iOS逆向之分析工具的安装和使用

网友投稿 1366 2022-05-29

一、逆向 App 总体思路

UI 分析:Cycript 、Reveal;

代码分析:

代码在 Mach-O 文件,所以要对 Mach-O 文件进行静态分析;

MachOView、class-dump、Hopper Disassember、ida;

动态调试:

对运行中 App 进行代码调试;

debugserver、LLDB;

代码编写:

注入代码到 App 中;

必要时还可能需要重新签名、打包 ipa。

二、MonkeyDev 安装与使用

① 安装

MonkeyDev 是 iOSOpenDev 的升级,是非越狱插件开发集成神器:

可以使用 Xcode 开发 CaptainHook Tweak、Logos Tweak 和 Command-line Tool,在越狱机器开发插件,是原来 iOSOpenDev 功能的迁移和改进;

只需拖入一个砸壳应用,自动集成 class-dump、restore-symbol、Reveal、Cycript 和注入的动态库并重签名安装到非越狱机器;

支持调试自己编写的动态库和第三方 App;

支持通过 CocoaPods 第三方应用集成 SDK 以及非越狱插件,简单来说就是通过 CocoaPods 搭建一个非越狱插件商店。

MonkeyDev -:MonkeyDev。

官方说明文档地址:MonkeyDev 官方文档。

② 使用

点击 File - New - Project,创建 iOS 项目,选择 iOS 滑动到最下方可以看到 MonkeyDev 提供的模块,选择相应的项目类型,就可以创建对应的项目:

创建完成后,工程如下;

MonkeyTestAppDylib 是将被注入目标 App 的动态库,我们自己要 hook 的代码可以在 MonkeyTestAppDylib.m 文件里面编写,它支持 OC runtime 的 HOOK,C 函数的 fishhook,AntiAntiDebug 里面是反反调试的代码;

fishhook这个是自动集成的 fishhook 模块,MonkeyDev 的 Framewroks 已经自动集成 RevealServer.framework 和 libcycript.dylib,如果选择 Release 编译的话是不会集成的。

准备脱壳后的 ipa 文件,然后右键项目里面的 TargetApp 文件夹 Show in Finder,把 ipa 文件拖入下面的位置,TargetApp 文件夹下的 put ipa or app here 这个文件不要删除。

③ Xcode 12 运行错误解决

iOS逆向之分析工具的安装和使用

动态库证书错误:

在 TARGETS 的 Build Settings 下添加 CODE_SIGNING_ALLOWED 为 NO:

ld: file not found: /usr/lib/libstdc++.dylib 错误:

在 MonkeyTestAppDylib 的 Build Settings 的 Other Linker Flags 中移除掉 /usr/lib/libstdc++.dylib 和 -weak_library:

三、Reveal 安装与使用

① 安装

Reveal 是一个很强大的 UI 分析工具,UI 分析非常直观,用来查看 App 的 UI 布局相当方便。

关联 MonkeyDev,打开 Reveal 页面,Help-Show Reveal Library in Finder -iOS Library 拷贝RevealServer.framework,然后前往 /opt/MonkeyDev/Frameworks 替换掉 RevealServer.framework:

② 使用

在真机上运行 monkeyDev 工程,程序启动后,打开 Reveal,选择 USB 方式,点击 App 的 icon,进入 UI 分析页。

四、class-dump 的安装和使用

① 安装

class-dump 主要用于提取 Mach-O 文件中的头文件信息并生成 .h 文件,通过对生成的 .h 文件可分析对应 App 实现的基本思路和一些重要的类对应的功能,以便进一步进行逆向工作。

class-dump-:Class-dump。下载 class-dump 的 dmg 格式:class-dump-3.5.dmg:

安装操作:

打开终端输入:open /usr/local/bin;

把 dmg 文件中的 class-dump 文件复制到 /usr/local/bin;

