ios 逆向工程-浅析
刚进一个新公司，公司的大牛直接分给一个课题研究任务，直接懵逼了，/(ㄒoㄒ)/~~ 想哭，世界就是这么酷酷的，硬着头上呗，一切行动听指挥-----> 就研究了下，在此分享下，有需要的看下，有不足之处请指点一二，谢谢各位大大，O(∩_∩)O哈哈~
前言
1、ios逆向工程指的是在软件层面上进行逆向分析的一个过程。如果想要达到对ios软件较强的逆向分析能力，最好能非常熟悉ios设备的硬件构成、ios系统的运行原理，还要具备丰富的ios开发经验，比如：拿到一个App之后能清晰的推断出这个App使用的技术，包括引用了那些FrameWork，那些经典的第三方代码，以及整个App工程大致的文件个数等。
2、逆向工程的主要两个作用：首先是攻破目标程序，拿到关键信息，可以归类于安全相关的逆向工程，其次是借鉴他人的程序功能来开发自己的软件，可以归类于开发相关的逆向工程
3、与安全相关的ios逆向工程
ios 逆向工程最突出的应用领域就是与安全相关的，比如：通过逆向一个金融App，来评定这个软件的安全等级，安全专家通过逆向ios病毒，来找到杀毒的方法，安全公司通过逆向ios系统电话、短信功能，来构建一个手机防火墙
a.评定安全等级
ios中那些具有交易功能的App一般会先加密敏感数据，然后将加密过的数据存储在本地或通过互联网传输，而如果安全意识不够强，就完全有可能将重要信息直接用明文保存或传输，安全隐患极大。App虽然可以将低维的攻击防守得如铜墙铁壁一般，但是挡不住高维的逆向攻击，不过不可以据此得出App不安全的结论，因为ios逆向工程的使用均来自一个前提：ios越狱，在这种环境下，我们使用这些逆向工程技术来分析评估目标App中可被攻击点有多少，可攻击点越少的自然就越安全。
b. 逆向恶意软件
ios 是只能移动终端操作系统，它同计算机操作系统没有本质区别，恶意软件就是通过逆向工程定位系统和软件漏洞，利用漏洞渗透进目标主机，获取敏感数据
4、与开发相关的ios逆向工程
开发者可以逆向系统调用，在自己的程序里使用一些文档中没有提及的私有功能，还可以逆向一些经典的软件等
a.逆向系统调用
开发者编写的软件能够运行在操作系统中，提供各种各样的功能，是因为操作系统本身已经内嵌了这些功能，软件只是拿来重组使用。绝大多数的App的实现都源于公开的开发文档，而不能使用诸如锁屏，关机等文档中不涉及的功能，如果你的程序面向Cydia,那么不采用非公开功能将导致程序几乎没有竞争力，故可以通过逆向ios系统调用，还原系统实现相应功能的代码，并应用到自己的程序中。
b.借鉴别的软件
逆向工程最受欢迎的应用场合就是“借鉴”他人的软件功能。
一 、ios 越狱
ios 完美越狱和不完美越狱
完美越狱，越狱后的iPhone可以正常关机和重启
不完美越狱，iPhone一旦关机后再开机时，屏幕就会一直停留在启动画面，也就是“白苹果”状态。或者能正常开机，但已经安装的破解软件都无法正常使用，需要将设备与PC连接后，使用软件进行引导才能使用。一般说来，在苹果发布新的iOS固件后，针对该固件的不完美越狱会先发布，随后完美越狱才可能发布，一般较新的系统版本，均为不完美越狱
越狱方法推荐
PP助手：http://jailbreak.25pp.com/
ps：不同机型，不同系统，有的可以越狱，有的不可以
http://jailbreak.25pp.com/iphone5syueyu/
如何判断是否越狱成功?
