• 虾仁-热门标签-华商生活 2019-06-16
  • 鹰潭高新区打造非公党建示范带 2019-06-11
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 中华民族一家亲 同心共筑中国梦 2019-06-04
  • “5·15”全国公安机关打击和防范经济犯罪宣传日 2019-06-03
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-06-03
  • 肯尼亚蒙内铁路乘务员掠影(高清组图) 2019-05-23
  • 12亿次电话“呼死你”? 83万余个账号被封停! 2019-05-21
  • 新型国际关系擘画人类未来 2019-05-18
  • 习近平同哈萨克斯坦总统纳扎尔巴耶夫举行会谈 2019-05-18
  • 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • 滚滚而来的温暖!山坡上滚下万斤爱心榨菜头 2019-04-08
  • 中国科研团队刷新暗物质探测灵敏度 2019-04-08
  • 定陶战役:示弱于敌重点围歼的范例 2019-03-20
  • 里约奥运变化与机遇并存 充分准备迎接挑战 2019-03-20
  • |
    |
    51CTO旗下网站
    |
    |
    移动端

    黑客技术第一步,微信自动抢红包,原来是这样实现的

    学习和了解逆向工程,可以帮助我们分析竞品和自己喜欢的APP的开发架构和某些功能的大体实现思路,也可以自己手动对其它APP大刀阔斧进行二次加工,满足自己的需求。

    作者:G猿员来源:今日头条|2018-10-26 10:06

    广东11选五精准计划 www.flxp.net 前言

    学习和了解逆向工程,可以帮助我们分析竞品和自己喜欢的APP的开发架构和某些功能的大体实现思路,也可以自己手动对其它APP大刀阔斧进行二次加工,满足自己的需求。 学习iOS逆向一段时间了,这里简单做个总结,揭开iOS逆向的神秘面纱。

    黑客

    Mac远程登录iPhone

    iOS和Mac OS X都是基于Darwin(苹果的一个基于Unix的开源系统内核),所以iOS中同样支持终端的命令行操作。

    在逆向工程中,我们经?;嵬ü钚欣床僮輎Phone。为了能够让Mac终端中的命令行能作用在iPhone上,我们得让Mac和iPhone建立连接。连接有两种方式:wifi连接和usb连接。

    • 先在越狱软件上安装ssh插件OpenSSH ,命令行下和应用交互的插件Cycript,让越狱手机和mac电脑在同一个局域网下(为了能够通过ssh服务从mac电脑访问手机),在mac的命令行终端 通过ssh服务登录手机 输入ssh [email protected]手机ip。默认情况下的root密码是alpine。root密码可以自己修改。
    • 然后在手机上运行程序,在mac终端上利用ps -A 查看手机当前运行的进程,找到进程id后便可以利用cycript进行一些列操作。例如:进入当前运行着的微信进程的cycript状态cycript -p WeChat

    采用wifi连接有时候会出现卡顿延迟的现象,所以我通常采用usb连接。

    Mac上有个服务程序usbmuxd(它会开机自动启动),可以将Mac的数据通过USB传输到iPhone

    我使用了两个脚本进行登录:

    • python ~/iOS/tcprelay.py -t 22:10010进行端口的映射
    • ssh -p 10010 [email protected] usb的登录

    Cycript的使用

    Cycript是Objective-C++、ES6(JavaScript)、Java等语法的混合物,可以用来探索、修改、调试正在运行的MaciOS APP。官网:

    //www.cycript.org

    比如一些简单的使用:

    1. // 微信进程 
    2. cycript -p WeChat 
    3. // 获得沙盒路径 
    4. NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask,YES)[0] 
    5. // 打印当前页面view的层级 
    6. UIApp.keyWindow.recursiveDescription().toString() 

    主要搭配Reveal使用,从Reveal中获得某个界面或者view所属的类或控制器,然后拿到该类或控制器利用cycript进行调试。比如,知道了一个view对应的类为testView,想把该view从当前界面移除,达到不显示的效果:

    1. [testView removeFromSuperview]; 

    代码Hook分析

    如果要逆向App的某个功能少不了代码的分析。

    (1) 通过上面的分析,找到某个view对应的类后,就需要导出该类对应的头文件进行具体的分析了。

    (2) 首先找到App的二进制文件(Mach-O类型),(使用iFunBox把该文件导出到Mac上)然后使用class-dump工具导出其中的所有头文件,这些头文件中可以看到其中的属性和方法。class-dump -H Mach-O文件路径 -o 头文件存放目录

    (3) 如果要查看Mach-O文件完整信息,建议用MachOView。otool -l打印所有的 Load Commands,建议搭配grep进行正则过滤。otool -L 可以查看使用的库文件。

    (4) 头文件分析完毕后,就可以利用theos进行越越代码的开发了,编译生成Tweak插件(deb格式)。

    • 利用nic.pl指令,选择iphone/tweak,创建一个tweak工程。
    • 在这个tweak工程中编辑Tweak.xm文件,编写自己的越狱代码。
    • 开发完成后利用make package打包和make install安装到手机。重启应用,你会发现对应的功能已经根据hook的代码改变了。
    • 原理:iOS在越狱后,会默认安装一个名叫mobilesubstrate的动态库,它的作用是提供一个系统级的入侵管道,所有的tweak都可以依赖它来进行开发。在目标程序启动时根据规则把指定目录的第三方的动态库加载进去,第三方的动态库也就是我们写的破解程序,从而达到修改内存中代码逻辑的目的。

