如果你想成为一名合格的iOS逆向开发工程师,
又没有一套自己的工具集,
又想做逆向开发,
唯一的办法:美美的做个梦,
~~ 哈哈 ~~
开个小玩笑,
为了实战方便?
自己必须要提前准备逆向开发工具,
才能进行实战开发.
接下来我们会一一介绍工具的安装和使用.
1.逆向汇编工具
- pp助手
- go2shell
- iTerm2
- Alfred+32
- XtraFinder
- iFunBox
- IDA Pro
- app-signer
- MachOView
- Cycript
- theos
- MonkeyDev
12款工具,想想不到的酸爽.接下来一一介绍哦
鸟瞰城堡.png
具备了这些工具,你就可以看一下App中的内部结构,App一下子变得很透明.
所以对App的安全防护是非常重要的.
2.汇编逆向工具安装
1.pp助手
pp助手.png
- 1.官网是可以下载到的(如果你不想下载,我会把软件上传到github中),下载后,进行安装就OK了.
- 2.安装pp助手的目的: 是为了我们方便下载已经砸壳的app.在这里不详细介绍,以后实战阶段,会进行讲解.
-
3.使用(怎么样下载越狱ipa包)
下载应用
已经下载好的应用
从Finder中获取ipa包
- 这些ipa包是已经越狱的ipa包,不需要砸壳.
- 我们会在MonkeyDev项目开发中用到(先做了解).
- 也可以结合终端程序进行安装调试(先做了解).
2.go2shell-一款懒人命令行必备神器
go2shell.png
-
1.打开软件,把Go2Shell拖入Applications中
-
2.打开Go2Shell
go2shell启动页面.png
-
3.点击install Go2Shell,然后会在Finder中出现,如下图
go2shell安装完成.png
-
4.这样你就可以在不同目录下执行命令行,不用再cd某个目录下.
-
5.使用
使用.png
我们直接就可以进入所在目录下,不需要用cd命令,懒人命令行必备神器.
以上(pp下载)目录为例,
我们点击2中go2shell快捷工具,
直接打开终端,
直接跳转到3.我们ls命令以后就可以查看pp下载目录下的内容了.
是不是很方便?
意不意外?
惊不惊喜?
3. iTerm2
下载地址：https://www.iterm2.com/downloads.html
-
1.下载好,直接拖到应用文件夹就可以使用了.
-
2.iTerm2 是 OS X 下一款开源免费的的终端工具，很多人基本用它替代了原生的 Terminal。
iTerm2.png
如图,个人配置的主题页面,
如果你也想配置,
不妨到这个链接进行配置:
http://www.cnblogs.com/xishuai/p/mac-iterm2.html
按照步骤一步步配置,
就可以完成你想要的主题.
至于配置就要考验你的动手能力了.
- 重点:(这里讲解如何越狱机用终端连接手机)
重点无线连接:
1.jpg
2.jpg
3.jpg
- 安装OpenSSH
- 打开你的wifi 设置 (图2)
- 找到你的ip地址
- (图3)--第6步: ssh root@192.168.3.46
- 打开终端连接,默认密码是alpine(第9步)
-
我们愉快的打开终端连接一下,哈哈~~
终端连接手机.png
- (我配置了公钥,所以我只要输入连接命令ssh root@192.168.3.46,直接就连接了.如果你没有配置的话,是需要输入默认密码的)
重点有线连接:
我们要用到的工具是一个python脚本工具和2个shell脚本:
-
iPhone的22端口映射到Mac本地的10000端口
端口映射.png
-
是否继续连接?yes
连接.png
-
连接成功,拿到root权限.(如果第一次连接是需要默认密码)
连接成功.png
重点免密登录:
-
在mac下-找到.ssh下的公钥
-
将客户端~/.ssh/id_rsa.pub的内容自动追加到服务器的 ~/.ssh/authorized_keys尾部,上传手机到.ssh中
-
下一次终端连接手机的时候,就可以免密登录.
4. Alfred+32
Alfred+32.png
- 1.把Alfred 3 拖入到应用程序
- 2.打开图中的Alfred 3 KG,点击Patch弹出对话框,找到Alfred 3.app,打开
-
3.点击save,提示License information saved successfully
授权.png
- 4.完成,你就可以开心的使用了
- 5.command + 空格可以启动Alfred 3
-
6.使用
计算器--计算结果.png
输入百度地址--回车直接跳转到页面.png
以上两个例子,还有很多功能等待你发掘...
