iOS逆向 安全 终端命令
zip -ry newIpa.ipa Payload将Payload文件夹的.app转化为ipa
control + i代码格式对齐
command + option + {或}选中代码上移或下移
command + option + 左 折叠代码
Cycript:
ps aux查看全部进程
cycript -p SpringBoard将进程附加在系统SpringBoard上
NSHomeDirectory() 应用的沙盒目录
//查看所有的事件
#0x1482824d83.allTargets
弹窗
var alert =[[UIAlertView alloc]initWithTitle:@"Title" message:@"cycript" delegate:nil cancelButtonTitle:@"cancel" otherButtonTitles:@"othen",nil];
截图
var shot =[SBScreenShotter sharedInstance];
[shot saveScreenshot:YES]
//var visible = UIApp.keyWindow.rootViewController.visibleViewController
//打印窗口试图层级结构
UIApp.keyWindow.recursiveDescription().toString()
//打印视图控制器的结构
UIAPP.keyWindow.rootViewController _peintHierarchy].toString()
//查看电脑上可以签名的证书
security find-identity -v -p codesigning
iPhone Developer: Changzhu Wu(5W5KUR6AYB)
//签名debugServer
codesign -fs "iPhone Developer: Changzhu Wu(5W5KUR6AYB)" entitlements.plist /Users/chenguanlin/Desktop/debugserver
//增加权限
chmod +x XXXXX
Clutch
Clutch -i打印出可以砸壳的应用
oTool
otool -l可执行文件 | grep cry 查看应用是否被砸壳
otool -f 可执行文件 查看可执行文件的信息
Cycript
[[UIApp keyWindow]recursiveDescription].toString() 打印窗口所有图层
[[[UIWindow keyWindow] rootViewController]_printHierarchy].toString()
#0x106e43580 代表这个对象
*0x106e43580 取出这个对象的所有成员变量
recursiveDescription 遍历所有子控件
choose(UITableViewCell) 在当前内存中找到这种控件
ios-class-guard
$ ios-class-guard --sdk-root /APPlications/Xcode.app/Contents/Developer/Platforms/iphoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk(sdk路径)-X./HttpDemo(xib路径 写项目路径他会做递归)./HttpDemo/xxxxx/Demo(可执行文件路径) ./out.h (导出的文件)
ios-class-guard --sdk-root /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator13.2.sdk -X /Volumes/沈冠林/沈冠林的demo/\<1\>实用型demo/波浪效果/果冻效果/Base.lproj/LaunchScreen.storyboard /Users/chenguanlin/Library/Developer/Xcode/DerivedData/果冻效果-djujksxndnaqlmcrasptaadlxrsl/Build/Products/Debug-iphonesimulator/果冻效果.app/果冻效果 ./out.h
lipo
lipo可执行文件-thin armv7 -output mach0_armv7将多个架构的可执行文件导出其中一个也就是瘦身
lipo -creat macho_armv7 macho_arm64 -output macho_v7_64 整合macho文件
lldb
br = breakpoint
breakpoint set -n test1给c函数添加断点
brearkpoint set -n“-[ViewCntroller test:]”给oc方法设置断点
breakpoint list所有的断点列表
c继续执行continue
breakpoint disable 1禁掉第一组断点
breakpoint disable 1.1禁掉第一组第一个断点
breakpoint enable 1启用第一组断点
breakpoint enable 1 .1启用第一组第一个断点
breakpoint delete 1.1 其实是把这个断点禁用掉了
breakpoint delete 1删除一组可以删除
breakpoint set --selector touchesBegan:withEvent: 设置某一个函数
breakpoint set --file ViewController.m --selector touchesBegan:withEvent: 设置制定类某一个函数
breakpoint set -r test设置整个工程test的地方都会断点
lldb可以直接注入代码control + enter可以换行
bt 查看堆栈信息
frame select 1可以查看具体的哪一个堆栈信息
frame variable 查看变量
up 查看上一步代码
thread return代码回滚到上一步
watchpoint set variable p1 -> _name给模型p1的name属性打断点当name变化时就会断住截停
watchpoint set expression0x00000001c4039f50 这个是符号内存地址 当0x00000001c4039f50的值变化时 就会断住截停
image lookup -a 0x10045a3f8查看当前内存地址的代码
b -a 0x10045a3f8内存地址打断点
image lookup -t person查看当前类的信息相当于.h文件
image list查看加载模块
!!! LLDB 和cycript一样的效果 动态调试
e self.view.backgroundColor =[UIColor redColor]
p self.view.backgroundColor =[UIColor blackColor]
command 只在一个断点里面触发
br command add 1 打印断点之后希望可以做那些事可以用这条指令
br command list 1
br command delete 1
stop-hook 在每一个断点都会执行你需要的操作
target stop-hook add -o "frame variable"每次断点都会打印成员变量
target stop-hook list
target stop-hook delete
target stop-hook add -o "p self.view "
undisplay 2直接删除第二组的target stop-hook
braakpoint help 其他命令查看 ！！！
逆向一个应用的流程
1.ssh链接到手机
ssh root@localhost -p 2222
2.ps -e 查找我们需要逆向的进程
3.frida 6513 找到进程（需要砸壳）
4.NSHomeDirectory()找到沙盒目录
[[NSBundle mainBundle]bundleIdentifier]应用的bundleID
5.cd /var/mobile/Containers/Data/Application/6CD68CF7-9002-479E-818B-2CCAA728F17E/Document进入沙盒目录里面
6 DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/5A21F7A5-96F6-4538-8D13-A5D509233F13/HanjuTV.app/HanjuTV砸壳
7.scp -P 2222 root@localhost:/var/mobile/Containers/Data/Application/11BB6CEB-4F04-42A7-AFA7-AEE557443622/Documents/HanjuTV.decrypted /Users/chenguanlin/Desktop拷贝到电脑桌面
8.class-dump /Users/chenguanlin/Desktop/HanjuTV.decrypted -H -o /Users/chenguanlin/Desktop/HanjuTVHeader 导出所有头文件
9.cycript -p xxxx 附加到该项目进程
10 cy# [[UIApp keyWindow]recursiveDescription].toString()
11 链接lldb
