iOS 逆向工程（工具介绍）- 学习整理(转)

一、class-dump

简介：顾名思义，就是用来导出目标对象的class信息的工具,私有方法声明也能导出来。

原理：利用 Objective-C语言的 runtime 特性,将存 在Mach-O 文件中的头文件信息提 出来,并生成对应的 .h 文件。

使用方法：
1，下载然后将class-dump 复制到“ /usr/bin”目录下。
2，执行sudo chmod 777 /usr/bin/class-dump”命令赋予其执行权限。
3，class-dump执行：

Objective-C

1

2

class-dump -S -s -H /Applications/Calculator.app -o

/Users/zhangdasen/Desktop/test

4，上面一段代码就是导出Mac下计算器app的头文件，到桌面test文件夹，并且排序，class-dump的一些参数，大家可以自己在命令行输入class-dump然后回车就有相关说明。

使用注意
从 AppStore 下 的 App 都是经过加密的,可执行文件被加上了一层”壳”。
class-dump 应付不了这样的文件，此时使用 class-dump 看上去会“失效”。还得先用别的工具把壳砸开才行，这个后面会说到。

class-dump下载地址：http://stevenygard.com/projects/class-dump

二、Theos越狱开发工具包

简介
Theos：是一个越狱开发工具包,由iOS越狱界知名人士Dustin Howett(@DHowett)开发并分享到 GitHub 上。

iOSOpenDev：是整合在 Xcode里的越狱开发工具, 熟悉Xcode 的朋友可能会对它更感兴趣。但逆向工程接触底层知识较多,很多东西无法自动化,因此推荐使用整合度并不算高的 Theos,当你手动完成一个又一个练习时,对逆向工程的理解一定会更深。

(1) Theos的安装：
1，设置xcode
假设安装了3 个 Xcode,并将它们分别命名为 Xcode1.app、Xcode2.app 和 Xcode3.app, 要指定 Xcode3 为活动 Xcode,则运行如下命令 :

Objective-C

1

sudo xcode-select -s /Applications/Xcode3.app/Contents/Developer

2， Theos下载
从 GitHub 上下 Theos, 操作如下:（在终端中执行）

Objective-C

1

2

export THEOS=/opt/theos

sudo git clone git://github.com/DHowett/theos.git$THEOS

export THEOS=/opt/theos
这句话是设置环境变量，上面两句话指的就是git克隆theos到系统的/opt/theos目录下.

小问题：git 克隆下来的theos由于缺少文件，在后面make packget install 会提示缺少 _Prefix/NullabilityCompat.h 等文件，需要我们去https://github.com/theos/headers 把这个头文件放到/opt/theos/include目录中就行了。（可直接克隆到目录中去）

Objective-C

1

sudo git clone <span class="hljs-symbol">https:</span>/<span class="hljs-regexp">/github.com/theos</span><span class="hljs-regexp">/headers /opt</span><span class="hljs-regexp">/theos/includ</span>

不过我这边已经有一个封好的theos，下面会提到。

3，配置ldid
ldid 是专门用来 名 iOS 可执行文件的工具,用以在越狱 iOS 中 代 Xcode 自带的codesign。从 http://joedj.net/ldid 下 ldid,把它放在“ /opt/theos/bin/ ”下,然后用以下命令赋予它可执行权限:

Objective-C

1

sudo chmod 777 /opt/theos/bin/ldid

4，配置CydiaSubstrate
因为Theos 的一个 bug,它无法自动生成一个有效的 libsubstrate.dylib 文件,需要手动操作。
在 Cydia 中搜索安装“CydiaSubstrate”,然后用 iFunBox 或 scp 等方式将 iOS 上的“/Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate” 到 OSX 中,将其重命名为 libsubstrate.dylib 后放到
“ /opt/theos/vendor/lib/libsubstrate.dylib”中, 替换掉无效的文件即可。

5，dpkg-deb
deb 是越狱开发安装包的标准格式,dpkg-deb 是一个用于操作 deb 文件的工具,有了这个工具,Theos 才能正确地把工程打包成为 deb 文件。
从 https://raw.githubusercontent.com/DHowett/dm.pl/master/dm.pl 下 dm.pl,将其重命名为 dpkg-deb 后,放到“/opt/theos/bin/”目录下,然后用以下命令赋予其可执行权限:

