内容字号:默认大号超大号

段落设置:段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

ios逆向工程浅析

2018-06-08 19:42 出处:清屏网 人气: 评论(0

刚进一个新公司,公司的大牛直接分给一个课题研究任务,直接懵逼了,/(ㄒoㄒ)/~~ 想哭,世界就是这么酷酷的,硬着头上呗,一切行动听指挥-----> 就研究了下,在此分享下,有需要的看下,有不足之处请指点一二,谢谢各位大大,O(∩_∩)O哈哈~

前言

1、ios逆向工程指的是在软件层面上进行逆向分析的一个过程。如果想要达到对ios软件较强的逆向分析能力,最好能非常熟悉ios设备的硬件构成、ios系统的运行原理,还要具备丰富的ios开发经验,比如:拿到一个App之后能清晰的推断出这个App使用的技术,包括引用了那些FrameWork,那些经典的第三方代码,以及整个App工程大致的文件个数等。

2、逆向工程的主要两个作用:首先是攻破目标程序,拿到关键信息,可以归类于安全相关的逆向工程,其次是借鉴他人的程序功能来开发自己的软件,可以归类于开发相关的逆向工程

3、与安全相关的ios逆向工程

ios 逆向工程最突出的应用领域就是与安全相关的,比如:通过逆向一个金融App,来评定这个软件的安全等级,安全专家通过逆向ios病毒,来找到杀毒的方法,安全公司通过逆向ios系统电话、短信功能,来构建一个手机防火墙

a.评定安全等级

ios中那些具有交易功能的App一般会先加密敏感数据,然后将加密过的数据存储在本地或通过互联网传输,而如果安全意识不够强,就完全有可能将重要信息直接用明文保存或传输,安全隐患极大。App虽然可以将低维的攻击防守得如铜墙铁壁一般,但是挡不住高维的逆向攻击,不过不可以据此得出App不安全的结论,因为ios逆向工程的使用均来自一个前提:ios越狱,在这种环境下,我们使用这些逆向工程技术来分析评估目标App中可被攻击点有多少,可攻击点越少的自然就越安全。

b. 逆向恶意软件

ios 是只能移动终端操作系统,它同计算机操作系统没有本质区别,恶意软件就是通过逆向工程定位系统和软件漏洞,利用漏洞渗透进目标主机,获取敏感数据

4、与开发相关的ios逆向工程

开发者可以逆向系统调用,在自己的程序里使用一些文档中没有提及的私有功能,还可以逆向一些经典的软件等

a.逆向系统调用

开发者编写的软件能够运行在操作系统中,提供各种各样的功能,是因为操作系统本身已经内嵌了这些功能,软件只是拿来重组使用。绝大多数的App的实现都源于公开的开发文档,而不能使用诸如锁屏,关机等文档中不涉及的功能,如果你的程序面向Cydia,那么不采用非公开功能将导致程序几乎没有竞争力,故可以通过逆向ios系统调用,还原系统实现相应功能的代码,并应用到自己的程序中。

b.借鉴别的软件

逆向工程最受欢迎的应用场合就是“借鉴”他人的软件功能。

一 、ios 越狱

ios 完美越狱和不完美越狱

完美越狱,越狱后的iPhone可以正常关机和重启

不完美越狱,iPhone一旦关机后再开机时,屏幕就会一直停留在启动画面,也就是“白苹果”状态。或者能正常开机,但已经安装的破解软件都无法正常使用,需要将设备与PC连接后,使用软件进行引导才能使用。一般说来,在苹果发布新的iOS固件后,针对该固件的不完美越狱会先发布,随后完美越狱才可能发布,一般较新的系统版本,均为不完美越狱

越狱方法推荐

PP助手: http://jailbreak.25pp.com/

ps:不同机型,不同系统,有的可以越狱,有的不可以

http://jailbreak.25pp.com/iphone5syueyu/

如何判断是否越狱成功?

