當前位置：首頁 > 科技 > 正文

iOS黑客攻防秘籍

微信公衆号：計算機與網絡安全

iOS黑客攻防秘籍

（全文略）

本書内容易于理解，可以讓讀者循序漸進、系統性地學習iOS 安全技術。書中首先細緻地介紹了越獄環境的開發與逆向相關工具，然後依次講解了彙編基礎、動态調試、靜态分析、注入與hook、文件格式，最後為大家呈現了應用破解與應用保護、隐私獲取與取證、刷量與作弊、唯一設備ID、寫殼内幕等多個主題。

本書适合逆向工程師、iOS高級開發工程師、越獄開發者、安全研究員以及計算機相關專業學生閱讀。

目錄

第1章iOS安全機制

1.1 應用的安裝源

1.2 沙盒

1.3 代碼簽名

1.4 用戶權限隔離

1.5 數據執行保護

1.6 地址随機化

1.7 後台程序

第2章 越獄環境開發工具的準備

2.1 越獄與Cydia

2.2 文件管理工具

2.2.1 iFile：在手機上管理文件

2.2.2 AFC2：通過USB管理手機文件

2.3 命令行工具

2.3.1 MTerminal：手機中執行命令行

2.3.2 OpenSSH：在電腦上執行命令行

2.4 代碼注入測試工具

2.5 遠程調試工具

2.5.1 debugserver的配置與啟動

2.5.2 LLDB連接debugserver及其調試

2.5.3 通過USB連接SSH進行調試

2.6 反彙編工具

2.6.1 IDA

2.6.2 Hopper

2.7 其他工具

第3章ARM彙編基礎

3.1 ARMv7

3.1.1 編寫32位彙編代碼

3.1.2 寄存器與棧

3.1.3 基礎指令

3.1.4 條件跳轉與循環

3.1.5 函數參數的調用過程

3.1.6 Thumb指令

3.2 ARM64

3.2.1 編寫64位的彙編代碼

3.2.2 寄存器與棧

3.2.3 函數參數的調用過程

3.3 在Xcode中使用内聯彙編

3.3.1 C C++ Objective-C調用彙編函數

3.3.2 直接編寫内聯彙編

第4章 應用逆向分析

4.1 尋找main函數的入口

4.1.1 編寫一個測試程序

4.1.2 ARMv7的main函數入口

4.1.3 ARM64的main函數入口

4.2 動态調試

4.2.1 反彙編

4.2.2 添加斷點

4.2.3 打印數據

4.2.4 讀寫數據

4.2.5 修改程序的執行流程

4.2.6 查看信息

4.2.7 執行到上層調用棧

4.2.8 臨時修改變量的值

4.2.9 使用幫助與搜索

4.3 靜态分析

4.3.1 通過字符串定位到代碼的引用位置

4.3.2 查看函數被調用的位置

4.3.3 重設基地址

4.3.4 修改代碼并保存文件

4.3.5 使用IDA Python腳本

4.4 逆向分析實例

第5章Tweak編寫技術

5.1 Theos開發環境的使用

5.1.1 編寫第一個Tweak

5.1.2 Theos工程文件

5.2 逆向分析與編寫Tweak

5.2.1 逆向分析

5.2.2 編寫Tweak

第6章 注入與hook

6.1 注入動态庫

6.1.1 編寫動态庫

6.1.2 DynamicLibraries目錄

6.1.3 DYLD_INSERT_LIBRARIES環境變量

6.1.4 不越獄注入動态庫

6.2 hook

6.2.1 Cydia Substrate

6.2.2 Symbol Table

6.2.3 Method Swizzing

第7章Mach-O文件格式解析

7.1 Mach-O文件格式

7.1.1 Fat頭部

7.1.2 Mach頭部

7.1.3 Load command

7.1.4 符号表與字符串表

7.2 CFString的運行過程

7.2.1 編寫測試代碼

7.2.2 CFString的數據結構

7.2.3 調試運行過程

7.3 Mach-O ARM函數綁定的調用過程分析

7.3.1 編寫測試代碼

7.3.2 分析ARMv7函數綁定的調用過程

7.3.3 分析ARM64函數綁定的調用過程

7.3.4 總結

7.4 靜态庫文件格式

7.5 class-dump導出頭文件的原理

7.6 關于Bitcode

7.6.1 Bitcode的作用

7.6.2 在Xcode中如何生成Bitcode

7.6.3 通過命令行編譯Bitcode

7.6.4 将Bitcode編譯成可執行文件

7.6.5 編譯器相關參數

第8章 唯一設備ID

8.1 UDID與設備ID

8.2 IDFA

8.3 IDFV

8.4 OpenUDID

