学习iOS逆向有什么用？

2020-10-12 本文已影响0人原来是泽镜啊

我们一般都是正向开发，那逆向开发有什么用呢？

有助于深入理解iOS内部原理
- 这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。
查看竞品，分析竞品
- 例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。
修改已有APP的功能
- 例如看个视频去广告、增加抖音自动翻页功能、增加微信一键转发功能，总之很多别的App，你觉得设计不合理，或者缺少的功能，都可以动手实现。
学习优秀APP的设计
增加安全防护，增强客户端的安全性
- 所谓攻防兼备，逆向了别人的App。是不是觉得安全防护很重要，那知道了如何攻，自己的产品就可以针对性的守了。
通用性极强（越底层，通用性越强）
简历上可以增加亮点

作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻，分享BAT,阿里面试题、面试经验，讨论技术，大家一起交流学习成长！

逆向的时候，需要用到挺多工具的，这里先列举几个必备的主流工具

[Reveal](Download - Reveal)
- 动态调试程序UI界面的工具，用来分析界面的神器
charles
- 抓包修改工具
IDA
- 是目前最棒的一个静态反编译软件之一，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。
Hopper Disassembler
- 逆向工程工具，可让反汇编，反编译和调试应用程序，也是一款优秀的利器
gdb
- GNU Project调试器，可以查看另一个程序在执行过程中正在执行的操作–或该程序崩溃时正在执行的操作
lldb
- 是一个命令行调试环境，其功能类似于GDB，LLDB为Xcode提供了底层调试环境，该调试环境在调试区域中包含一个控制台窗格，用于在Xcode IDE环境中直接访问LLDB命令。
MachOView
- 可Mac平台中可查看MachO文件格式信息
[Alfred](Productivity App for macOS)
- 快速打开软件，可以自定义脚本来执行
jtool
- 二进制搜索，符号注入，查看文件结构等
radare2
- 类似于UNIX的逆向工程框架和命令行工具集
keystone
- 一个轻量级的多平台，多体系结构的汇编器框架。

还有其他很多工具用到的时候再说。

一般来说，我们逆向有如下步骤：

系统文件的作用如下：

/Applications
- 存放系统App和Cydia下载的app ，但是不包括AppStore下载的App
/Library
- 系统App的资源，用户设置，例如系统自带铃声，系统日志等，
- /Library/MobileSubstrate 存放所有基于Cydia Substrate的插件
/System
- 包含大量系统组件和库
- /System /Library/Carrier Bundles 存储运营商的配置
- /System /Library/Frameworks 和/System /Library/PrivateFrameworks 存放系统的动态库
/User
- 实际指向 /var/mobile
- /User/Meida 存放相册等信息
- /User/Library 存放短信，邮件等
/usr
- 用户工具和程序
- /usr/include 存放C头文件
- /usr/lib 存放库文件
/bin
- 存放提供系统功能的二进制文件
/var
- 临时文件、用户数据，日志，从AppStore下载的应用等

Cydia Substrate 是一个可以修改系统和应用程序的框架
MobileHooker 第三方应用，系统的函数hook，执行我们自己的代码
MobileLoader 可以让第三方应用启动的时候加载我们自己的动态库
safe mode 安全模式，安装插件系统崩溃，这时候所有插件都不会加载
最近准备把逆向知识，整理成系列，地址：https://xiaozhuanlan.com/cydia
包括内容有：
- 从砸壳，SSH认证，环境搭建，逆向工具介绍和使用，到静态分析，动态调试。
- 从签名原理，重签名，破解，反破解，汇编分析，到游戏安全，游戏分析，项目实战等。

作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻，分享BAT,阿里面试题、面试经验，讨论技术，大家一起交流学习成长！