1、桌面是否有cydia

2.工具判断(比如pp助手)

使用cydia安装软件

( https://upload-images.jianshu.io/upload_images/2121032-a315d3c25b9d54be.jpg?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240 )

二、 Mac远程登录到iphone

我们经常在Mac的终端上,通过敲一下命令来完成一些操作,iOS 和Mac OSX 都是基于Drawin(苹果的一个基于Unix的开源系统内核),所以ios中同样支持终端的命令行操作,在逆向工程中,可以使用命令行来操纵iphone。

为了建立连接需要用到 SSH 和OpenSSH

SSH: Secure Shell的缩写,表示“安全外壳协议”,是一种可以为远程登录提供安全保障的协议,使用SSH,可以把所有传输的数据进行加密,"中间人"攻击方式就不可能实现,能防止DNS 欺骗和IP欺骗

OpenSSH: 是SSH协议的免费开源实现,可以通过OpenSSH的方式让Mac远程登录到iphone,此时进行访问时,Mac 是客户端 iphone是服务器

使用OpenSSH远程登录步骤如下

  • 在iphone上安装cydia 安装OpenSSH工具(软件源 http://apt.saurik.com )

  • OpenSSH的具体使用步骤可以查看Description中的描述

第一种登录方式可以使用WIFI

具体使用步骤

  • 确保Mac和iphone在同一个局域网下(连接同一个WIFI)

  • 在Mac的终端输入ssh账户名@服务器主机地址,比如ssh root@10.1.1.168(这里服务器是手机) 初始密码 alpine

  • 登录成功后就可以使用终端命令行操作iphone

  • 退出登录 exit

ps:ios下2个常用账户 root、moblie

  • root: 最高权限账户,HOME是 /var/root

  • moblie :普通权限账户,只能操作一些普通文件,不能操作别的文件,HOME是/var/mobile

  • 登录moblie用户:root moblie@服务器主机地址

root和mobli用户的初始登录密码都是alpine

第二种登录方式 通过USB进行SSH登录

  • 22端口

  • 端口就是设备对外提供服务的窗口,每个端口都有个端口号,范围是0--65535,共2^16个

  • 有些端口是保留的,已经规定了用途,比如 21端口提供FTP服务,80端口是提供HTTP服务,22端口提供SSH服务,更多保留端口号课参考 链接

  • iphone 默认是使用22端口进行SSH通信,采用的是TCP协议

  • 默认情况下,由于SSH走的是TCP协议,Mac是通过网络连接的方式SSH登录到iphone,要求iPhone连接WIFI,为了加快传输速度,也可以通过USB连接的方式进行SSH登录,Mac上有个服务程序usbmuxd(开机自动启动),可以将Mac的数据通过USB传输到iphone,路径是/System/Library/PrivateFrameworks/mobileDevice.framework/Resources/usbmuxd

  • usbmuxd的使用

  • 下载usbmuxd工具包,下载v1.0.8版本,主要用到里面的一个python脚本: tcprelay.py, 下载链接

  • 将iphone的22端口(SSH端口)映射到Mac本地的10010端口

cd ~/Documents/usbmux-1.08/python-client

python tcprelay.py -t 22:10010

加上 -t 参数是为了能够同时支持多个SSH连接,端口映射完毕后,以后如果想跟iphone的22端口通信,直接跟Mac本地的10010端口通信就可以了,新开一个终端界面,SSH登录到Mac本地的10010端口,usbmuxd会将Mac本地10010端口的TCP协议数据,通过USB连接转发到iphone的22 端口,远程拷贝文件也可以直接跟Mac本地的10010端口通信,如:scp -p 10010 ~/Desktop/1.txt root@localhost:~/test 将Mac上的/Desktop/1.txt文件,拷贝到iphone上的/test路径。

  • 先开一个终端,先完成端口映射

*cd 到usbmuxd文件夹路径

  • python tcprelay.py -t 22:10010

  • 再开一个端口,注入手机

ssh root@localhost -p 10010

Zhanghua123:~ root# cycript -p SpringBoard

ps: 切记第一个终端不可以关闭,才可以保持端口映射状态

三、 Cycript的使用

Cycript 是Objective-C++ JavaScript Java等语法的混合物,可以用来探索,修改,调试正在运行的Mac\ios App

官网: http://www.cycript.org/

文档: http://www.cycript.org/manual

通过Cycdia 安装Cycript,就可以在iphone上调试运行中的APP

使用上面usb链接的方式进入iphone

Zhanghua123:~ root# ps -e

会出现很多进程

看var开头的,可以看到开的进程

  • cycript 基本语法

  • 定义变量

  • var 变量名 = 变量值

  • 用内存地址获取对象

内存地址

  • 查看已经加载的所有OC类

  • ObjectiveC.classes

  • 查看对象的所有成员变量

  • *对象

  • 递归打印view的所有子控件

  • view.recursiveDescription().toString()