8.5 SimulateIDFA

8.6 MAC地址

8.7 ID的持久化存儲

8.8 DeviceToken

第9章 刷量與作弊

9.1 越獄環境下獲取root權限

9.2 修改手機信息

9.2.1 修改基本信息

9.2.2 修改Wi-Fi信息

9.2.3 修改DeviceToken

9.2.4 修改位置信息

9.3 清除應用數據

9.4 清除Keychain

9.5 清除剪貼闆

9.6 發布應用

9.6.1 将App打包成deb

9.6.2 制作Cydia源發布應用

9.7 權限的切換

9.8 變化IP地址

9.9 反越獄檢測

9.10 不用越獄修改任意位置信息

9.11 在兩個手機上同時登錄同一微信

9.12 微信的62數據

第10章 重要信息獲取與取證

10.1 通訊錄

10.2 短信

10.3 通話記錄

10.4 位置信息

10.5 網絡信息

10.6 傳感器信息

10.7 系統信息

10.8 硬件ID信息

10.9 已安裝的應用列表

10.10 使用idb分析洩露的數據

10.11 重要的文件與目錄

10.12 libimobiledevice獲取手機信息

第11章 應用破解

11.1 重打包應用與多開

11.1.1 重打包應用

11.1.2 多開

11.2 應用重簽名

11.2.1 代碼簽名

11.2.2 授權機制

11.2.3 配置文件

11.2.4 重簽名

11.3 抓包和改包

11.3.1 tcpdump抓包

11.3.2 Wireshark抓包

11.3.3 Charles抓取數據包

11.3.4 Charles修改數據包與重發

11.3.5 突破SSL雙向認證

11.4 文件監控

11.5 破解登錄驗證

11.5.1 得到HTTP傳輸的數據

11.5.2 得到解密的數據

11.5.3 破解方法

第12章 應用保護

12.1 函數名混淆

12.2 字符串加密

12.3 代碼混淆

12.3.1 inline内聯函數

12.3.2 obfuscator-llvm編譯器

12.3.3 Xcode集成配置obfuscator-llvm

12.3.4 Theos集成配置obfuscator-llvm

12.4 越獄檢測

12.4.1 判斷相關文件是否存在

12.4.2 直接讀取相關文件

12.4.3 使用stat函數判斷文件

12.4.4 檢查動态庫列表

12.4.5 檢查環境變量

12.4.6 檢查函數是否被劫持

12.5 反盜版

12.5.1 檢查Bundle identifier

12.5.2 檢查來源是否為App Store

12.5.3 檢查重簽名

12.5.4 代碼校驗

12.6 反調試與反反調試

12.6.1 反調試方法

12.6.2 反反調試

12.7 反注入與反反注入

第13章 代碼入口點劫持

13.1 實現原理

13.2 編寫ShellCode

13.2.1 編寫ARM彙編

13.2.2 計算main函數的跳轉地址

13.2.3 最終的ShellCode

13.3 插入代碼

13.4 修改入口點

13.4.1 關于指令切換

13.4.2 ARMv7入口點

13.4.3 ARM64入口點

13.5 重簽名

第14章 寫殼内幕

14.1 判斷文件格式類型

14.2 代碼的插入

14.3 修改程序入口點

14.4 Shellcode如何調用函數

14.5 編寫和調試Shellcode

14.5.1 ARMv7 Shellcode

14.5.2 ARM64 Shellcode

14.6 總結

第15章 系統相關

15.1 Cydia的相關問題及修複方法

15.2 降級傳說

15.3 訪問限制密碼的安全隐患

15.4 掃碼在線安裝應用

15.5 CVE-2018-4407遠程溢出漏洞

15.6 解決磁盤空間不足的問題

附錄A 書中用到的工具列表

附：iOS黑客攻防秘籍.pdf

- The end -

你可能想看：

社交巨頭的攻防戰、哪有什麼固若金湯

微信在馬化騰和張小龍的忐忑中悄然上線，騰訊依然保持了在測試時，先尋找iPhone用戶的習慣，不知道是認為iPhone用戶比較。還是因為iPhone用戶能給騰訊帶來好運”騰訊的社交産品主要是QQ。加上國...

機器學習算法原理——矩陣微積分，構建你的“黑客帝國”

點積也是為向量和矩陣定義的，左邊的向量/矩陣的列數必須與右邊的向量/矩陣的行數一緻。我們将左邊的一行和右邊的一列向量/矩陣相乘并求和。如果我們想求兩個函數的乘積的導數?這兩個函數都取決于我們想微分的變...