Objective-C

1

sudo chmod 777 /opt/theos/bin/dpkg-deb

Theos操作这些移动文件设置权限这些步骤很啰嗦。
鉴于这些，我自己这边已经封装了一个集成好的Theos，附带一个自动下载的小脚本TheosScript.sh,不需要手动添加ldid、libsubstrate、dpkg-deb等。
脚本下载地址：https://github.com/DaSens/Theos-Script

进行简单演示：

进行简单演示

(2) Theos的用法介绍：
1，更改工作目录
更改工作目录至常用的 iOS 工程目录(如 “ /Users/zhangdasen/Code/”)
注：为何要做这一步呢，因为使用Theos创建的工程，是你在哪个目录执行的nic.pl启动的，就会在创建完成后在这个目录生成创建的Theos项目。

2，创建工程
终端输入“/opt/theos/bin/nic.pl”,启动 NIC(New Instance Creator)，下面进行简单演示：

3，简单说明
上面创建工程输入了一大堆东西，下面用一张图来说明：

4，工程文件说明
创建好工程就会生成四个文件：
Makefile、Tweak.xm、control、iOSREProject.plist 下面进行简单说明。

(1) Makefile
Makefile 文件指定工程用到的文件、框架、库等信息,将整个过程自动化，下图为里面内容说明。
下图是我自己修改过后的Makefile文件。

补充：
1，导入 private framework

Objective-C

1

iOSREProject_PRIVATE_FRAMEWORKS = private framework name

2，链接 Mach-O 对象(Mach-O object)

Objective-C

1

iOSREProject_LDFLAGS = -lz –lsqlite3.0 –dylib1.o

(2) Tweak.xm
用 Theos 创建 tweak 工程, 认生成的源文件是 Tweak.xm。
如果后缀名是单独一个“ x”,说明源文件支持 Logos 和 C 语法;
如果后缀名是“ xm ”,说明源文件支持 Logos 和 C/C++ 语法,与“ m ”和“ mm ”的区别类似。
Tweak.xm 语法众多，在这里简单介绍一些，详细语法大家可以去看书籍。

● %hook
指定需要 hook 的 class, 必须以 %end 结尾

Objective-C

1

2

3

4

5

6

7

%hook SpringBoard

- (void)_menuButtonDown:(id)down {

NSLog(@"You‘ve pressed home button.");

%orig; // call the original _menuButtonDown:

}

%end

● %orig该指 在 %hook 内部使用,执行被 (hook)的 数的原始代码,如下:

Objective-C

1

2

3

4

5

6

%hook SpringBoard

- (void)_menuButtonDown:(id)down {

NSLog(@"You‘ve pressed home button.");

%orig; // call the original _menuButtonDown: }

%end

还可以利用 %orig 更改原始 数的参数,例如:

Objective-C

1

2

3

4

5

%hook SBLockScreenDateViewController

- (void)setCustomSubtitleText:(id)arg1 withColor:(id)arg2 {

%orig(@"iOS 8 App Reverse Engineering", arg2); }

%end

这样一来, 锁屏界面原本显示日期的地方就变成了如图的样子。

● %group
该指 用于将 %hook 分组,便于代码管理及按条件初始化分组(含义 后有 细解 ),必须以 %end 结 ;一个 %group可以包含多个 %hook,所有不 于某个自定义 group 的 %hook会被隐式归类到 %group _ungrouped 中。
用法：

Objective-C

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

%group iOS7Hook

%hook iOS7Class

- (id)iOS7Method {

id result = %orig;

NSLog(@"This class & method only exist in iOS 7.");

return result;

} %end

%end // iOS7Hook

%group iOS8Hook

%hook iOS8Class

- (id)iOS8Method {

id result = %orig;

NSLog(@"This class & method only exist in iOS 8."); return result;

}

%end

%end // iOS8Hook

● %init
该指令用于初始化某个 %group,必须在 %hook 或 %ctor 内调用;如果带参数,则初始化指定的 group,如果不带参数,则初始化 _ungrouped,如下:

Objective-C

1

2

3

4

5

6

7

8

9

10

11

12

13

14

#ifndef kCFCoreFoundationVersionNumber_iOS_8_0

#define kCFCoreFoundationVersionNumber_iOS_8_0 1140.10 #endif

%hook SpringBoard

- (void)applicationDidFinishLaunching:(id)application {

%orig;

%init; // Equals to %init(_ungrouped)

if (kCFCoreFoundationVersionNumber >= kCFCoreFoundationVersionNumber_iOS_7_0 && kCFCoreFoundationVersionNumber < kCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS7Hook);

if (kCFCoreFoundationVersionNumber >= kCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS8Hook);

}%end

只有调用了 %init,对应的 %group 才能起作用,切 切 !