  • 筛选出某种类型的对象

  • choose(UIViewController)

  • choose(UITableViewCell)

注入手机

cycript Zhanghua123:~ root# cycript -p SpringBoard

创建一个弹框

cy# alertView = [[UIAlertView alloc] initWithTitle:@"di yi ge niinag" message:'cai kei djd' delegate:nil cancelButtonTitle:@"OK"otherButtonTitles:nil]
""
cy# [alertView show]
cy#
cy# UIApp.keyWindow.rootViewController
#""
cy# #0x10603e000.visibleViewController
#""
cy# visible = #0x105740200
#""
cy# visible.childViewController
cy# *visible

cy# vv = #0x10f62a130
#""
cy# vv.subViews
cy# *vv

cy# choose(UITextField)
[#"",#""]
cy# #0x1103e1660.text = 'ge bi lao wang'
"ge bi lao wang"
cy# #0x1103e2c40.text = '1234'
"1234"
cy#

如果输入中文,要转码一次

http://tool.chinaz.com/tools/unicode.aspx

添加一个view

cy# v2 = [[UIView alloc]init]
#""
cy# v2.frame
(extern "C" struct CGRect ":frame"(id, SEL))
cy# [v2 frame]
{0:{0:0,1:0},1:{0:0,1:0}}
cy# v2.frame = {0:{0:0,1:0},1:{0:320,1:200}}
{0:{0:0,1:0},1:{0:320,1:200}}

cy# [view addSubview: v2]
cy# v2
#""
cy# v2.backgroundColor = [UIColor redColor]
#"UIExtendedSRGBColorSpace 1 0 0 1"
cy#

Cycript 封装的一些库

从下面地址下载资源

https://github.com/CoderMJLee/mjcript

然后安装在手机的 Device/usr/lib路径下

具体使用如下:

Zhanghua123:~ root# cycript -p SpringBoard
cy# @import mjcript
{}
cy# MJAppId
@"com.apple.springboard"
cy# MJAppPath
@"/System/Library/CoreServices/SpringBoard.app"
cy# MJDocPath
@"/var/mobile/Documents"
cy# MJCachesPath
@"/var/mobile/Library/Caches"
cy#

实现清楚SpringBoard 上面app的推送通知数目

1、登录

2、看是否是脱壳的(没有打印出,表示已经脱壳)

cuilinhaodeMacBook-Pro:~ cuilinhao$ cd Desktop/SpringBoard/
cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ ls
Headers     SpringBoard
cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ otool -l Springboard | grep cycpt
cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ class-dump -H SpringBoard -o Headers
cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$

进入SpringBoard并引入 库

Zhanghua123:~ root# cycript -p SpringBoard
cy# @import mjcript
{}

3.查找

cy# MJRootVc()
#""
cy# MJChildVcs(#0x100cb1390)
`, state: appeared, view:    | , state: appeared, view:    |    | , state: disappeared, view:    |    |    | , state: disappeared, view:    |    |    | , state: disappeared, view: `
cy# MJSubviews (#0x100cb1390)
throw new Error("Invalid parameter") /*
    MJSubviews */
cy# MJSubviews (#0x100cb1390.view)
`   |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |    |

4、测试查找,通过显示与隐藏的方式看红色数目是哪个类

cy# #0x10ac11980.hidden = 1
1
cy# #0x10ac11980.hidden = 1
1
cy# #0x10ac11980.hidden = 0

四、sh脚本文件

  • 将经常执行的一系列终端命令行放到sh脚本文件中(shell),然后执行脚本文件,可以通过sh、bash、source命令来执行sh脚本文件

  • sh bash

  • 当前shell环境会启动一个子进程来执行脚本文件,执行后返回到父进程的shell环境,执行cd时,在子进程中会进入到cd目录,但是在父进程中环境并没有改变,也就是说目录没有改变

  • source

  • 在当前的shell环境下执行脚本文件,执行cd后会跳转到cd的目录,source可以用一个点.来代替,比如“.test.sh”