5. XtraFinder
下载地址: http://www.trankynam.com/xtrafinder/
(让你的 Mac 资源管理器变得更加强大)
标签页.png
特性.png
Appearance.png
将项目添加到Finder菜单中.png
- 根据个人需求,配置选项.
6.iFunBox
1.介绍
- iFunBox是一款小巧的iPhone文件管理软件
- 界面类似于Windows资源管理器，以简练时尚的窗口方式浏览和管理iPhone、iPad、iPod touch上的文件和目录。
- 既可以在手机与电脑之间同步传递数据，使你轻松上传电影、音乐、电子书、桌面、照片以及应用程序。
- 还能够把你的iPhone变成一个U盘，大量信息随身携带，但也需要iTunes支持。
2.iFunBox是一款老牌iOS文件管理工具,可以非常方便地操作iOS中的文件.
iFunBox界面.png
- 这个是我的越狱机:iphone 5s ,iOS7.1.1 (
建议大家准备iOS 8.3.3的越狱机) - 红色箭头下可以查看到iphone系统文件.
-
注意: 越狱iOS必须安装“Apple File Conduit 2” ,这样iFunBox才能浏览iOS全系统文件.
Apple File Conduit 2.jpg
7. IDA Pro--汇编程序员的生命
IDA Pro.png
-
交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。
-
是目前最棒的一个静态反编译软件，为众多[0day]世界的成员和[ShellCode]安全分析人士不可缺少的利器！
-
IDA Pro是一款交互式的，可编程的，可扩展的，多处理器的，交叉[Windows]或[Linux] [WinCE] [MacOS]平台主机来分析程序， 被公认为最好的逆向工程利器。
-
只需要next进行安装,然后启动,就可以分析自己的汇编程序了.
-
使用:
-
1.创建项目
创建项目.png
-
2.找到可执行文件
找到可执行文件.png
-
3.iDA打开可执行文件
iDA打开可执行文件.png
-
4.找到main编译的汇编代码
找到main编译的汇编代码.png
-
5.分析汇编代码
; int __cdecl main(int argc, const char **argv, const char **envp)
public _main
_main proc near
var_1C= dword ptr -1Ch
var_18= dword ptr -18h
var_14= dword ptr -14h
var_10= qword ptr -10h
var_4= dword ptr -4
push rbp
mov rbp, rsp
sub rsp, 20h
lea rax, cfstr_D ; "%d"
mov [rbp+var_4], edi
mov [rbp+var_10], rsi
mov [rbp+var_14], 1
mov [rbp+var_18], 2
mov edi, [rbp+var_14]
add edi, [rbp+var_18]
mov [rbp+var_1C], edi
mov esi, [rbp+var_1C]
mov rdi, rax
mov al, 0
call _NSLog
xor eax, eax
add rsp, 20h
pop rbp
retn
_main endp
-
6.分析完成后,可以复原main方法中的代码(了解,实战会详细介绍)
644A9E4954AC19F53EFFDBD7EB80B4F9.png
8.ios-app-signer-master--ipa文件重签名
下载地址:http://dantheman827.github.io/ios-app-signer/
app签名.png
1.介绍
- 一般我们上线的app,都需要打包生成IPA文件.
- (也可以在App Store下载,App Store下载的IPA呢,如果想重签名,必须要进行砸壳,这个实战会讲解砸壳,在这里作为了解)
- 从图中,我们可以导入IPA,选择好你的配置文件,然后start就可以了.
- 然后会生成一个新的IPA文件,这个就是重签名成功了.
- 有了IPA呢,我们就可以结合终端把app安装上去.(这里也是先了解,实战会讲到)
2.使用
input IPA及配置信息.png
start及保存制定目录下.png
导出完成及查看制定目录下是否存在.png
以上我们用QQ音乐.iPA为例
- 1.选择下载好的QQ音乐.iPA进行信息配置
- 2.点击start,选择目录保存
- 3.保存到制定目录进行查看
以上三步,我们完成了iPA文件的重签名.
第一种方法,我们可以使用MonkeyDev安装项目试试.(MonkeyDev使用介绍在第12个工具处)
第二种方法,我们可以使用终端进行安装.(以后都有讲解,这里不再过多介绍)
9.MachOView
MachOView下载地址：http://sourceforge.net/projects/machoview/
MachOView源码地址：https://github.com/gdbinit/MachOView
MachOView.png
-
Mach-O格式全称为Mach Object文件格式的缩写，是mac上可执行文件的格式.