1、桌面是否有cydia
2.工具判断(比如pp助手)
使用cydia安装软件
二、 Mac远程登录到iphone
我们经常在Mac的终端上，通过敲一下命令来完成一些操作，iOS 和Mac OSX 都是基于Drawin（苹果的一个基于Unix的开源系统内核）,所以ios中同样支持终端的命令行操作，在逆向工程中，可以使用命令行来操纵iphone。
为了建立连接需要用到 SSH 和OpenSSH
SSH： Secure Shell的缩写，表示“安全外壳协议”，是一种可以为远程登录提供安全保障的协议，使用SSH，可以把所有传输的数据进行加密，"中间人"攻击方式就不可能实现，能防止DNS 欺骗和IP欺骗
OpenSSH： 是SSH协议的免费开源实现，可以通过OpenSSH的方式让Mac远程登录到iphone,此时进行访问时，Mac 是客户端 iphone是服务器
使用OpenSSH远程登录步骤如下
在iphone上安装cydia 安装OpenSSH工具（软件源http://apt.saurik.com）
OpenSSH的具体使用步骤可以查看Description中的描述
第一种登录方式可以使用WIFI
具体使用步骤
确保Mac和iphone在同一个局域网下（连接同一个WIFI）
在Mac的终端输入ssh账户名@服务器主机地址，比如ssh root@10.1.1.168（这里服务器是手机） 初始密码 alpine
登录成功后就可以使用终端命令行操作iphone
退出登录 exit
ps：ios下2个常用账户 root、moblie
root： 最高权限账户，HOME是 /var/root
moblie :普通权限账户，只能操作一些普通文件，不能操作别的文件,HOME是/var/mobile
登录moblie用户：root moblie@服务器主机地址
root和mobli用户的初始登录密码都是alpine
第二种登录方式 通过USB进行SSH登录
22端口
端口就是设备对外提供服务的窗口，每个端口都有个端口号,范围是0--65535，共2^16个
有些端口是保留的，已经规定了用途，比如 21端口提供FTP服务，80端口是提供HTTP服务，22端口提供SSH服务，更多保留端口号课参考 链接
iphone 默认是使用22端口进行SSH通信，采用的是TCP协议
默认情况下，由于SSH走的是TCP协议，Mac是通过网络连接的方式SSH登录到iphone，要求iPhone连接WIFI，为了加快传输速度，也可以通过USB连接的方式进行SSH登录，Mac上有个服务程序usbmuxd（开机自动启动），可以将Mac的数据通过USB传输到iphone，路径是/System/Library/PrivateFrameworks/mobileDevice.framework/Resources/usbmuxd
usbmuxd的使用
下载usbmuxd工具包，下载v1.0.8版本，主要用到里面的一个python脚本： tcprelay.py, 下载链接
将iphone的22端口（SSH端口）映射到Mac本地的10010端口
cd ~/Documents/usbmux-1.08/python-client
python tcprelay.py -t 22:10010
加上 -t 参数是为了能够同时支持多个SSH连接，端口映射完毕后，以后如果想跟iphone的22端口通信，直接跟Mac本地的10010端口通信就可以了，新开一个终端界面，SSH登录到Mac本地的10010端口，usbmuxd会将Mac本地10010端口的TCP协议数据，通过USB连接转发到iphone的22 端口，远程拷贝文件也可以直接跟Mac本地的10010端口通信，如：scp -p 10010 ~/Desktop/1.txt root@localhost:~/test 将Mac上的/Desktop/1.txt文件，拷贝到iphone上的/test路径。
先开一个终端，先完成端口映射
*cd 到usbmuxd文件夹路径
python tcprelay.py -t 22:10010
再开一个端口，注入手机
ssh root@localhost -p 10010
Zhanghua123:~ root# cycript -p SpringBoard
ps： 切记第一个终端不可以关闭，才可以保持端口映射状态
三、 Cycript的使用
Cycript 是Objective-C++ JavaScript Java等语法的混合物，可以用来探索，修改，调试正在运行的Mac/ios App
文档: http://www.cycript.org/manual
通过Cycdia 安装Cycript，就可以在iphone上调试运行中的APP
使用上面usb链接的方式进入iphone
Zhanghua123:~ root# ps -e
会出现很多进程
看var开头的，可以看到开的进程
cycript 基本语法
定义变量
var 变量名 = 变量值
用内存地址获取对象
内存地址
查看已经加载的所有OC类
ObjectiveC.classes
查看对象的所有成员变量
*对象
递归打印view的所有子控件
view.recursiveDescription().toString()
筛选出某种类型的对象
choose(UIViewController)
choose(UITableViewCell)
注入手机
cycript Zhanghua123:~ root# cycript -p SpringBoard
创建一个弹框
cy# alertView = [[UIAlertView alloc] initWithTitle:@"di yi ge niinag" message:'cai kei djd' delegate:nil cancelButtonTitle:@"OK"otherButtonTitles:nil] "" cy# [alertView show] cy#
cy# UIApp.keyWindow.rootViewController #"" cy# #0x10603e000.visibleViewController #"" cy# visible = #0x105740200 #"" cy# visible.childViewController cy# *visible
cy# vv = #0x10f62a130 #"" cy# vv.subViews cy# *vv
cy# choose(UITextField) [#"",#""]