五、 ios 脱壳

脱壳就是摘掉壳程序,加未加密的可执行文件还原出来,脱壳主要有2种方法:硬脱壳,动态脱壳

硬脱壳就是直接执行解密算法,动态脱壳,执行壳程序,将真实的内容解密出来,即热内存中的可执行文件是已经解密过的,则我们可以直接导出,由于手机程序比较复杂,ios 中常用的是硬脱壳。

ios 中有很多好用的脱壳工具

Clutch: https://github.com/KJCracks/Clutch

dumpdecrypted: https://github.com/stefanesser/dumpdecrypted/

class-dump

class-dump的作用就是把Mach-O文件的class信息给dump出来(把类信息给导出来),生成对应的.h头文件

官方网址: http://stevenygard.com/projects/class-dump/

下载完工具包以后将class-dump文件复制到Mac的/usr/local/bin目录,这样在终端就能识别class-dump命令了

常用的格式:class-dump -H Mach-O文件路径 -o 头文件存放目录

ps: -H表示要生成头文件 -O用于制定头文件的存放目录

权限问题:

cuilinhaodeMacBook-Pro:脱壳 cuilinhao$ class-dump -H To-Do -o Headers
-bash: /usr/local/bin/class-dump: Permission denied

解决:cuilinhaodeMacBook-Pro:脱壳 cuilinhao$ chmod +x /usr/local/bin/class-dump

六、Clutch

Clutch的配置

  1. 下载最新的Release版: https://github.com/KJCracks/Clutch/releases

  2. 去掉版本号,改名为Clutch

  3. 将clutch文件拷贝到iphone的/usr/btn目录

  4. 如果在iphone上执行Clutch指令,权限不够,赋予“可执行的权限”

Clutch - 使用

1、列出已经安装的APP:Clutch -i

Zhanghua123:~ root# Clutch -i
Installed apps:
1:   WiFi伴侣-安全上网管家
2:   华夏万家金服
3:   智仟汇
4:   悟空问答 - 超火爆全民问答讨论社区
5:   爱思加强版
6:   喜马拉雅FM「听书社区」电台有声小说相声评书
7:   联璧金融-安全靠谱的理财平台
8:   Microsoft To-Do
Zhanghua123:~ root#

2、输入APP序号或者Bundle Id进行脱壳操作: clutch -d APP序号BundleId

3、脱壳成功后会生成一个ipa文件且会有一个ipa存放的路径

4、检验一下是否脱壳成功

otool -l To-Do | grep crypt

cryptoff 16384

cycptsize 2490368

cryptid 0

当 cryptid 为0 时表示已经脱壳成功

5、导出头文件

class-dump -H To-Do -o Headers

dumpdecrypted 使用

  1. 下载源代码,然后在源代码目录执行make指令进行编译,获得dylib动态库文件

  2. 将dylib文件拷贝到iphone上,放到/var/root目录

  3. 终端进入dylib所在的目录

  4. 使用环境变量DYLD_INSERT_LIBARIES将dylib注入到需要脱壳的可执行文件(可执行文件路径可以通过ps -A查看获取DYLD_INSERT_LIBARIES=dumpdecrypted.dylib + 可执行文件路径