黑客幾秒可盜走特斯拉 | MikroTik路由器被劫持挖礦 | Mirai新變種來襲

黑客組織PowerPool利用零日漏洞在全球多國發起攻擊，黑客組織就在實際攻擊活動中對漏洞進行了利用，美國聯邦調查局（FBI）培訓科羅拉多州的政治候選人識别想要劫持其身份并傳播假消息的人，FBI 的培...

語文閱讀答題（秘籍、秘籍、技巧）公式——值得收藏！

深化主題（記叙類文章文章）。照應開頭（議論文、記叙類文章文、小說）　：（三）句子含義的解答，句子中往往有一個詞語或短語用了比喻、對比、借代、象征等表現方法。因為該詞準确生動具體地寫出了……：因為該詞準...

彼得·德魯克：向上管理指南-如何真正管理好你的Boss？（經典珍藏）

管理你的上司是下屬管理者的重要責任，也是下屬管理者能否取得工作成效的一個關鍵因素--也許是最重要的因素。我們最好想辦法使那些會影響我們績效的人也能夠富有成效，下屬應該關注上司的特點、長處，幫助上司有效...

ROS探索總結（一）~（六）（轉）

包含硬件抽象描述、底層驅動程序管理、共用功能的執行、程序間的消息傳遞、程序發行包管理。它也提供一些工具程序和庫用于獲取、建立、編寫和運行多機整合的程序。這種從文件系統級别到社區一級的設計讓獨立地決定發...

【電腦訣竅】U盤制作dos啟動盤幾種簡單方法

但有些情況下還是需要用dos啟動盤來啟動某些電腦，而使用某些dos工具，而這時候你需要用U盤制作dos啟動盤，下面給大家介紹幾種最簡單的制作dos啟動盤的方法，方法一、使用hp優盤格式工具來一鍵創建啟...

OS/PFS/DSS/DFS-各種生存指标傻傻分不清

因為患者死亡的日期确認沒有困難，判斷病人是否病情惡化的難度要大得多，發生惡化的定義通常涉及影像學資料（普通X線：沒有複發或沒有死亡可以反映臨床獲益？明确是否複發的難度要大得多。結局指标改變為 由特定疾...

Photoshop 2022下載

并提供軟件資源百度網盤下載，您可以輕松編輯、創建、整理和分享您的照片。您可以輕松編輯、創建、整理和共享照片，您還可以使用智能标簽、面部識别等功能快速找到您的照片和視頻，您的目錄結構會自動備份以便于恢複...

Photoshop調出漂亮外景美女夢幻藍色調

教程主要使用Photoshop調出漂亮外景美女夢幻藍色調，其實處理照片時，我們首先需要的是對照片進行風格的設定，這些都是給自己确定自己想要處理成什麼效果。接下來的就是對照片素材進行分析，查看照片素材是...

場效應管工作原理,MOS管場效應管詳解

此外還有PMOS、NMOS和VMOS功率場效應管。場效應管的特性是南栅極電壓UG，場效應管具有輸入阻抗高、噪聲低、動态範圍大、功耗小、易于集成等特性，漏極電流ID受栅極電壓的控制，所以場效應管是電壓控...

酒店OTA運營之美團篇：美團HOS解析

HOS是有美團酒店推出的一個商家綜合運營能力評估體系，通俗的講相當于您酒店經營的健康指數，HOS包括四大系統（HOS指數、積分金币、HOS權益、違規違約），HOS指數+積分金币+HOS權益+違規違約：...

鐵死亡（Ferroptosis）

研究發現Erastin可以特異性誘導Ras突變細胞死亡，并且另一種化合物RSL3也有類似的細胞死亡表型[2。細胞焦亡的抑制劑不能抑制鐵死亡過程，細胞鐵死亡是最近幾年才被發現的一種細胞死亡方式，鐵死亡的...

如何用photoshop制作水面倒影

學習如何用photoshop制作逼真的水面倒影，主要用到了置換濾鏡和圖層蒙版等。首先打開要制作倒影的素材-城堡。把2個圖層的白色部分都删除，底部新建圖層2，之後選擇圖層1，添加蒙版黑白直線漸變。選擇圖...

基于碳化矽MOSFET的20KW高效LLC諧振隔離DC/DC變換器方案研究

本方案利用新一代1000V、65毫歐4腳TO247封裝碳化矽(SiC)MOSFET(C3M0065100K)實現了高頻LLC諧振全橋隔離變換器，所以實際等效導通損耗會比采用全橋拓撲的1000V碳化矽M...