改权限,终端输入:

sudo chmod 777 /usr/local/bin/class-dump

1

② 使用

在终端通过命令可以导出文本格式头文件,可以导出 text 文件格式:

class-dump -H iQiYiPhoneVideo -o IQIY

1

如需帮助则在终端输入:

class-dump --help

1

五、Hopper Disassembler

Hopper Disassembler Mac 版是一个强大的 Mac 反编译神器,可以反汇编,反编译和调试应用程序,而且支持 iOS 逆向,可以把 Mach-O 文件的机器语言代码反编译成汇编代码、OC 或 Swift 的伪代码。

Hopper Disassembler 支持分解 Mach-O、ARM 和 Windows 二进制文件,是程序员进行拆开代码进行调试或学习的神器。

Hopper Disassembler 官方-:Hopper。

六、Cycript 安装和环境配置

① 安装

Cycript 是 Objective-C++、ES6(javaScript)、Java 等语法的混合物,使用 Cycript 可以动态调试 App。

Cycript 官方-:Cycript。

Cycript 官方学习文档:Cycript 官方文档。

从 Cycript 下载 SDK,下载完成后解压文件夹放到 /opt 目录下。

② 配置环境变量

打开终端输入:

open -e .bash_profile

1

在打开的 .bash_profile 文件内添加 Cycript 环境变量地址:

export PATH=/opt/cycript_0.9.594/:$PATH

1

Cycript 需要依赖低版本的 ruby2.0:

dyld: Library not loaded: /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib Referenced from: /opt/cycript_0.9.594/./Cycript.lib/cycript-apl Reason: image not found zsh: abort ./cycript -r 10.19.80.176:6666

1

2

3

4

5

6

7

查找到 ruby 安装所在目录:拷贝出 libruby.2.4.10.dylib ,并将动态库改成 libruby.2.0.0.dylib,粘贴到 /opt/cycript_0.9.594/Cycript.lib/ 目录下:

③ 使用

打开终端进入 cycript_0.9.594 目录:cd /opt/cycript_0.9.594;

在终端输入电脑与真机必须同一局域网内的IP地址:./cycript -r 10.19.80.176:6666

按 enter 键出现 cy# 表示成功连接。

日志内也可以查到可运行的 IP 地址:

Download cycript(https://cydia.saurik.com/api/latest/3) then run: ./cycript -r 10.19.80.176:6666

1

control +D 退出查看,在 cy# 后面输入:

[[UIApp keyWindow]recursiveDescription].toString()

1

可以查看 UI 整体布局结构。

查找根视图:

cy# UIApp.keyWindow.rootViewController #""

1

2

获取对象的所有成员变量,使用(*对象):

cy# *UIApp.keyWindow.rootViewController

1

筛选出某种类型对象:

choose(UIViewController) choose(UITableViewCell)

1

使用遇到的问题:

*** _syscall(connect(socket_, info->ai_addr, info->ai_addrlen)):../Console.cpp(306):CYSocketRemote [errno=61]

1

MDCycriptManager.h 中的端口值换一下,#define PORT 6666 换成端口为 6688。

七、代码注入

@interface MyViewController @end %hook MyViewController \- (void)showLoginPopup{ NSLog(@"hook viewDidLoad method"); UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"我的第一个tweak工程创建成功" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil]; [alertView show]; UITableView *p = MSHookIvar(self,"_tableView"); p.backgroundColor=[UIColor purpleColor]; } \- (void)toLogin{ %orig; UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"温馨提示" message:@"你过来呀!" delegate:self cancelButtonTitle:@"确定" otherButtonTitles:@"取消",nil]; [alertView show]; } %end

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

iOS 逆向之路有坑有惊喜,需要了解并使用逆向中的各种工具,要求对汇编语言了解,熟悉各种脚本语言,对系统的底层知识的了解要求更高,越狱环境下的逆向自由度更高,非越狱环境下逆向依然充满挑战。在逆向别人 App 时候,也在提醒我们,开发项目中涉及的核心代码安全性很重要,避免被泄漏出去。

iOS 移动APP

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:【快速玩转华为云开发】小Hi拍了拍你,基于华为云API的开发你Get到了吗?
下一篇:《计算机视觉算法:基于OpenCV的计算机应用开发》 —3.2.5 学习单位矩阵
相关文章