  5. .decrpted文件就是脱壳后的可执行文件

ps: 在使用过程可能会遇到错误

错误主要是因为对dylib所在的文件夹权限不够

解决方案:将dylib放在用户所在文件夹,如果是root用户,就放在/var/root目录,如果是moblie用户,将dylib放在/var/moblie目录

七、 Reveal 安装

Reveal 是一款调试ios程序UI界面的神器

  • 官网: https://revealapp.com

  • 下载: https://revealapp.com/download

  • 破解版 https://pan.baidu.com/s/1lz9lwTKXD9bS8DnvT9gkBQ 提取密码:b31u 【建议直接装破解的,不然有坑】

  • 建议下载至少Reveal4版本,支持USB连接调试

  • 调试环境配置

  • iphone上安装Reveal Loader

  • 软件源: http://apt.so/codermjlee,不要安装其他源的版本,有可能不支持新版Reveal

  • 安装完Reveal Loader后,打开[设置], 选择需要调试的APP

  • 找到Mac的Reveal中RevealServer文件,覆盖iphone的/Library/RHRevealLoader/RevealServer文件

ps: 在iPhone上没有RHRevealLoader文件夹,可以自己创建

  • 重启SpringBoard killall SpringBoard

有问题请参考下面链接

https://www.jianshu.com/p/51c539f61ab0

https://blog.csdn.net/qq_30513483/article/details/51820525

https://blog.csdn.net/u013538542/article/details/70860013

http://blog.sina.com.cn/s/blog_894d45e20102wtbo.html

八、Hopper 安装

直接百度下载

九、安装theos

一、 安装签名工具ldid

1、先确保安装了brew, https://brew.sh

$ /usr/bin/ruby -e "$(curl -fsSL
      https://raw.githubusercontent.com/Homebrew/install/master/install)"

2、利用brew 安装ldid

brew install ldid

二、 修改环境变量

编辑用户的配置文件

vim ~/.bash_profile

在.bash_profile 文件后面加入以下2行

vim ~/.bash_profile

让.bash_profile配置的环境变量立即生效

vim ~/.bash_profile

三、 下载theos

建议在$THEOS目录下载代码(就是上面配置的~/theos目录)

git clone --recursive https://github.com/theos/theos.git $THEOS

四、 新建tweak项目

cd 到一个存放项目代码的文件夹

cd ~/Desktop
nic.pl

选择 iphone/tweak

填写项目信息,Project Name,项目名称

Package Name,项目ID (随便写)

Author/Maintainer Name,作者, 直接敲回车按照默认

[iphone/tweak] MobileSubstrate Bundle filter

需要修改APP的Bundle Identifier (喜马拉雅的是com.gemd.iting )

可以通过Cycript 查看APP 的Bundle Identifier

[iphone/tweak] List of applications to terminate upon installation

直接敲回车就可以

  Project Name (required): ting_tweak
  Package Name [com.yourcompany.ting_tweak]: com.mj.ting
  Author/Maintainer Name [MJ Lee]:
  [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]:
  com.gemd.iting
  [iphone/tweak] List of applications to terminate upon installation (space-
  separated, '-' for none) [SpringBoard]:
  Instantiating iphone/tweak in ting_tweak/...
  Done.

五、编辑Makefile

在前面加入环境变量, 写清楚通过那个ip和端口访问手机

THEOS_DEVICE_IP

THEOS_DEVICE_PORT

      export THEOS_DEVICE_IP=127.0.0.1
      export THEOS_DEVICE_PORT=10010
      include $(THEOS)/makefiles/common.mk
      TWEAK_NAME = ting_tweak
      ting_tweak_FILES = Tweak.xm
      include $(THEOS_MAKE_PATH)/tweak.mk
      after-install::
     install.exec "killall -9 SpringBoard"

如果不希望每个项目的Makefile都编写环境变量,也可以添加到用户配置文件中,编辑完毕之后 source ~/.bash_profile 让配置生效

      $ vim ~/.bash_profile
      export THEOS=~/theos
      export PATH=$THEOS/bin:$PATH
      export THEOS_DEVICE_IP=127.0.0.1
      export THEOS_DEVICE_PORT=10010
      $ source ~/.bash_profile

安装完成之后

cuilinhaodeMacBook-Pro:~ cuilinhao$ cd theos/
cuilinhaodeMacBook-Pro:theos cuilinhao$ ls
LICENSE.md  bin     lib     package.json    toolchain
Prefix.pch  extras      makefiles   sdks        vendor
README.md   include     mod     templates
cuilinhaodeMacBook-Pro:theos cuilinhao$ ls -l
total 96
-rw-r--r--   1 cuilinhao  staff  35367  4 26 10:04 LICENSE.md
-rw-r--r--   1 cuilinhao  staff    754  4 26 10:04 Prefix.pch
-rw-r--r--   1 cuilinhao  staff    829  4 26 10:04 README.md
drwxr-xr-x  19 cuilinhao  staff    608  4 26 10:04 bin
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 extras
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 include
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 lib
drwxr-xr-x  25 cuilinhao  staff    800  4 26 10:04 makefiles
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 mod
-rw-r--r--   1 cuilinhao  staff    655  4 26 10:04 package.json
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 sdks
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 templates
drwxr-xr-x   3 cuilinhao  staff     96  4 26 10:04 toolchain
drwxr-xr-x   7 cuilinhao  staff    224  4 26 10:04 vendor

