学习iOS逆向有什么用？
<h3 id="学习ios逆向有什么用">学习iOS逆向有什么用？</h3><p>我们一般都是正向开发，那逆向开发有什么用呢？</p>
<ul>
<li>有助于深入理解iOS内部原理
<ul>
<li>这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。</li>
</ul>
</li>
<li>查看竞品，分析竞品
<ul>
<li>例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。</li>
</ul>
</li>
<li>修改已有APP的功能
<ul>
<li>例如看个视频去广告、增加抖音自动翻页功能、增加微信一键转发功能，总之很多别的App，你觉得设计不合理，或者缺少的功能，都可以动手实现。</li>
</ul>
</li>
<li>学习优秀APP的设计</li>
<li>增加安全防护，增强客户端的安全性
<ul>
<li>所谓攻防兼备，逆向了别人的App。是不是觉得安全防护很重要，那知道了如何攻，自己的产品就可以针对性的守了。</li>
</ul>
</li>
<li>通用性极强（越底层，通用性越强）</li>
<li>简历上可以增加亮点</li>
</ul>
<blockquote>
<p><strong>作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！</strong></p>
</blockquote>
<h4 id="推荐阅读">推荐阅读</h4>
<h4 id="ios开发最新-bat面试题合集持续更新中">iOS开发——最新 BAT面试题合集（持续更新中）</h4>
<h3 id="需要用到的工具">需要用到的工具</h3>
<p>逆向的时候，需要用到挺多工具的，这里先列举几个必备的主流工具</p>
<ul>
<li>
<p>(Download - Reveal)</p>
<ul>
<li>动态调试程序UI界面的工具，用来分析界面的神器</li>
</ul>
</li>
<li>
<p>charles</p>
<ul>
<li>抓包修改工具</li>
</ul>
</li>
<li>
<p>IDA</p>
<ul>
<li>是目前最棒的一个静态反编译软件之一，为众多<code>0day</code>世界的成员和<code>ShellCode</code>安全分析人士不可缺少的利器。</li>
</ul>
</li>
<li>
<p>Hopper Disassembler</p>
<ul>
<li>逆向工程工具，可让反汇编，反编译和调试应用程序，也是一款优秀的利器</li>
</ul>
</li>
<li>
<p>gdb</p>
<ul>
<li><code>GNU Project</code>调试器，可以查看另一个程序在执行过程中正在执行的操作–或该程序崩溃时正在执行的操作</li>
</ul>
</li>
<li>
<p>lldb</p>
<ul>
<li>是一个命令行调试环境，其功能类似于GDB，LLDB为Xcode提供了底层调试环境，该调试环境在调试区域中包含一个控制台窗格，用于在Xcode IDE环境中直接访问LLDB命令。</li>
</ul>
</li>
<li>
<p>MachOView</p>
<ul>
<li>可Mac平台中可查看MachO文件格式信息</li>
</ul>
</li>
<li>
<p>(Productivity App for macOS)</p>
<ul>
<li>快速打开软件，可以自定义脚本来执行</li>
</ul>
</li>
<li>
<p>jtool</p>
<ul>
<li>二进制搜索，符号注入，查看文件结构等</li>
</ul>
</li>
<li>
<p>radare2</p>
<ul>
<li>类似于UNIX的逆向工程框架和命令行工具集</li>
</ul>
</li>
<li>
<p>keystone</p>
<ul>
<li>一个轻量级的多平台，多体系结构的汇编器框架。</li>
</ul>
</li>
</ul>
<p>还有其他很多工具用到的时候再说。</p>
<h3 id="逆向的流程">逆向的流程</h3>
<p>一般来说，我们逆向有如下步骤：</p>
<ul>
<li>砸壳，导出目标App，导出头文件</li>
<li>界面分析，获取到当前的控制器或者视图</li>
<li>对Mach-O文件的静态分析MachOView、class-dump、Hopper Disassembler、ida等</li>
<li>动态调试 对运行中的APP进行代码调试</li>
<li>模拟或者篡改实现逻辑</li>
<li>注入代码到APP中</li>
<li>必要时还可能需要重新签名、打包ipa</li>
</ul>
<h3 id="ios系统文件">iOS系统文件</h3>
<ul>
<li>我们知道，每个App都有自己的沙盒，自己是访问不了其他App的沙盒的，那么越狱之后就可以访问其他应用的沙盒。</li>
</ul>
<p>系统文件的作用如下：</p>
<ul>
<li>/Applications
<ul>
<li>存放系统App和Cydia下载的app ，但是不包括AppStore下载的App</li>
</ul>
</li>
<li>/Library
<ul>
<li>系统App的资源，用户设置，例如系统自带铃声，系统日志等，</li>
<li><code>/Library/MobileSubstrate</code> 存放所有基于<code>Cydia Substrate</code>的插件</li>
</ul>
</li>
<li>/System
<ul>
<li>包含大量系统组件和库</li>
<li>/System /Library/Carrier Bundles 存储运营商的配置</li>
<li>/System /Library/Frameworks 和/System /Library/PrivateFrameworks 存放系统的动态库</li>
</ul>
</li>
<li>/User
<ul>
<li>实际指向 /var/mobile</li>
<li>/User/Meida 存放相册等信息</li>
<li>/User/Library 存放短信，邮件等</li>
</ul>
</li>
<li>/usr
<ul>
<li>用户工具和程序</li>
<li>/usr/include 存放C头文件</li>
<li>/usr/lib 存放库文件</li>
</ul>
</li>
<li>/bin
<ul>
<li>存放提供系统功能的二进制文件</li>
</ul>
</li>
<li>/var
<ul>
<li>临时文件、用户数据，日志，从AppStore下载的应用等</li>
</ul>
</li>
</ul>
<h3 id="补充">补充</h3>
<ul>
<li>
<p><code>Cydia Substrate</code> 是一个可以修改系统和应用程序的框架</p>
</li>
<li>
<p><code>MobileHooker</code> 第三方应用，系统的函数<code>hook</code>，执行我们自己的代码</p>
</li>
<li>
<p><code>MobileLoader</code> 可以让第三方应用启动的时候加载我们自己的动态库</p>
</li>
<li>
<p><code>safe mode</code> 安全模式，安装插件系统崩溃，这时候所有插件都不会加载</p>
</li>
<li>
<p>最近准备把逆向知识，整理成系列，地址：https://xiaozhuanlan.com/cydia</p>
</li>
<li>
<p>包括内容有：</p>
<ul>
<li>从砸壳，SSH认证，环境搭建，逆向工具介绍和使用，到静态分析，动态调试。</li>
<li>从签名原理，重签名，破解，反破解，汇编分析，到游戏安全，游戏分析，项目实战等。</li>
</ul>
</li>
</ul>
<blockquote>
<p><strong>作为一个开发者，有一个学习的氛围跟一个交流圈子特别重要，这是一个我的iOS交流群：413038000，不管你是大牛还是小白都欢迎入驻 ，分享BAT,阿里面试题、面试经验，讨论技术， 大家一起交流学习成长！</strong></p>
</blockquote>
<h4 id="推荐阅读-1">推荐阅读</h4>
<h4 id="ios开发最新-bat面试题合集持续更新中-1">iOS开发——最新 BAT面试题合集（持续更新中）</h4>
<p>作者：eagleyz<br>
链接：https://www.jianshu.com/p/2f3c65bc93ef</p><br><br>
来源：https://www.cnblogs.com/iOSer1122/p/13610840.html
頁:
[1]