本文首发于iOS逆向的初步认识

简书不再更新，后续有文章只更新 个人博客和 掘金

学习iOS逆向有什么用？

我们一般都是正向开发，那逆向开发有什么用呢？

• 有助于深入理解iOS内部原理
  • 这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。
• 查看竞品，分析竞品
  • 例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。
• 修改已有APP的功能
  • 例如看个视频去广告、增加抖音自动翻页功能、增加微信一键转发功能，总之很多别的App，你觉得设计不合理，或者缺少的功能，都可以动手实现。
• 学习优秀APP的设计
• 增加安全防护，增强客户端的安全性
  • 所谓攻防兼备，逆向了别人的App。是不是觉得安全防护很重要，那知道了如何攻，自己的产品就可以针对性的守了。
• 通用性极强（越底层，通用性越强）
• 简历上可以增加亮点

需要用到的工具

逆向的时候，需要用到挺多工具的，这里先列举几个必备的主流工具

• [Reveal](Download - Reveal)

  • 动态调试程序UI界面的工具，用来分析界面的神器

• charles

  • 抓包修改工具

• IDA

  • 是目前最棒的一个静态反编译软件之一，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。

• Hopper Disassembler

  • 逆向工程工具，可让反汇编，反编译和调试应用程序，也是一款优秀的利器

• gdb

  • GNU Project调试器，可以查看另一个程序在执行过程中正在执行的操作–或该程序崩溃时正在执行的操作

• lldb

  • 是一个命令行调试环境，其功能类似于GDB，LLDB为Xcode提供了底层调试环境，该调试环境在调试区域中包含一个控制台窗格，用于在Xcode IDE环境中直接访问LLDB命令。

• MachOView

  • 可Mac平台中可查看MachO文件格式信息

• [Alfred](Productivity App for macOS)

  • 快速打开软件，可以自定义脚本来执行

• jtool

  • 二进制搜索，符号注入，查看文件结构等

• radare2

  • 类似于UNIX的逆向工程框架和命令行工具集

• keystone

  • 一个轻量级的多平台，多体系结构的汇编器框架。

还有其他很多工具用到的时候再说。

逆向的流程

一般来说，我们逆向有如下步骤：

• 砸壳，导出目标App，导出头文件
• 界面分析，获取到当前的控制器或者视图
• 对Mach-O文件的静态分析MachOView、class-dump、Hopper Disassembler、ida等
• 动态调试 对运行中的APP进行代码调试
• 模拟或者篡改实现逻辑
• 注入代码到APP中
• 必要时还可能需要重新签名、打包ipa

iOS系统文件

• 我们知道，每个App都有自己的沙盒，自己是访问不了其他App的沙盒的，那么越狱之后就可以访问其他应用的沙盒。

系统文件的作用如下：

• /Applications
  • 存放系统App和Cydia下载的app ，但是不包括AppStore下载的App
• /Library
  • 系统App的资源，用户设置，例如系统自带铃声，系统日志等，
  • /Library/MobileSubstrate 存放所有基于Cydia Substrate的插件
• /System
  • 包含大量系统组件和库
  • /System /Library/Carrier Bundles 存储运营商的配置
  • /System /Library/Frameworks 和/System /Library/PrivateFrameworks 存放系统的动态库
• /User
  • 实际指向 /var/mobile
  • /User/Meida 存放相册等信息
  • /User/Library 存放短信，邮件等
• /usr
  • 用户工具和程序
  • /usr/include 存放C头文件
  • /usr/lib 存放库文件
• /bin
  • 存放提供系统功能的二进制文件
• /var
  • 临时文件、用户数据，日志，从AppStore下载的应用等

补充

• Cydia Substrate 是一个可以修改系统和应用程序的框架
• MobileHooker 第三方应用，系统的函数hook，执行我们自己的代码
• MobileLoader 可以让第三方应用启动的时候加载我们自己的动态库
• safe mode 安全模式，安装插件系统崩溃，这时候所有插件都不会加载

• 最近准备把逆向知识，整理成系列，地址：https://xiaozhuanlan.com/cydia
• 包括内容有：
  • 从砸壳，SSH认证，环境搭建，逆向工具介绍和使用，到静态分析，动态调试。
  • 从签名原理，重签名，破解，反破解，汇编分析，到游戏安全，游戏分析，项目实战等。