进入bin 进行查看

cuilinhaodeMacBook-Pro:theos cuilinhao$ cd bin
cuilinhaodeMacBook-Pro:bin cuilinhao$ ls -l
total 80
-rwxr-xr-x  1 cuilinhao  staff   491  4 26 10:04 deb_build_num.sh
lrwxr-xr-x  1 cuilinhao  staff    29  4 26 10:04 denicify.pl -> ../vendor/nic/bin/denicify.pl
lrwxr-xr-x  1 cuilinhao  staff    21  4 26 10:04 dm.pl -> ../vendor/dm.pl/dm.pl
-rwxr-xr-x  1 cuilinhao  staff   892  4 26 10:04 fakeroot.sh
-rwxr-xr-x  1 cuilinhao  staff   148  4 26 10:04 install.copyFile
-rwxr-xr-x  1 cuilinhao  staff   313  4 26 10:04 install.exec
-rwxr-xr-x  1 cuilinhao  staff   213  4 26 10:04 install.mergeDir
lrwxr-xr-x  1 cuilinhao  staff    29  4 26 10:04 logify.pl -> ../vendor/logos/bin/logify.pl
lrwxr-xr-x  1 cuilinhao  staff    28  4 26 10:04 logos.pl -> ../vendor/logos/bin/logos.pl
lrwxr-xr-x  1 cuilinhao  staff    24  4 26 10:04 nic.pl -> ../vendor/nic/bin/nic.pl
lrwxr-xr-x  1 cuilinhao  staff    27  4 26 10:04 nicify.pl -> ../vendor/nic/bin/nicify.pl
-rwxr-xr-x  1 cuilinhao  staff   980  4 26 10:04 package_version.sh
-rwxr-xr-x  1 cuilinhao  staff   801  4 26 10:04 post-update
-rwxr-xr-x  1 cuilinhao  staff   437  4 26 10:04 target.pl
lrwxr-xr-x  1 cuilinhao  staff    12  4 26 10:04 update-git-repo -> update-theos
-rwxr-xr-x  1 cuilinhao  staff  1030  4 26 10:04 update-theos
-rwxr-xr-x  1 cuilinhao  staff   552  4 26 10:04 vercmp.pl
cuilinhaodeMacBook-Pro:bin cuilinhao$

配置路径,使nic.pl 让在任何地方访问到

export THEOS=~/theos
export PATH=$THEOS/bin:$PATH

配置完之后查看

cuilinhaodeMacBook-Pro:~ cuilinhao$ echo $PATH
/Users/cuilinhao/.rvm/gems/ruby-2.2.2/bin:/Users/cuilinhao/.rvm/gems/ruby-2.2.2@global/bin:/Users/cuilinhao/.rvm/rubies/ruby-2.2.2/bin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin:/Users/cuilinhao/.rvm/bin
cuilinhaodeMacBook-Pro:~ cuilinhao$

ps: 如果配置完之后,还没有出现路径,执行命令 source .bash_profile 使路径生效

参考: http://3code.info/blog/2016/11/2_Theos_-install&run.html

六、编写代码

打开tweak.xm 文件

%hook SBIconParallaxBadgeView
- (id)init
{
    return nil;
}
%end

七、 编译-打包-安装

编译

make

打包成deb

make package

安装(默认会自动重启Springboard)

make install

八、可能遇到的问题

1、-make package的错误

Can't locate IO/Compress/Lzma.pm in @INC (you may need to install the
  IO::Compress::Lzma module) (@INC contains: /Library/Perl/5.18/darwin-
  thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin-
  thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.2
  /System/Library/Perl/5.18/darwin-thread-multi-2level
  /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread-
  multi-2level /System/Library/Perl/Extras/5.18 .) at
  /Users/mj/theos/bin/dm.pl line 12.
  BEGIN failed--compilation aborted at /Users/mj/theos/bin/dm.pl line 12.
  make: *** [internal-package] Error 2

错误是因为打包压缩方式有问题,改成gzip压缩就可以了

修改dm.pl 文件,用#号注释掉下面两句

vim $THEOS/vendor/dm.pl/dm.pl
 #use IO::Compress::Lzma;
 #use IO::Compress::Xz;