● %new
在 %hook 内部使用,给一个现有 class 加新函数,功能与 class_addMethod 相同。它的用法如下:

Objective-C

1

2

3

4

5

6

%hook SpringBoard %new

- (void)namespaceNewMethod {

NSLog(@"We‘ve added a new method to SpringBoard.");

}

%end

● %ctor
tweak的constructor,完成初始化工作;如果不显式定义,Theos会自动生成一个%ctor,并在其中调用 %init(_ungrouped)。因此,
%hook SpringBoard – (void)reboot {
NSLog(@”If rebooting doesn’t work then I’m screwed.”);
%orig;
}
%end
可以成功生效,因为 Theos 隐式定义了如下内容:%ctor

Objective-C

1

2

3

{

%init(_ungrouped);

}

而

Objective-C

1

2

3

4

5

6

7

%hook SpringBoard

- (void)reboot{

NSLog(@"If rebooting doesn‘t work then I‘m screwed.");

%orig;

}

%end

里的 %hook无法生效,因为这里显式定义了%ctor,却没有显式调用 %init,
%group(_ungrouped) 不起作用。
%ctor 一般可以用来初始化 %group,以及进行 MSHookFunction 等操作,如下:

Objective-C

1

2

3

4

5

6

7

8

9

10

11

12

#ifndef kCFCoreFoundationVersionNumber_iOS_8_0

#define kCFCoreFoundationVersionNumber_iOS_8_0 1140.10 #endif

%ctor{

%init;

if (kCFCoreFoundationVersionNumber >= kCFCoreFoundationVersionNumber_iOS_7_0 && kCFCoreFoundationVersionNumber < kCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS7Hook);

if (kCFCoreFoundationVersionNumber >= kCFCoreFoundationVersionNumber_iOS_8_0)

%init(iOS8Hook);

MSHookFunction((void *)&AudioServicesPlaySystemSound, (void *)&replaced_AudioServicesPlaySystemSound, (void **)&original_AudioServicesPlaySystemSound);

}

注意,%ctor 不需要以 %end 结 。

● %c
该指 的作用等同于 objc_getClass 或 NSClassFromString,即动态获 一个类的定义,在 %hook 或 %ctor 内使用。

(3) control文件
control文件 录了deb包管理系统所需的基本信息,会被打包进deb包里。
iOSREProject 里 control 文件的内容如下:

control 文件中可以自定义的字段还有很多,但上面这些信息就已经足够了。更全面的
说明可以参阅 debian 的官方网站(http://www.debian.org/doc/debian-policy/ch-controlfields.html)

(3)iOSREProject.plist文件
简单来说就是里面描述了tweak 的作用范围，也就是需要作用的APP的bundle identifier。
也就是在创建项目的时候填写的这个地方：


待续。。。。。。

时间： 2024-09-30 16:41:22

iOS 逆向工程（工具介绍）- 学习整理(转)的相关文章

[转]PHP之APC缓存详细介绍(学习整理)

From : http://www.2cto.com/kf/201210/160140.html 1.APC缓存简介APC,全称是Alternative PHP Cache,官方翻译叫”可选PHP缓存”.它为我们提供了缓存和优化PHP的中间代码的框架. APC的缓存分两部分:系统缓存和用户数据缓存.系统缓存它是指APC把PHP文件源码的编译结果缓存起来,然后在每次调用时先对比时间标记.如果未过期,则使用缓存的中间代码运行.默认缓存 3600s(一小时).但是这样仍会浪费大量CPU时间.因此可以在

iOS逆向工程-工具篇

对于初开始学习iOS逆向工程的人来说,实现一个tweak可以算是入门逆向工程了.当然了,可能你现在还不知道tweak是什么.简单来说,你可以把一个tweak当作某一个app的一个插件(类似于浏览器广告屏蔽插件).在app运行的时候,tweak会hook住某个函数,然后在hook的函数里面,你可以插入你的代码.比如用户在登陆微信账号的时候,tweak可以hook住登录函数,dump出用户的账号密码.那问题来了,我们要如何知道哪个函数是账号登录函数咧?这就涉及到我们如何去分析一个iOS app 要进

java工具类学习整理——集合

好久没有总结一些东西了,同时集合部分的知识点也学习的比较早了,但是从来没有抽时间去研究和学习,今天正好有时间就总结一下map常用的遍历方法: package runningwhile; import java.util.HashMap; import java.util.Iterator; import java.util.Map; public class Hashmaptest { public static void main(String[] args) { Map<String,Str