cy# #0x1103e1660.text = 'ge bi lao wang' "ge bi lao wang" cy# #0x1103e2c40.text = '1234' "1234" cy#
如果输入中文，要转码一次
http://tool.chinaz.com/tools/unicode.aspx
添加一个view
cy# v2 = [[UIView alloc]init]
#""
cy# v2.frame
(extern "C" struct CGRect ":frame"(id, SEL))
cy# [v2 frame]
{0:{0:0,1:0},1:{0:0,1:0}}
cy# v2.frame = {0:{0:0,1:0},1:{0:320,1:200}}
{0:{0:0,1:0},1:{0:320,1:200}}
cy# [view addSubview: v2]
cy# v2
#""
cy# v2.backgroundColor = [UIColor redColor]
#"UIExtendedSRGBColorSpace 1 0 0 1"
cy#Cycript 封装的一些库
从下面地址下载资源
https://github.com/CoderMJLee/mjcript
然后安装在手机的 Device/usr/lib路径下
具体使用如下：
Zhanghua123:~ root# cycript -p SpringBoard
cy# @import mjcript
{}
cy# MJAppId
@"com.apple.springboard"
cy# MJAppPath
@"/System/Library/CoreServices/SpringBoard.app"
cy# MJDocPath
@"/var/mobile/Documents"
cy# MJCachesPath
@"/var/mobile/Library/Caches"
cy#实现清楚SpringBoard 上面app的推送通知数目
1、登录
2、看是否是脱壳的（没有打印出，表示已经脱壳）
cuilinhaodeMacBook-Pro:~ cuilinhao$ cd Desktop/SpringBoard/ cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ ls Headers SpringBoard cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ otool -l Springboard | grep cycpt cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$ class-dump -H SpringBoard -o Headers cuilinhaodeMacBook-Pro:SpringBoard cuilinhao$
进入SpringBoard并引入 库
Zhanghua123:~ root# cycript -p SpringBoard
cy# @import mjcript
{}3.查找
cy# MJRootVc()
#""
cy# MJChildVcs(#0x100cb1390)
`, state: appeared, view: | , state: appeared, view: | | , state: disappeared, view: | | | , state: disappeared, view: | | | , state: disappeared, view: `
cy# MJSubviews (#0x100cb1390)
throw new Error("Invalid parameter") /*
MJSubviews */
cy# MJSubviews (#0x100cb1390.view)
` | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |4、测试查找，通过显示与隐藏的方式看红色数目是哪个类
cy# #0x10ac11980.hidden = 1 1 cy# #0x10ac11980.hidden = 1 1 cy# #0x10ac11980.hidden = 0
四、sh脚本文件
将经常执行的一系列终端命令行放到sh脚本文件中（shell），然后执行脚本文件，可以通过sh、bash、source命令来执行sh脚本文件
sh bash
当前shell环境会启动一个子进程来执行脚本文件，执行后返回到父进程的shell环境，执行cd时，在子进程中会进入到cd目录，但是在父进程中环境并没有改变，也就是说目录没有改变
source
在当前的shell环境下执行脚本文件，执行cd后会跳转到cd的目录，source可以用一个点.来代替，比如“.test.sh”
五、 ios 脱壳
脱壳就是摘掉壳程序，加未加密的可执行文件还原出来，脱壳主要有2种方法：硬脱壳，动态脱壳
硬脱壳就是直接执行解密算法，动态脱壳，执行壳程序，将真实的内容解密出来，即热内存中的可执行文件是已经解密过的，则我们可以直接导出，由于手机程序比较复杂，ios 中常用的是硬脱壳。
ios 中有很多好用的脱壳工具
Clutch：https://github.com/KJCracks/Clutch
dumpdecrypted: https://github.com/stefanesser/dumpdecrypted/
class-dump
class-dump的作用就是把Mach-O文件的class信息给dump出来（把类信息给导出来），生成对应的.h头文件
官方网址： http://stevenygard.com/projects/class-dump/
下载完工具包以后将class-dump文件复制到Mac的/usr/local/bin目录，这样在终端就能识别class-dump命令了
常用的格式：class-dump -H Mach-O文件路径 -o 头文件存放目录
ps： -H表示要生成头文件 -O用于制定头文件的存放目录
权限问题：
cuilinhaodeMacBook-Pro:脱壳 cuilinhao$ class-dump -H To-Do -o Headers -bash: /usr/local/bin/class-dump: Permission denied