    (5) 有时候想看某个类中的某个方法的实现以及调用逻辑,就需要用到Hopper Disassembler工具。

    theos的常用语法

    • %hook ,%end : hook一个类的开始和结束
    • %log:打印方法调用详情
    • HBDebugLog:跟NSLog类似
    • %new:添加一个新的方法的时候使用
    • %orig:函数原来的代码逻辑
    • %ctor:在加载动态库时调用
    • logify.pl:可以将一个头文件快速转换成已经包含打印信息的xm文件
    • 如果有额外的资源文件(比如图片),放到项目的layout文件夹中,对应着手机的根路径/

    砸壳(脱壳)

    如果使用越狱手机直接从pp助手下载下来的部分应用免去了我们自己脱壳的过程。但是如果是从App Store下载下来的应用,App Store已经为该应用进行了加密,再使用class-dump是无法导出头文件的,这是时候就需要对APP进行脱壳操作了。

    脱壳工具有两种,Clutch 和 dumpdecrypted

    Clutch :

    • 在Mac终端登陆到iPhone后,利用Clutch脱壳
    • Clutch -i 列举手机中已安装的应用中加密的应用。
    • Clutch -d 应用bundleid 对加密的应用脱壳,脱壳成功后会生产新的Match-O文件。对这个新的文件进行class-dump操作即可。

    有时候使用Clutch脱壳,会出现失败的情况,比如脱壳微信的时候就会出现错误。这个时候就需要使用dumpdecrypted:

    • 终端进入dumpdecrypted.dylib所在的目录 var/root
    • 使用环境变量 DYLD_INSERT_LIBRARIES 将 dylib 注入到需要脱壳的可执行文件(可执行文件路径可以通过ps -A查看获取)
    • 执行命令 DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib 可执行文件路径 即可完成脱壳操作。

    结语

    了解以上逆向的流程后,你可以实现一些有趣的功能,比如:视频客户端去广告,修改微信运动步数,防止微信消息测回,微信自动抢红包等功能。同时,也会在自己客户端的开发过程中更注重信息的安全?;?。研究逆向,一定要善于利用各种工具,并且做好不断失败的准备,愈挫愈勇,终会成功。

    【编辑推荐】

    【责任编辑:赵宁宁 TEL:(010)68476606】

    点赞 0
    分享:
    大家都在看
    猜你喜欢

    订阅专栏+更多

    活学活用 Ubuntu Server

    活学活用 Ubuntu Server

    实战直通车
    共35章 | UbuntuServer

    218人订阅学习

    Java EE速成指南

    Java EE速成指南

    掌握Java核心
    共30章 | 51CTO王波

    83人订阅学习

    Mysql DBA修炼之路

    Mysql DBA修炼之路

    MySQL入门到高阶
    共24章 | 武凤涛

    471人订阅学习

    读 书 +更多

    Absolute C++中文版(原书第2版)  

    本书是讲解C++语言程序设计的优秀教程。全书围绕C++语言来组织,开始章节介绍编程的普通感念,接下来详细介绍C++中的继承、多态、异常处理...

    订阅51CTO邮刊

    点击这里查看样刊

    订阅51CTO邮刊

    51CTO服务号

    51CTO播客

    广东11选五精准计划
  • 虾仁-热门标签-华商生活 2019-06-16
  • 鹰潭高新区打造非公党建示范带 2019-06-11
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 中华民族一家亲 同心共筑中国梦 2019-06-04
  • “5·15”全国公安机关打击和防范经济犯罪宣传日 2019-06-03
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-06-03
  • 肯尼亚蒙内铁路乘务员掠影(高清组图) 2019-05-23
  • 12亿次电话“呼死你”? 83万余个账号被封停! 2019-05-21
  • 新型国际关系擘画人类未来 2019-05-18
  • 习近平同哈萨克斯坦总统纳扎尔巴耶夫举行会谈 2019-05-18
  • 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • 滚滚而来的温暖!山坡上滚下万斤爱心榨菜头 2019-04-08
  • 中国科研团队刷新暗物质探测灵敏度 2019-04-08
  • 定陶战役:示弱于敌重点围歼的范例 2019-03-20
  • 里约奥运变化与机遇并存 充分准备迎接挑战 2019-03-20
  • 上海快三开奖预测分析 和平精英和刺激战场一样吗 探灵笔记小皮怎么转弯 wow虎爪斗篷 快三开奖号码湖北 北京赛车pk10怎么来群 贵州快3和值跨度走势图表 福建十一选五开奖信息 心水论坛高手资料一肖一码 明日之后12级庄园 部落冲突6本 pk10在哪里下注 3d开机号近10期彩宝网 香港赛马会官方网六肖 新疆时时彩开奖信息lm0 吉林快3形态开奖结果