动态调试 App。
Cycript 官方-:Cycript。
Cycript 官方学习文档:Cycript 官方文档。
从 Cycript 下载 SDK,下载完成后解压文件夹放到 /opt 目录下。
② 配置环境变量
打开终端输入:
open -e .bash_profile
1
在打开的 .bash_profile 文件内添加 Cycript 环境变量地址:
export PATH=/opt/cycript_0.9.594/:$PATH
1
Cycript 需要依赖低版本的 ruby2.0:
dyld: Library not loaded: /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib Referenced from: /opt/cycript_0.9.594/./Cycript.lib/cycript-apl Reason: image not found zsh: abort ./cycript -r 10.19.80.176:6666
1
2
3
4
5
6
7
查找到 ruby 安装所在目录:拷贝出 libruby.2.4.10.dylib ,并将动态库改成 libruby.2.0.0.dylib,粘贴到 /opt/cycript_0.9.594/Cycript.lib/ 目录下:
③ 使用
打开终端进入 cycript_0.9.594 目录:cd /opt/cycript_0.9.594;
在终端输入电脑与真机必须同一局域网内的IP地址:./cycript -r 10.19.80.176:6666
按 enter 键出现 cy# 表示成功连接。
日志内也可以查到可运行的 IP 地址:
Download cycript(https://cydia.saurik.com/api/latest/3) then run: ./cycript -r 10.19.80.176:6666
1
control +D 退出查看,在 cy# 后面输入:
[[UIApp keyWindow]recursiveDescription].toString()
1
可以查看 UI 整体布局结构。
查找根视图:
cy# UIApp.keyWindow.rootViewController #"
1
2
获取对象的所有成员变量,使用(*对象):
cy# *UIApp.keyWindow.rootViewController
1
筛选出某种类型对象:
choose(UIViewController) choose(UITableViewCell)
1
使用遇到的问题:
*** _syscall(connect(socket_, info->ai_addr, info->ai_addrlen)):../Console.cpp(306):CYSocketRemote [errno=61]
1
MDCycriptManager.h 中的端口值换一下,#define PORT 6666 换成端口为 6688。
七、代码注入
@interface MyViewController @end %hook MyViewController \- (void)showLoginPopup{ NSLog(@"hook viewDidLoad method"); UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil]; [alertView show]; UITableView *p = MSHookIvar
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
iOS 逆向之路有坑有惊喜,需要了解并使用逆向中的各种工具,要求对汇编语言了解,熟悉各种脚本语言,对系统的底层知识的了解要求更高,越狱环境下的逆向自由度更高,非越狱环境下逆向依然充满挑战。在逆向别人 App 时候,也在提醒我们,开发项目中涉及的核心代码安全性很重要,避免被泄漏出去。
iOS 移动APP
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。