解决：cuilinhaodeMacBook-Pro:脱壳 cuilinhao$ chmod +x /usr/local/bin/class-dump
六、Clutch
Clutch的配置
下载最新的Release版： https://github.com/KJCracks/Clutch/releases
去掉版本号，改名为Clutch
将clutch文件拷贝到iphone的/usr/btn目录
如果在iphone上执行Clutch指令，权限不够，赋予“可执行的权限”
Clutch - 使用
1、列出已经安装的APP：Clutch -i
Zhanghua123:~ root# Clutch -i Installed apps: 1: WiFi伴侣-安全上网管家 2: 华夏万家金服 3: 智仟汇 4: 悟空问答 - 超火爆全民问答讨论社区 5: 爱思加强版 6: 喜马拉雅FM「听书社区」电台有声小说相声评书 7: 联璧金融-安全靠谱的理财平台 8: Microsoft To-Do Zhanghua123:~ root#
2、输入APP序号或者Bundle Id进行脱壳操作： clutch -d APP序号BundleId
3、脱壳成功后会生成一个ipa文件且会有一个ipa存放的路径
4、检验一下是否脱壳成功
otool -l To-Do | grep crypt
cryptoff 16384
cycptsize 2490368
cryptid 0
当 cryptid 为0 时表示已经脱壳成功
5、导出头文件
class-dump -H To-Do -o Headers
dumpdecrypted 使用
下载源代码，然后在源代码目录执行make指令进行编译，获得dylib动态库文件
将dylib文件拷贝到iphone上，放到/var/root目录
终端进入dylib所在的目录
使用环境变量DYLD_INSERT_LIBARIES将dylib注入到需要脱壳的可执行文件（可执行文件路径可以通过ps -A查看获取DYLD_INSERT_LIBARIES=dumpdecrypted.dylib + 可执行文件路径
.decrpted文件就是脱壳后的可执行文件
ps： 在使用过程可能会遇到错误
错误主要是因为对dylib所在的文件夹权限不够
解决方案：将dylib放在用户所在文件夹，如果是root用户，就放在/var/root目录，如果是moblie用户，将dylib放在/var/moblie目录
七、 Reveal 安装
Reveal 是一款调试ios程序UI界面的神器
破解版 https://pan.baidu.com/s/1lz9lwTKXD9bS8DnvT9gkBQ 提取密码:b31u 【建议直接装破解的，不然有坑】
建议下载至少Reveal4版本，支持USB连接调试
调试环境配置
iphone上安装Reveal Loader
软件源： http：//apt.so/codermjlee,不要安装其他源的版本，有可能不支持新版Reveal
安装完Reveal Loader后，打开[设置]， 选择需要调试的APP
找到Mac的Reveal中RevealServer文件，覆盖iphone的/Library/RHRevealLoader/RevealServer文件
ps： 在iPhone上没有RHRevealLoader文件夹，可以自己创建
重启SpringBoard killall SpringBoard
有问题请参考下面链接
https://www.jianshu.com/p/51c539f61ab0
https://blog.csdn.net/qq_30513483/article/details/51820525
https://blog.csdn.net/u013538542/article/details/70860013
http://blog.sina.com.cn/s/blog_894d45e20102wtbo.html
八、Hopper 安装
直接百度下载
九、安装theos
一、 安装签名工具ldid
1、先确保安装了brew， https://brew.sh
$ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
2、利用brew 安装ldid
brew install ldid
二、 修改环境变量
编辑用户的配置文件
vim ~/.bash_profile
在.bash_profile 文件后面加入以下2行
vim ~/.bash_profile
让.bash_profile配置的环境变量立即生效
vim ~/.bash_profile
三、 下载theos
建议在$THEOS目录下载代码(就是上面配置的~/theos目录)
git clone --recursive https://github.com/theos/theos.git $THEOS
四、 新建tweak项目
cd 到一个存放项目代码的文件夹
cd ~/Desktop nic.pl
选择 iphone/tweak
填写项目信息，Project Name，项目名称
Package Name，项目ID （随便写）
Author/Maintainer Name，作者， 直接敲回车按照默认
[iphone/tweak] MobileSubstrate Bundle filter
需要修改APP的Bundle Identifier （喜马拉雅的是com.gemd.iting ）
可以通过Cycript 查看APP 的Bundle Identifier
[iphone/tweak] List of applications to terminate upon installation
直接敲回车就可以
Project Name (required): ting_tweak Package Name [com.yourcompany.ting_tweak]: com.mj.ting Author/Maintainer Name [MJ Lee]: [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.gemd.iting [iphone/tweak] List of applications to terminate upon installation (space- separated, '-' for none) [SpringBoard]: Instantiating iphone/tweak in ting_tweak/... Done.