修改deb.mk 文件第6行的压缩方式为gzp

vim $THEOS/makefiles/package/deb.mk
_THEOS_PLATFORM_DPKG_DEB_COMPRESSION ?= gzip

2、-make 错误

 Error: You do not have an SDK in
  /Library/Developer/CommandLineTools/Platforms/iPhoneOS.platform/Developer/S
  DKs

是因为xcode 导致路径(有可能安装了好几个xcode),需要指定一下xcode

sudo xcode-select --switch
/Applications/Xcode.app/Contents/Developer/

3、在make是出现Nothing

> Making all for tweak xxx...
  make[2]: Nothing to be done for `internal-library-compile'.

是因为之前已经编译过,有缓存导致的,clean一下即可

make clean
make

实现腾讯视频播放去除广告

1、找到腾讯ipa,进行砸壳处理

2、使用class-dump 导出头文件

3、通过Reveal查看播放视图view

4、如果只去除广告的view,可能会清除广告不完善,故清除整个vc,但在QNBPlayerVideoAdsViewController控制器中没有找到对应的init方法,那只能去找对应的父类

#import

#import "QNBBasePlayerViewControllerEventDelegate-Protocol.h"
#import "QNBEventDelegate-Protocol.h"

@class NSMutableArray, NSObject, NSString, QNBPlayerInfo;
@protocol QNBEventProxy;

@interface QNBBasePlayerViewController : UIViewController
{
    _Bool _alreadyAddToParent;
    QNBPlayerInfo *_playerInfo;
    QNBBasePlayerViewController *_parentEventController;
    UIViewController *_parentUIController;
    UIViewController *_pageViewController;
    NSMutableArray *_childEventControllers;
    SEL _interceptReceiveSEL;
    NSObject*_proxy;
}

@property(nonatomic) _Bool alreadyAddToParent; // @synthesize alreadyAddToParent=_alreadyAddToParent;
@property(nonatomic) __weak NSObject*proxy; // @synthesize proxy=_proxy;
@property(nonatomic) SEL interceptReceiveSEL; // @synthesize interceptReceiveSEL=_interceptReceiveSEL;
@property(retain, nonatomic) NSMutableArray *childEventControllers; // @synthesize childEventControllers=_childEventControllers;
@property(nonatomic) __weak UIViewController *pageViewController; // @synthesize pageViewController=_pageViewController;
@property(nonatomic) __weak UIViewController *parentUIController; // @synthesize parentUIController=_parentUIController;
@property(nonatomic) __weak QNBBasePlayerViewController *parentEventController; // @synthesize parentEventController=_parentEventController;
@property(nonatomic) __weak QNBPlayerInfo *playerInfo; // @synthesize playerInfo=_playerInfo;
- (void).cxx_destruct;
- (void)excuteEvent:(id)arg1 forEventNode:(id)arg2;
- (id)didReceivePlayerEventInUI:(id)arg1;
- (void)shouldSetConstraintsForViews;
- (void)shouldSetupViews;
- (void)addChildEventController:(id)arg1;
- (void)addToParentViewController;
- (void)viewDidLayoutSubviews;
- (id)eventProxy;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3;

// Remaining properties
@property(readonly, copy) NSString *debugDescription;
@property(readonly, copy) NSString *description;
@property(readonly) unsigned long long hash;
@property(readonly) Class superclass;
@end

5.重写父类的init方法

6、获取bundle ID MJAppId = [NSBundle mainBundle].bundleIdentifier

Zhanghua123:~ root# cycript -p live4iphone
cy# @import mjcript
{}
cy# [Nsbundle mainBundle]
throw new ReferenceError("Can't find variable: Nsbundle")
cy# [NSbundle mainBundle]
throw new ReferenceError("Can't find variable: NSbundle")
cy# MJAppId
@"com.tencent.live4iphone"
cy#

