外包公司 网站建设 深圳,足球排名世界排名,一个人如何注册公司,深圳工业设计大展2021IOS逆向分析—终极详细#xff08;三#xff09; 前言一、逆向分析是什么#xff1f;二、IDA分析1.下载并安装IDA2.安装插件3.加载二进制4.代码分析5.其它 总结 前言 本文是个人完成对IOS上APP分析的整个过程#xff0c;当然对于不同的机型还会遇到不同的情况#xff0c;谨… IOS逆向分析—终极详细三 前言一、逆向分析是什么二、IDA分析1.下载并安装IDA2.安装插件3.加载二进制4.代码分析5.其它 总结 前言 本文是个人完成对IOS上APP分析的整个过程当然对于不同的机型还会遇到不同的情况谨以此文供大家参考如有错误望大佬们多多指教 一、逆向分析是什么 逆向工程又称反向工程是一种技术过程即对一项目标产品进行逆向分析及研究从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素以制作出功能相近但又不完全一样的产品。逆向工程源于商业及军事领域中的硬件分析。 上面是正儿八经的介绍。我做这个就是为了工作需要要分析其它的视频类APP所以就开始了苦逼的折腾iPhone的过程。
二、IDA分析
1.下载并安装IDA
Mac版本地址为https://github.com/swfangzhang/IDA-pro-7-for-Catalina-OSX-15这是破解版的亲测有效。
2.安装插件
IDA要安装一个很有用的插件keypatch首先安装它的底层依赖keystone-engine命令如下所示
sudo pip install keystone-engine检查一下其是否安装到了IDA中首先到IDA中的python控制台中输入print sys.path看输出结果中是否有keystone。如果没有的话那就将安装的keystone拷贝到IDA运行程序中命令如下所示
sudo cp -r /Library/Python/2.7/site-packages/keystone /Applications/IDA\ Pro\ version/ida64.app/Contents/MacOS/python其中/Library/Python/2.7/site-packages/keystone为keystone的安装地址不一定是这个可以在安装的时候记一下或者使用brew查找一下keystone的安装地址拷贝到IDA安装程序的Contents中的相应地址中即可。然后安装keypatchgit地址为https://github.com/keystone-engine/keypatch。
将keypatch.py 复制到/Applications/IDA\ Pro\ 7.0/ida.app/Contents/MacOS/plugins中然后重启IDA在Edit中就能找到keypatch。该工具的主要作用就是修改我们要分析的二进制文件。
3.加载二进制
重点来了 将某.ipa接下来某都用aweme来替换中的aweme应用程序中的aweme二进制文件拖进IDA等待它加载就可以了这时就忙别的去吧没有个两三个小时完不成的
4.代码分析
加载完成后会直接定位到start函数中会与下面的代码类似的情况 __text:000000010438E3FC MOV X0, #0x1A __text:000000010438E400 MOV X1, #0x1F __text:000000010438E404 MOV X2, #0 __text:000000010438E408 MOV X3, #0 __text:000000010438E40C MOV X16, #0 __text:000000010438E410 SVC 0x80 当我们看到SVC 0x80的时候就知道这个app在这里利用SVC 0x80做了反调试的操作原理请自行百度。这里的破解就是使用我们之前安装的keypatchctrlaltk对X1寄存器的数值进行修改原始数值为0x1F修改为0即可。修改完毕后切记如下操作并保存到正在分析的二进制文件中
5.其它
另外利用IDA可以进行一些静态分析的操作。例如加载完成后按F5就可以反汇编或者点击View-》open subviews-》Generate pseudocode。
总结
下一章讲解动态分析过程敬请期待 好好学习天天向上 喜欢的给个三连 感谢大家