五、编辑Makefile
在前面加入环境变量， 写清楚通过那个ip和端口访问手机
THEOS_DEVICE_IP
THEOS_DEVICE_PORT
export THEOS_DEVICE_IP=127.0.0.1 export THEOS_DEVICE_PORT=10010 include $(THEOS)/makefiles/common.mk TWEAK_NAME = ting_tweak ting_tweak_FILES = Tweak.xm include $(THEOS_MAKE_PATH)/tweak.mk after-install:: install.exec "killall -9 SpringBoard"
如果不希望每个项目的Makefile都编写环境变量，也可以添加到用户配置文件中，编辑完毕之后 source ~/.bash_profile 让配置生效
$ vim ~/.bash_profile export THEOS=~/theos export PATH=$THEOS/bin:$PATH export THEOS_DEVICE_IP=127.0.0.1 export THEOS_DEVICE_PORT=10010 $ source ~/.bash_profile
安装完成之后
cuilinhaodeMacBook-Pro:~ cuilinhao$ cd theos/ cuilinhaodeMacBook-Pro:theos cuilinhao$ ls LICENSE.md bin lib package.json toolchain Prefix.pch extras makefiles sdks vendor README.md include mod templates cuilinhaodeMacBook-Pro:theos cuilinhao$ ls -l total 96 -rw-r--r-- 1 cuilinhao staff 35367 4 26 10:04 LICENSE.md -rw-r--r-- 1 cuilinhao staff 754 4 26 10:04 Prefix.pch -rw-r--r-- 1 cuilinhao staff 829 4 26 10:04 README.md drwxr-xr-x 19 cuilinhao staff 608 4 26 10:04 bin drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 extras drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 include drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 lib drwxr-xr-x 25 cuilinhao staff 800 4 26 10:04 makefiles drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 mod -rw-r--r-- 1 cuilinhao staff 655 4 26 10:04 package.json drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 sdks drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 templates drwxr-xr-x 3 cuilinhao staff 96 4 26 10:04 toolchain drwxr-xr-x 7 cuilinhao staff 224 4 26 10:04 vendor
进入bin 进行查看
cuilinhaodeMacBook-Pro:theos cuilinhao$ cd bin cuilinhaodeMacBook-Pro:bin cuilinhao$ ls -l total 80 -rwxr-xr-x 1 cuilinhao staff 491 4 26 10:04 deb_build_num.sh lrwxr-xr-x 1 cuilinhao staff 29 4 26 10:04 denicify.pl -> ../vendor/nic/bin/denicify.pl lrwxr-xr-x 1 cuilinhao staff 21 4 26 10:04 dm.pl -> ../vendor/dm.pl/dm.pl -rwxr-xr-x 1 cuilinhao staff 892 4 26 10:04 fakeroot.sh -rwxr-xr-x 1 cuilinhao staff 148 4 26 10:04 install.copyFile -rwxr-xr-x 1 cuilinhao staff 313 4 26 10:04 install.exec -rwxr-xr-x 1 cuilinhao staff 213 4 26 10:04 install.mergeDir lrwxr-xr-x 1 cuilinhao staff 29 4 26 10:04 logify.pl -> ../vendor/logos/bin/logify.pl lrwxr-xr-x 1 cuilinhao staff 28 4 26 10:04 logos.pl -> ../vendor/logos/bin/logos.pl lrwxr-xr-x 1 cuilinhao staff 24 