一丶.tweak在Objective-C中的工作方式
tweak指的是对电子系统进行轻微调整来增强其功能的工具;
在iOS中,tweak特指那些能够增强其他进程功能的dylib,是越狱iOS的最重要组成部分。
iOS是由一个个小的组件构成的,这些组件其实就是一个个对象,
在Objective-C里,我们称对象的功能为“方法”,“方法”的具体行为则称为“实现”。
在Objective-C里,方法和实现的关系不是在编译时决定的,而是在运行时决定的。
“对象、方法和实现的关系,就是tweak大做文章的地方。”
二丶tweak的编写套路
2.1编写tweak会用到C、C++和Objective-C三种语言
2.2定位目标文件
dylib、bundle或daemon,它们在系统中的位置几乎是固定的
2.2.1.1 dylib
基于CydiaSubstrate的dylib全部位于“/Library/MobileSubstrate/DynamicLibraries/”下
2.2.1.2bundle主要分为App和framework两类
AppStore App全部位于“/var/mobile/Containers/Bundle/Application/”下
Framework全部位于“/System/Library/Frameworks”或“/System/Library/PrivateFrameworks”下
2.2.1.3 daemon的配置文件
“/System/Library/LaunchDaemons/”、
“/Library/Launch-Daemons”或“/Library/LaunchAgents/”下
是一个plist格式的文件。其中的“ProgramArguments”字段,即是daemon可执行文件的绝对路径
2.2.2 Cydia定位
1.通过“dpkg-i”命令安装的deb包,其内容会被Cydia如实记录,若要查看,在Cydia的“Installed”项中选择“Expert”
2.然后选择目标软件,进入“Details”界面
3.之后选择“Filesystem Content”,即可浏览软件包里的所有文件
2.2.3 PreferenceBundle
PreferenceBundle是寄生在Settings应用里的App,它的功能界定有些模糊,既可以作为单纯的配置文件,由别的进程读取后执行
编写格式:
Preferences specifier plist : http://iphonedevwiki.net/index.php/Preferences_specifier_plist
2.2.4 grep命令
grep是一个来自UNIX系统的命令行工具,能够搜索文件中是否含有给定的正则表达式。
格式 grep [options]
主要参数
[options]主要参数:
-c:只输出匹配行的计数。
-I:不区分大 小写(只适用于单字符)。
-h:查询多文件时不显示文件名。
-l:查询多文件时只输出包含匹配字符的文件名。
-n:显示匹配行及 行号。
-s:不显示不存在或无匹配文本的错误信息。
-v:显示不包含匹配文本的所有行。
pattern正则表达式主要参数:
\: 忽略正则表达式中特殊字符的原有含义。
^:匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<:从匹配正则表达 式的行开始。
\>:到匹配正则表达式的行结束。
[ ]:单个字符,如[A]即A符合要求 。
[ - ]:范围,如[A-Z],即A、B、C一直到Z都符合要求 。
。:所有的单个字符。
* :有字符,长度可以为0。
学习地址:http://www.cnblogs.com/end/archive/2012/02/21/2360965.html
2.3 定位目标函数
在找到含有目标功能的二进制文件之后,可以通过class-dump导出头文件,在里面寻找自己感兴趣的函数。
2.3.1用OS X 系统自带
Paste_Image.png2.3.2用grep命令
2.4 测试
Objective-C函数的功能测试相对于C/C++函数来说要简单得多,有CydiaSubstrate和Cycript两种方法可供选择。
2.4.1ydiaSubstrate
2.4.2Cycript
2.5 解析函数参数
2.6 class-dump的局限性
“class-dump提供了可以落脚的小屋,但要走出这片森林,还需要一张地图和一个指南针——它们就是IDA和LLDB。这两款工具就像两座挡在我们面前的大山,绝大多数逆向工程初学者都没能成功翻越它们,爬到半山腰就打道回府了,而翻越大山的人们顺利跨过逆向工程的门槛,欣赏到了别样的风景。梦想还是要有的,万一实现了呢?我们鼓起勇气,试试看能不能征服它们。”
摘录来自: 沙梓社 吴航 著. “iOS应用逆向工程(第2版)pdf”。 iBooks.
三丶实例演示
iOS_逆向实践(1)_微信到此一游
http://www.jianshu.com/p/b2421b368e2c
网友评论