Photoshop軟件安裝，win系統一鍵安裝介紹，主機配置推薦

有的色彩管理也删除系統色彩不準，adobe已經不支持win7連接服務器。推薦一款在win10+ps2022裡面能勝任工作的配置，并不是推薦多麼好得配置）一、要不要用最新版的Photoshop我覺得是沒...

Photoshop摳圖：隻用一招，快速摳羽毛、玻璃、火焰等黑色背景圖片

我們會看到很多黑色背景的圖片，比如玻璃杯.羽毛和火焰等，這種素材的摳圖方法很多。今天翼狐網小編要做的就是使用一種方法就能統統搞定了，我們用此法摳羽毛來舉例。點擊通道”鍵點擊紅色通道，如下圖出現選區，填...

抗癌藥療效評價指标OS PFS DCR ORR是什麼意思？

但是藥物說明書中是不會寫明藥物臨床試驗的有效率等數據的，當患者的生存期能充分評估時，如果看到一個藥物臨床試驗數據報告OS時間越久，所以臨床評估數據中常常會出現5年生存率。從随機化開始到腫瘤發生（任何方...

如何用photoshop批量處理圖片大小

打開一張你要處理的圖片，另存完後關掉圖片。文件－自動－批處理在彈出的對話框中要選填的選項有，選擇你要處理的圖片所在的文件夾覆蓋動作……包含子文件夾……禁止顔色配置警告這三個都勾選上目的，這個動作隻能讓...

個人辦理POS機需要什麼手續？

很多個體商戶或者無商戶的朋友也會遇到用POS機收款的需求，那麼個人應該怎麼辦理POS機呢，需要什麼手續？銀行辦POS機跟第三方支付公司辦理略有差異：1、 銀行辦理POS機需要的手續和辦理方法：營業執照...

【破解孩子好勝心強的秘籍】

達不到目的就灰心喪氣甚至耍小性子。會逐漸喜歡在有意無意的橫向比較中确認自己的本事和價值，孩子喜歡争強好勝，即孩子表現好了就高興，于是便出現了為了讨爸爸媽媽歡心而好勝的行為。1、認識到好勝行為在某個年齡...

少林寺解密千年之迷 公布點穴大法【秘籍】

技擊法之妙，少林僧兵盛達兩千時，必精其術。其武技精奧超群。善此技者又互相慎秘而不外傳，所以後世能精其法者甚少。點穴法為制人之武技，曆代武僧告誡弟子曰：方能獨得真功，故前輩勸後生要常日習武，習武者尚德不...

你的手機越用越慢？快看看這幾個提速秘籍

有些程序按返回鍵會提示是否退出，在這裡能看到當前打開的所有應用和後台服務”2、關閉無用的自啟動程序 有些程序（其實是很多），安裝後會開機自動運行。這些自動運行的程序有些是必須的，開機不運行就不能實...

自編書法速成秘籍：3天入門--兩周見效

序 言 享受書法藝術之美—獲取人生最大樂趣，這四大思想在書法藝術的發展中都起到了深刻的影響與指導作用，這種境界的追求是促使書法家在美學理想和創作實踐中進入更高層次的動力“所示書法必然要脈絡純正！若能忘...

真正的神仙世界—漢代篇：（六）感應五髒神的秘籍，你也能成仙

當先曆藏皆見其神。念咽喉中正白如銀。念胃色正黃，人名曰玉靈子。念大腸正白色，念小腸色正赤，念金玉印乾燥完堅。念為道竟矣，常以夜半、雞鳴時祝曰，飲以金液，伏屍不敢複還兆身中。玉字金名，蒼林玄龜？王欲得太...

103歲國醫不老的秘籍，他竟然用這招讓血管年輕60年！

每天吃2個降脂、保護血管。核桃能通過延緩神經系統退行性疾病的發生來增強人的體質，因為它含有效力最強的能抗疾病和抗衰老的抗氧化劑。對預防心髒病和控制血糖具有積極意義，常吃此菜降低血脂、血管通暢，我們平時...

初中數學幾何培優秘籍30講

初中數學幾何30講，精選各種培優專題，學習數學要多做習題，二、縱橫不出課本、萬”提煉與思考解橋法并不算”應該引導學生注意”存在要直的線段時，可以考慮建立坐标系：并補充兩點間距離公式，1.初中研究線段題...

代碼函數文件相關數據

上一篇
Adobe Photoshop 2022 正式版

下一篇
耳鳴最怕三個克星 耳鳴最怕這三味藥

有話要說...

最新文章

取消
掃碼支持 支付碼