4 26 10:04 nic.pl -> ../vendor/nic/bin/nic.pl lrwxr-xr-x 1 cuilinhao staff 27 4 26 10:04 nicify.pl -> ../vendor/nic/bin/nicify.pl -rwxr-xr-x 1 cuilinhao staff 980 4 26 10:04 package_version.sh -rwxr-xr-x 1 cuilinhao staff 801 4 26 10:04 post-update -rwxr-xr-x 1 cuilinhao staff 437 4 26 10:04 target.pl lrwxr-xr-x 1 cuilinhao staff 12 4 26 10:04 update-git-repo -> update-theos -rwxr-xr-x 1 cuilinhao staff 1030 4 26 10:04 update-theos -rwxr-xr-x 1 cuilinhao staff 552 4 26 10:04 vercmp.pl cuilinhaodeMacBook-Pro:bin cuilinhao$
配置路径，使nic.pl 让在任何地方访问到
export THEOS=~/theos export PATH=$THEOS/bin:$PATH
配置完之后查看
cuilinhaodeMacBook-Pro:~ cuilinhao$ echo $PATH /Users/cuilinhao/.rvm/gems/ruby-2.2.2/bin:/Users/cuilinhao/.rvm/gems/ruby-2.2.2@global/bin:/Users/cuilinhao/.rvm/rubies/ruby-2.2.2/bin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin:/Users/cuilinhao/.rvm/bin cuilinhaodeMacBook-Pro:~ cuilinhao$
ps: 如果配置完之后，还没有出现路径，执行命令 source .bash_profile 使路径生效
参考：http://3code.info/blog/2016/11/2_Theos_-install&run.html
六、编写代码
打开tweak.xm 文件
%hook SBIconParallaxBadgeView
- (id)init
{
return nil;
}
%end七、 编译-打包-安装
编译
make
打包成deb
make package
安装（默认会自动重启Springboard）
make install
八、可能遇到的问题
1、-make package的错误
Can't locate IO/Compress/Lzma.pm in @INC (you may need to install the IO::Compress::Lzma module) (@INC contains: /Library/Perl/5.18/darwin- thread-multi-2level /Library/Perl/5.18 /Network/Library/Perl/5.18/darwin- thread-multi-2level /Network/Library/Perl/5.18 /Library/Perl/Updates/5.18.2 /System/Library/Perl/5.18/darwin-thread-multi-2level /System/Library/Perl/5.18 /System/Library/Perl/Extras/5.18/darwin-thread- multi-2level /System/Library/Perl/Extras/5.18 .) at /Users/mj/theos/bin/dm.pl line 12. BEGIN failed--compilation aborted at /Users/mj/theos/bin/dm.pl line 12. make: *** [internal-package] Error 2
错误是因为打包压缩方式有问题，改成gzip压缩就可以了
修改dm.pl 文件，用#号注释掉下面两句
vim $THEOS/vendor/dm.pl/dm.pl #use IO::Compress::Lzma; #use IO::Compress::Xz;
修改deb.mk 文件第6行的压缩方式为gzp
vim $THEOS/makefiles/package/deb.mk _THEOS_PLATFORM_DPKG_DEB_COMPRESSION ?= gzip
2、-make 错误
Error: You do not have an SDK in /Library/Developer/CommandLineTools/Platforms/iPhoneOS.platform/Developer/S DKs
是因为xcode 导致路径（有可能安装了好几个xcode），需要指定一下xcode
sudo xcode-select --switch /Applications/Xcode.app/Contents/Developer/
3、在make是出现Nothing
> Making all for tweak xxx... make[2]: Nothing to be done for `internal-library-compile'.
