iOS逆向工程开发技巧

article/2025/10/17 8:32:29

1. 将xib文件转成nib文件

ibtool --errors --warnings --output-format human-readable-text --compile ~/Desktop/001.nib ~/Desktop/HWTipsView.xib

2. 给framework添加指令集合并

lipo -create [地址:name1.framework/name1] [地址:name2.framework/name2] -output [地址:name1.framework/name1] // 将name1.framework 和name2.framework 支持的指令集合并到name1.framework上(注意:debug合并debug的framework,release合并release的framework)

lipo -info [地址:name1.framework/name1] // 查看name1.framework支持的指令集

3. 给plist文件添加一行:

Option+回车, 删除一行:Option+delete

4. OpenSSH 连接iphone的越狱设备 – 更全信息在简书https://www.jianshu.com/p/3b31575cdadb

001.在cydia中搜索AFC2,找到Apple File Conduit “2”,安装
002.在cydia软件源中添加https://cydia.angelxwind.net,点击这个源里面的插件-》 Appsync Unified,安装
003.安装frida,用户Monkeydev脱壳;添加源:https://build.frida.re
a. 在cydia中搜索安装OpenSSH安装
b. 设置统一WIFI网络或着使用USB连接(亲测WIFI连接太卡了)
c. 在mac终端上执行:ssh root@192.168.1.121 // 连接设备 密码为:alpine
d. 通过USB连接 , 安装工具:brew install usbmuxd
f. 设置电脑端口为2222, 手机端口为22, $iproxy 2222 22
g. 另起终端,连接设备 , $ssh -p 2222 root@localhost
h. 设置免密码登录, ssh-keygen ; ssh-copy-id -p 2222 root@localhost
error: REMOTE HOST IDENTIFICATION HAS CHANGED! 在vim ~/.ssh/know_hosts 删除对应 localhost和加密串
i. 上传电脑文件到iphone手机上
scp ~/Desktop/cycript_0.9.501_iphoneos-arm.deb root@192.168.1.121:/var/root/Media/Cydia/AutoInstall
j. 使用dpkg在iphone的终端安装工具
k. 使用Cydia安装Cycript软件(这个作用很大),安装方式,在Cydia中搜索安装;
l. 安装Clutch , 下载地址https://github.com/KJCracks/Clutch/releases
去掉版本号,改名为Clutch

5. 查看手机的崩溃日志

设置 -> 隐私 -> 分析 -> 分析数据

6. 使用MonkeyDev挂钩子时,主要挂的类名要和Header中的类名完全匹配做尝试,可能与图层中展示的类名不否,不过都尝试一下,应该就可以挂上钩子了。

在这里插入图片描述

7. 设置远程免密登录

1.生成公钥

如果已经有了id_rsa.pub文件 可以忽略制一步

在mac终端生成rsa密钥

xxx-Pro:iosYueYu wangfei$ ssh-keygen -t rsa -P ''

2.拷贝公钥
手机和电脑在同一网络下

拷贝公钥到手机

xxx-Pro:iosYueYu xxx$ ssh-copy-id -i $HOME/.ssh/id_rsa.pub root@192.168.31.139
第一次会需要提示你输入密码
出现以下代表成功
Now try logging into the machine, with:   "ssh 'root@192.168.31.139'"
and check to make sure that only the key(s) you wanted were added.
之后就可以直接登录免密码了
xxx-Pro:iosYueYu wangfei$ ssh root@192.168.31.139
xxx-iPhone5s:~ root# 

http://chatgpt.dhexx.cn/article/1Qf7Pl1u.shtml

相关文章

iOS逆向动态调试

1.拷贝越狱手机/Developer/usr/bin目录下的debugserver到Mac电脑,在mac端输入 scp -P 2222 rootlocalhost:/Developer/usr/bin/debugserver ~/debugserver2.对debugserver进行瘦身(iOS11可以不用瘦身,因为只支持64位构架的程序),在debugserver所在目录输…

ios逆向学习环境安装(一)

1、Xcode 历届版本:https://developer.apple.com/documentation/xcode-release-notes AppStore中搜并安装XCode & 在网页下载https://developer.apple.com/xcode 2、class-dump class-dump,是可以把Objective-C运行时的声明的信息导出来的工具。其实…

ios android 逆向 对比,iOS逆向开发--APP重签名

签名原理 在非越狱手机上要调试一个三方的APP,我们首先要对其重签名,跑在我们的手机上,我们才能对其进行进一步的动态和静态调试 要对一个APP包进行重签名,要有一个越狱的APP包,这个可以去PP助手上下载,也可…

IOS逆向-抓帧分析

背景 分析图形学、游戏等的时候,很多时候需要抓帧分析 步骤 动态调试APP点击 点击FPS,触发渲染,查看面板是否有数据点击📷按钮,触发渲染再次点击📷按钮,结束抓帧 问题 FPS数据面板没有数据…

IOS逆向-动态调试

文章目录 LLDBXcode重新签名版本调试(手动) ✅重新签名版本调试(自动)不重新签名版本调试 LLDB Xcode -> Attach -> 点击 || 按钮 -> 使用lldb终端 手机/Developer/usr/bin/debugserver localhost:2233 /var/containers/Bundle/Application/*/*/xxxx电脑 lldb -> …