PHP之APC缓存详细介绍(学习整理)

APC的介绍 The Alternative PHP Cache (APC) is a free and open opcode cache for PHP. Its goal is to provide a free, open, and robust framework for caching and optimizing PHP intermediate code. APC官方网站:http://www.php.net/manual/en/book.apc.php WIN下最新版本的下载地

【整理】Xcode中的iOS模拟器(iOS Simulator)的介绍和使用心得

[整理]Xcode中的iOS模拟器(iOS Simulator)的介绍和使用心得 iOS模拟器简介 iOS功能简介 iOS模拟器,是在Mac下面开发程序时,开发iOS平台的程序时候,可以使用的辅助工具. 其功能是,帮你模拟iOS平台设备,在模拟器上运行对应的程序,以方便你没有实体设备的时候去调试程序. iOS所支持(模拟)的设备 我此处的iOS 5.1的模拟器,支持的设备有4个: 即: iPad iPad(Retina) iPhone iPhone (Retina) 如何打开iOS模拟器 Xco

0516.32款iOS开发插件和工具介绍[效率]

插件和工具介绍内容均收集于网络,太多了就不一一注明了,在此谢过! 1.Charles 为了调试与服务器端的网络通讯协议,常常需要截取网络封包来分析.Charles通过将自己设置成系统的网络访问代理服务器,使得所有的网络访问请求都通过它来完成,从而实现了网络封包的截取和分析.一个可查看所有HTTP和SSL/HTTPS流量的工具.这款工具对于你测试和服务器端进行交互的应用非常有用 2.xScope xScope带有六种不同的工具,帮助每一个设计者快速.精确的完成工作,这些工具功能灵活.强大,包括∶量

IOS开发－OC学习－常用功能代码片段整理

IOS开发-OC学习-常用功能代码片段整理 IOS开发中会频繁用到一些代码段,用来实现一些固定的功能.比如在文本框中输入完后要让键盘收回,这个需要用一个简单的让文本框失去第一响应者的身份来完成.或者是在做与URL有关的功能时,需要在Info.plist中添加一段代码进而实现让网址完成从Http到Https的转换,以及其他的一些功能. 在从一个新手到逐渐学会各种功能.代码.控件.方法如何使用的过程中,也在逐渐积累一些知识,但是一次总不会把这些东西都深刻记住并完全理解.所以在这儿记录下这些东西,用来

[翻译] iOS开发工具的介绍（第一部分）

IOS DEVELOPMENT TIPS & TRICKS - PART I http://blog.trifork.com/2013/12/19/ios-development-tips-tricks-part-i/ As you might know, I am very fond of developing apps for the iOS platform. I started back in mid-2009 by trying to create an app for the Dut

32款iOS开发插件和工具介绍[效率]

插件和工具介绍内容均收集于网络,太多了就不一一注明了,在此谢过! ? 1.Charles 为了调试与server端的网络通讯协议.经常须要截取网络封包来分析. Charles通过将自己设置成系统的网络訪问代理server,使得全部的网络訪问请求都通过它来完毕,从而实现了网络封包的截取和分析. 一个可查看全部HTTP和SSL/HTTPS流量的工具.这款工具对于你測试和server端进行交互的应用非常实用 ? 2.xScope xScope带有六种不同的工具,帮助每个设计者高速.精确的完毕工作.这些

文顶顶iOS开发博客链接整理及部分项目源代码下载

文顶顶iOS开发博客链接整理及部分项目源代码下载 网上的iOS开发的教程很多,但是像cnblogs博主文顶顶的博客这样内容图文并茂,代码齐全,示例经典,原理也有阐述,覆盖面宽广,自成系统的系列教程却很难找.如果你是初学者,在学习了斯坦福iOS7公开课和跟着文顶顶的博客做项目之后,最快只需要2个月时间,就基本可以独立完成iOS App的开发工作.有经验的开发者也可以在该博客中寻找代码片段进行学习借鉴,必有所收获. 在此也向@文顶顶 表示严重感谢! 由于文顶顶博客博文繁多,每次找文章需要频繁的翻页,