是因为之前已经编译过，有缓存导致的，clean一下即可
make clean make
实现腾讯视频播放去除广告
1、找到腾讯ipa，进行砸壳处理
2、使用class-dump 导出头文件
3、通过Reveal查看播放视图view
4、如果只去除广告的view，可能会清除广告不完善，故清除整个vc，但在QNBPlayerVideoAdsViewController控制器中没有找到对应的init方法，那只能去找对应的父类
#import
#import "QNBBasePlayerViewControllerEventDelegate-Protocol.h"
#import "QNBEventDelegate-Protocol.h"
@class NSMutableArray, NSObject, NSString, QNBPlayerInfo;
@protocol QNBEventProxy;
@interface QNBBasePlayerViewController : UIViewController
{
_Bool _alreadyAddToParent;
QNBPlayerInfo *_playerInfo;
QNBBasePlayerViewController *_parentEventController;
UIViewController *_parentUIController;
UIViewController *_pageViewController;
NSMutableArray *_childEventControllers;
SEL _interceptReceiveSEL;
NSObject*_proxy;
}
@property(nonatomic) _Bool alreadyAddToParent; // @synthesize alreadyAddToParent=_alreadyAddToParent;
@property(nonatomic) __weak NSObject*proxy; // @synthesize proxy=_proxy;
@property(nonatomic) SEL interceptReceiveSEL; // @synthesize interceptReceiveSEL=_interceptReceiveSEL;
@property(retain, nonatomic) NSMutableArray *childEventControllers; // @synthesize childEventControllers=_childEventControllers;
@property(nonatomic) __weak UIViewController *pageViewController; // @synthesize pageViewController=_pageViewController;
@property(nonatomic) __weak UIViewController *parentUIController; // @synthesize parentUIController=_parentUIController;
@property(nonatomic) __weak QNBBasePlayerViewController *parentEventController; // @synthesize parentEventController=_parentEventController;
@property(nonatomic) __weak QNBPlayerInfo *playerInfo; // @synthesize playerInfo=_playerInfo;
- (void).cxx_destruct;
- (void)excuteEvent:(id)arg1 forEventNode:(id)arg2;
- (id)didReceivePlayerEventInUI:(id)arg1;
- (void)shouldSetConstraintsForViews;
- (void)shouldSetupViews;
- (void)addChildEventController:(id)arg1;
- (void)addToParentViewController;
- (void)viewDidLayoutSubviews;
- (id)eventProxy;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3 withParentEventViewController:(id)arg4;
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2 withParentViewController:(id)arg3;
// Remaining properties
@property(readonly, copy) NSString *debugDescription;
@property(readonly, copy) NSString *description;
@property(readonly) unsigned long long hash;
@property(readonly) Class superclass;
@end5.重写父类的init方法
6、获取bundle ID MJAppId = [NSBundle mainBundle].bundleIdentifier
Zhanghua123:~ root# cycript -p live4iphone
cy# @import mjcript
{}
cy# [Nsbundle mainBundle]
throw new ReferenceError("Can't find variable: Nsbundle")
cy# [NSbundle mainBundle]
throw new ReferenceError("Can't find variable: NSbundle")
cy# MJAppId
@"com.tencent.live4iphone"
cy#7、创建tweak
cuilinhaodeMacBook-Pro:TengXun cuilinhao$ nic.pl NIC 2.0 - New Instance Creator ------------------------------ cuilinhaodeMacBook-Pro:TengXun cuilinhao$ nic.pl NIC 2.0 - New Instance Creator ------------------------------ [1.] iphone/activator_event [2.] iphone/application_modern [3.] iphone/cydget [4.] iphone/flipswitch_switch [5.] iphone/framework [6.] iphone/ios7_notification_center_widget [7.] iphone/library [8.] iphone/notification_center_widget [9.] iphone/preference_bundle_modern [10.] iphone/tool [11.] iphone/tweak [12.] iphone/xpc_service Choose a Template (required): 11 Project Name (required): tweak_test Package Name [com.yourcompany.tweak_test]: com.lh.test Author/Maintainer Name [崔林豪]: [iphone/tweak] MobileSubstrate Bundle filter [com.apple.springboard]: com.tencent.live4iphone [iphone/tweak] List of applications to terminate upon installation (space-separated, '-' for none) [SpringBoard]: Instantiating iphone/tweak in tweak_test/... Done.