IOS逆向初探

前言 这些文章用于记录学习路上的点点滴滴,也希望能给到刚入门的小伙伴们一点帮助。爱而所向,不负所心。 环境 iphone 6 MacOS Monterey 12.3.1 一、IOS开发语言 Objective-C Objective-C是iOS操作系统运用的软件开发语言。Objective-C的流行完全是因…

移动App入侵与逆向破解技术-iOS篇

如果您有耐心看完这篇文章,您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术,另外,通过“入侵”,将帮助您理解如何规避常见的安全漏洞,文章大纲: 简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法,包括pc端和手机端讲解黑客技术中的静态分析和…

C#应用程序与MATLAB联合编程

本文主要结合C#编写应用程序方便强大和MATLAB在工业科学界的广泛应用,结合两者的优点,利用C#编写的windows桌面应用程序作为UI交互接收用户配置,并根据用户在前端应用界面的操作自动控制MATLAB运行,并将MATLAB计算的结果返回桌面应…

编程输出中文变问号的解决办法

问题是出现在windows的dos显示设置上。 如何解决这个问题? 1.打开运行,输入cmd; 2.界面顶部右键,option中选择默认值; 3.将437(OEM-美国)改为936(ANSI/OEM-简体中文GBK) …

Python入门(二)-编程环境

本章重点介绍 Python 编程环境的搭建,包括各个平台下 Python 的下载和安装,常见 IDE 的使用,如何运行 Python 程序等。我还会亲自带着大家编写并运行第一个 Python 程序,让大家认识一下最简单的 Python 代码。 本章的后半部分还介…

数模混合信号建模语言Verilog-AMS

混合信号建模语言Verilog-AMS 很多人做模拟电路的朋友,都希望有一款“模拟FPGA”,希望有一个“模拟的Verilog”,但现实是没有“模拟的Verilog”只有混合信号建模语言-Verilog-AMS,今天就简单介绍一下-Verilog-AMS。 为了便于物理系…

Java入门-Java语言概述

1、Java语言基本概述 1.1、什么是计算机编程语言 人与人之间是如何沟通的呢?从小父母就教会我们说话,在长期的熏陶和自我学习中,我们就学会了普通话,学会了表达自己的需求,父母收到我们的信号或者听到我们的要求也会尽…

Python 批量下载BiliBili视频 打包成软件

文章目录 一、项目概述1.项目背景2.环境配置下载ffmpeg设置环境变量 二、项目实施1.导入需要的库2.设置请求参数3.基本处理4.下载视频5.视频和音频合并成完整的视频6.3种下载方式的分别实现7.主函数 三、项目分析和说明1.结果测试改进说明2.软件打包3.改进分析4.合法性说明 如有…

Java 之父 James Gosling 最新访谈:JIT 很好,但不适合所有语言

计算机编程确实是一门艺术。 James Gosling,“Java 之父”, 完成了 Java 的原始设计,并实现了 Java 最初版本的编译器和虚拟机。 90年代初,James Gosling和一群技术人员合作“绿色计划”,创建了一个名为Oak的项目,旨在…

Python语言概述及其运行机制详解

即日起,我们将打开一个新的编程世界的大门——Python语言。Python是一种跨平台的计算机程序设计语言。是一种面向对象的动态类型语言,最初被设计用于编写自动化脚本(shell),随着版本的不断更新和语言新功能的添加,越来越多被用于独…

go语言开发环境搭建

Go 是一个开源的编程语言,它能让构造简单、可靠且高效的软件变得容易。 Go语言专门针对多处理器系统应用程序的编程进行了优化,使用Go编译的程序可以媲美C或C代码的速度,而且更加安全、支持并行进程。 学习Go一部分是兴趣,一部分是…

汇编语言程序运行过程分析

实验项目程序运行过程分析综合性实验2020年11月 18日 一、实验综述 1.实验目的及要求 (1)掌握程序执行具体过程 (2)构建汇编语言的运行环境 (3)掌握汇编语言的编译连接过程 (4)掌…

【x86汇编】第六章 输出/输出和win32编程

文章目录 输入/输出指令和数据的传送方式输入/输出指令输入指令IN输出指令OUT串输入指令INS串输出指令OUTS 数据的传送方式无条件传送查询传送直接存储器中断传送 中断与异常中断的概念不可屏蔽中断 NMI可屏蔽中断 INTR除法出错溢出调试异常(单步)软中断…

总算编译通过了《自制编程语言》一书里的代码!

起初按照书里的说明来搭建Windows下的环境,卡在下载和编译正则表达式库“鬼车”的地方,后来留言给作者,才知道这个库已经转移到github上了(2018年4月25时点:https://github.com/kkos/oniguruma)&#xff0c…

脑语言v0.5.8 2500令【单字编程】

脑语言v0.5.8 2500令【单字编程】 【号】【单字】【多字】【英文】 1 1脑 脑语言 naoyuyan 2 配 配置 config 3 班 班级 grade 4 令 指令 command 5 述 描述 description 6 横 ■横 ■x 7 纵 ■纵 ■y 8 深 ■深 ■z 9 宽 ■宽 width 10 高 ■高 height 11 撑 缩放…