iOS逆向工程之艰辛的学习之路___代码写入

2020-02-26 本文已影响0人四季的风

前言

从朋友那里听到关于逆向编程这个东东的时候,我是懵逼的,现在终于有时间来填补我懵逼的大脑了.网上好多关于逆向工程的文档,都写得很牛逼,奈何自己书读少,写不出来那么6的文章,所以贱文只为了记录自己的踩坑过程.

工具

MachOView

使用MachOView工具可以在Mac平台中可查看Mach-O文件的格式信息.iOS系统中可执行程序就属于Mach-O文件格式。

MachOView官网下载的使用很容易闪退,不过有大佬已经帮我们解决了,参考简书

避免简书无法浏览,参考操作步骤如下:

1. MachOView工具属于免费开源项目，源代码可在https://github.com/gdbinit/MachOView下载

2. 将上个网址下载的源码编译出.app,将.app拖到电脑的应用工程中可使用

2.1 编译会出现以下问题

问题1

2.1.2 问题二

问题2

解决如下:

问题2解决方法

yololib

yololib可以给mach-o文件注入framework

重签名APP

首先准备一个越狱的ipa.可以从PP助手下载.也可以自己砸壳获取,任君选择

1.使用第三方实现

第三方操作步骤参考官网文档也可以参考博客

2.使用xcode加脚本实现

新建项目,在根目录里新建一个APP文件夹(此处用来放置你的ipa包),现将空项目(ipa包还没放置到APP文件夹中)运行到自己手机上,是为了将描述文件安装到手机上.

然后在Build Phases中创建一个编译脚本.

可将脚本保存为AssignApp.sh文件,放到项目根目录中

在新建的Run Script中写入AssignApp.sh文件路径(也可以将脚本直接粘贴在此处)

注:如果运行项目报关于脚本文件错,如下:

解决方法如下 sudo chmod -R 777 项目路径

运行的时候Xcode就会自动帮我们重签名,

注意: 如果你的ipa中没有Framework,那就注释掉 # 6. 重签名第三方下面的脚本

脚本内容如下:

# ${SRCROOT} 它是工程文件所在的目录

TEMP_PATH="${SRCROOT}/Temp"

#资源文件夹

ASSETS_PATH="${SRCROOT}/APP"

#ipa包路径

TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"

#新建Temp文件夹

rm -rf "${SRCROOT}/Temp"

mkdir -p "${SRCROOT}/Temp"

#----------------------------------------

# 1. 解压IPA到Temp下

unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"

# 拿到解压的临时的APP的路径

TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")

# echo "路径是:$TEMP_APP_PATH"

#----------------------------------------

#2. 将解压出来的.app拷贝进入工程下

# BUILT_PRODUCTS_DIR 工程生成的APP包的路径

# TARGET_NAME target名称

TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"

echo "app路径:$TARGET_APP_PATH"

rm -rf "$TARGET_APP_PATH"

mkdir -p "$TARGET_APP_PATH"

cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"

#----------------------------------------

# 3. 删除extension和WatchAPP.个人证书没法签名Extention

rm -rf "$TARGET_APP_PATH/PlugIns"

rm -rf "$TARGET_APP_PATH/Watch"

#----------------------------------------

#4. 更新info.plist文件 CFBundleIdentifier

# 设置:"Set : KEY Value" "目标文件路径"

/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#----------------------------------------

# 5. 给MachO文件上执行权限

# 拿到MachO文件的路径

APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`

#上可执行权限

chmod +x "$TARGET_APP_PATH/$APP_BINARY"

#----------------------------------------

# 6. 重签名第三方 FrameWorks

#如果你的ipa中没有Framework,那就注释这段代码

TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"

if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];

then

for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*

do

#签名

/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"

done

fi