7、创建tweak

cuilinhaodeMacBook-Pro:TengXun cuilinhao$ nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  cuilinhaodeMacBook-Pro:TengXun cuilinhao$ nic.pl
NIC 2.0 - New Instance Creator
------------------------------
  [1.] iphone/activator_event
  [2.] iphone/application_modern
  [3.] iphone/cydget
  [4.] iphone/flipswitch_switch
  [5.] iphone/framework
  [6.] iphone/ios7_notification_center_widget
  [7.] iphone/library
  [8.] iphone/notification_center_widget
  [9.] iphone/preference_bundle_modern
  [10.] iphone/tool
  [11.] iphone/tweak
  [12.] iphone/xpc_service
Choose a Template (required): 11
Project Name (required): tweak_test
Package Name [com.yourcompany.tweak_test]: com.lh.test
Author/Maintainer Name [崔林豪]: 
[iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.tencent.live4iphone
[iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: 
Instantiating iphone/tweak in tweak_test/...
Done.

8、写tweak.xm 文件

%hook QNBPlayerVideoAdsViewController
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 
withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5
{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4 
withAddToParenViewControllerNow:(_Bool)arg5
{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 
withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4
{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4
{
    return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 
withParentViewController:(id)arg3
{
    return nil;
}

%end

9、编译-运行-安装

cuilinhaodeMacBook-Pro:~ cuilinhao$ cd /Users/cuilinhao/Desktop/tencenttest 
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ ls
Makefile        control         packages
Tweak.xm        obj         tencentTest.plist
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make
> Making all for tweak tencentTest…
make[2]: Nothing to be done for `internal-library-compile'.
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make clean
==> Cleaning…
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make
> Making all for tweak tencentTest…
==> Preprocessing Tweak.xm…
==> Compiling Tweak.xm (armv7)…
==> Linking tweak tencentTest (armv7)…
clang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment target of iOS 7 [-Wdeprecated]
==> Generating debug symbols for tencentTest…
rm /Users/cuilinhao/Desktop/tencenttest/.theos/obj/debug/armv7/Tweak.xm.mm
==> Preprocessing Tweak.xm…
==> Compiling Tweak.xm (arm64)…
==> Linking tweak tencentTest (arm64)…
clang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment target of iOS 7 [-Wdeprecated]
==> Generating debug symbols for tencentTest…
rm /Users/cuilinhao/Desktop/tencenttest/.theos/obj/debug/arm64/Tweak.xm.mm
==> Merging tweak tencentTest…
==> Signing tencentTest…
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make package
> Making all for tweak tencentTest…
make[2]: Nothing to be done for `internal-library-compile'.
> Making stage for tweak tencentTest…
dm.pl: building package `com.lh.test:iphoneos-arm' in `./packages/com.lh.test_0.0.1-5+debug_iphoneos-arm.deb'
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make install
==> Installing…
root@127.0.0.1's password: 
(Reading database ... 3664 files and directories currently installed.)
Preparing to unpack /tmp/_theos_install.deb ...
Unpacking com.lh.test (0.0.1-5+debug) over (0.0.1-3+debug) ...
Setting up com.lh.test (0.0.1-5+debug) ...
install.exec "killall -9 SpringBoard"
root@127.0.0.1's password: 
cuilinhaodeMacBook-Pro:tencenttest cuilinhao$

十、逆向简单应用

1、对WIFI伴侣 和WIFI万能钥匙进行逆向分析

参考 https://www.jianshu.com/p/e2eef5f9a09d

APPId com.eldxin7.wifibanlv

2、一步一步实现iOS微信自动抢红包(非越狱)

找到CMessageMgr.h和WCRedEnvelopesLogicMgr.h这两文件,其中我们注意到有这两个方法:- (void)AsyncOnAddMsg:(id)arg1 MsgWrap:(id)arg2; ,- (void)OpenRedEnvelopesRequest:(id)arg1;。没错,接下来我们就是要利用这两个方法来实现微信自动抢红包功能。其实现原理是,通过hook微信的新消息函数,我们判断是否为红包消息,如果是,我们就调用微信的打开红包方法。这样就能达到自动抢红包的目的了。

参考大神的链接: https://www.jianshu.com/p/189afbe3b429


分享给小伙伴们:
本文标签: ios逆向工程

相关文章

发表评论愿您的每句评论,都能给大家的生活添色彩,带来共鸣,带来思索,带来快乐。

CopyRight © 2015-2016 QingPingShan.com , All Rights Reserved.

清屏网 版权所有 豫ICP备15026204号