8、写tweak.xm 文件
%hook QNBPlayerVideoAdsViewController
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withPageViewController:(id)arg4 withAddToParenViewControllerNow:(_Bool)arg5
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4
withAddToParenViewControllerNow:(_Bool)arg5
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withAddToParenViewControllerNow:(_Bool)arg4
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3 withParentEventViewController:(id)arg4
{
return nil;
}
- (id)initWithEventProxy:(id)arg1 withPlayerInfo:(id)arg2
withParentViewController:(id)arg3
{
return nil;
}
%end9、编译-运行-安装
cuilinhaodeMacBook-Pro:~ cuilinhao$ cd /Users/cuilinhao/Desktop/tencenttest cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ ls Makefile control packages Tweak.xm obj tencentTest.plist cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make > Making all for tweak tencentTest… make[2]: Nothing to be done for `internal-library-compile'. cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make clean ==> Cleaning… cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make > Making all for tweak tencentTest… ==> Preprocessing Tweak.xm… ==> Compiling Tweak.xm (armv7)… ==> Linking tweak tencentTest (armv7)… clang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment target of iOS 7 [-Wdeprecated] ==> Generating debug symbols for tencentTest… rm /Users/cuilinhao/Desktop/tencenttest/.theos/obj/debug/armv7/Tweak.xm.mm ==> Preprocessing Tweak.xm… ==> Compiling Tweak.xm (arm64)… ==> Linking tweak tencentTest (arm64)… clang: warning: libstdc++ is deprecated; move to libc++ with a minimum deployment target of iOS 7 [-Wdeprecated] ==> Generating debug symbols for tencentTest… rm /Users/cuilinhao/Desktop/tencenttest/.theos/obj/debug/arm64/Tweak.xm.mm ==> Merging tweak tencentTest… ==> Signing tencentTest… cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make package > Making all for tweak tencentTest… make[2]: Nothing to be done for `internal-library-compile'. > Making stage for tweak tencentTest… dm.pl: building package `com.lh.test:iphoneos-arm' in `./packages/com.lh.test_0.0.1-5+debug_iphoneos-arm.deb' cuilinhaodeMacBook-Pro:tencenttest cuilinhao$ make install ==> Installing… root@127.0.0.1's password: (Reading database ... 3664 files and directories currently installed.) Preparing to unpack /tmp/_theos_install.deb ... Unpacking com.lh.test (0.0.1-5+debug) over (0.0.1-3+debug) ... Setting up com.lh.test (0.0.1-5+debug) ... install.exec "killall -9 SpringBoard" root@127.0.0.1's password: cuilinhaodeMacBook-Pro:tencenttest cuilinhao$
十、逆向简单应用
1、对WIFI伴侣 和WIFI万能钥匙进行逆向分析
参考 https://www.jianshu.com/p/e2eef5f9a09d
APPId com.eldxin7.wifibanlv
2、一步一步实现iOS微信自动抢红包(非越狱)
找到CMessageMgr.h和WCRedEnvelopesLogicMgr.h这两文件，其中我们注意到有这两个方法：- (void)AsyncOnAddMsg:(id)arg1 MsgWrap:(id)arg2; ，- (void)OpenRedEnvelopesRequest:(id)arg1;。没错，接下来我们就是要利用这两个方法来实现微信自动抢红包功能。其实现原理是，通过hook微信的新消息函数，我们判断是否为红包消息，如果是，我们就调用微信的打开红包方法。这样就能达到自动抢红包的目的了。
参考大神的链接：https://www.jianshu.com/p/189afbe3b429
作者：林子心
链接：https://www.jianshu.com/p/685bdb9a1626
正文到此结束
- 本文标签： 安装 漏洞 CTO list 苹果 core 神器 JavaScript zip id unix struct grep 安全 IDE Apple key 百度 src 破解版 Atom update Master 测试 ip find 保安 数据 TCP iText 锁 lib 红包 ssh 希望 协议 缓存 shell 理财 cat 调试 注释 json 开发 client python CoderMJLee java IO 编译 Proxy mina tar 开发者 代码 Select 操作系统 build ACE message spring cache ssl bus db DNS 互联网 UI GitHub Document 参数 ftp Word IOS rmi ORM 服务器 病毒 node js 进程 金融 SDN HTML 管家 Developer http 免费 目录 Service FTP服务 本质 端口 https 广告 配置 API App 软件 开源 主机 下载 logo Property root bug tab git description
- 版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
- 本文海报： 生成海报一 生成海报二
热门推荐
相关文章
Loading...
![[HBLOG]公众号](http://www.liuhaihua.cn/img/qrcode_gzh.jpg)