-
mach-o文件类型分为：
1、Executable：应用的主要二进制
2、Dylib Library：动态链接库（又称DSO或DLL）
3、Static Library：静态链接库
4、Bundle：不能被链接的Dylib，只能在运行时使用dlopen( )加载，可当做macOS的插件
5、Relocatable Object File ：可重定向文件类型 -
使用:
在iDA中导出的可执行文件,依然可以用MachOView进行打开.
BEA3DD5D1CA0FB08179B5DF16530C12D.png
如图,Mach64 Header(64位架构),选中mach header 可以看到每个类的cpu架构信息、load commands数量 、load commandssize 、file type等信息
- 64位和32位架构有哪些不同?
32位架构:
struct mach_header {
uint32_t magic; /* mach magic number identifier */
cpu_type_t cputype; /* cpu specifier */
cpu_subtype_t cpusubtype; /* machine specifier */
uint32_t filetype; /* type of file */
uint32_t ncmds; /* number of load commands */
uint32_t sizeofcmds; /* the size of all the load commands */
uint32_t flags; /* flags */
};
64位架构:
struct mach_header_64 {
uint32_t magic; /* mach magic number identifier */
cpu_type_t cputype; /* cpu specifier */
cpu_subtype_t cpusubtype; /* machine specifier */
uint32_t filetype; /* type of file */
uint32_t ncmds; /* number of load commands */
uint32_t sizeofcmds; /* the size of all the load commands */
uint32_t flags; /* flags */
uint32_t reserved; /* reserved */
};
- 32位和64位架构的头文件区别是64位多了一个保留字段(reserved)
- magic：魔数，用于快速确认该文件用于64位还是32位
- cputype：CPU类型，比如 arm
- cpusubtype：对应的具体类型，比如arm64、armv7
- filetype：文件类型，比如可执行文件、库文件、Dsym文件
10.Cycript
Cycript是由saurik推出的一款脚本语言,可以看作是Objective-JavaScript.
cycript.png
-
我们首先下载sdk
-
下载后的sdk,文件放在/opt文件目录下(theos,MonkeyDev同级目录)
/opt/cycript.png
-
切换到/opt/cycript目录下,执行cycript,就可以进入cy环境(图中,可以进行加法计算,输出等等操作)
注意:进入cy之后,需要连接越狱机进行操作.
-
没有配置环境变量,我们不能进入cy环境
-
配置环境变量
配置环境变量.png
-
任何地方启动终端,就可以进入cy环境
cy环境.png
这里就把mac系统Cy环境配置好了.
- 我们接下来安装iOS--Cycript
Cycript
- 我们远程连接iOS终端
以百度外卖为例
添加弹出框
实现结果
11.theos
github地址:https://github.com/theos/theos
- 安装最新的theos
sudo git clone --recursive https://github.com/theos/theos.git /opt/theos
- 安装ldid(如安装theos过程安装了ldid，跳过)
brew install ldid
-
theos使用
theos使用.png
在终端模式下,使用nic.pl,就可以创建tweak工程文件.
-
如果想在任意地方敲出nic.pl,就要配置环境变量
配置环境变量.png
- 环境变量配置好,以后使用起来会很方便的.
-
使用:
nic.pl.png
可以在终端中敲出nic.pl,
是在你环境变量配置好的情况下,
可以出现上面这个界面.
然后你就可以创建tweak项目工程了.
(这里不过多介绍,项目实战会介绍的)
12.MonkeyDev
(注意:monkeyDev环境配置前,需要报theos环境配置好)
- 1.你可以通过以下命令选择指定的Xcode进行安装:
sudo xcode-select -s /Applications/Xcode.app
- 2.默认安装的Xcode为:
xcode-select -p
- 3.执行安装命令
sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-install)"
- 4.卸载
sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-uninstall)"
- 5.更新
sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-update)"
安装/更新之后重启下Xcode再新建项目。
-
6.使用
安装成功后,打开xcode创建项目.你会发现呢?多了MonkeyApp选项
MonkeyApp.png
这样,我们就可以创建项目了.
3.总结
工具安装和配置比较考验大家的动手能力,
配置好后,
它就是你最好的朋友.
这12款软件,
对于逆向开发必不可少,
就像一把锐利的工具,
打开了app的另一个世界.
还有很多帮助性的工具需要介绍,
今天就先介绍到这里,
文章会继续更新,
更多的软件使用也会写入文章,
请持续关注.
又是该睡觉的时间了,
希望这篇文章能帮助到你.
我把软件整理后上传网盘或者github.
如果你看到这里,
你就知道了软件的下载地址.
github地址:https://github.com/LK26/Reverse-tool-one
网友评论