编写dylib_iOS逆向-无需越狱注入动态库

0x0 获取

iTunes下载

现在iTunes已经没有下载ipa的功能了

第三方市场

目前大部分只能依靠第三方市场来下载，而且第三方市场的ipa其实有一个优势，大部分都是已经脱壳的，省去一个步骤

OTA安装的企业版app

这种就更好办了

首先拿到ota的url，基本上是itms-service之类的scheme

查看里面的一个url=的参数，就是plist配置的地址

下载或者查看这个plist，可以发现里面就有ipa的真正地址了

0x1 砸壳

如果你的包是appstore上的包，那么苹果会加壳，我们需要先砸了

主流的砸壳基本上都是在手机上操作，所以大前提是你有一台越狱的手机

现在我基本上都是第三方市场下载或者企业版证书的app，不过有兴趣还是可以了解一下的

0x2 分析

一般我们逆向一个app，还是先把头文件dump出来分析一下，主要还是利用 nygard/class-dump，具体用途看它的 readme 就差不多了

class-dump -H xxx.app -o /Users/Desktop/Header

如果有更深入的分析要求，可以利用hopper、ida分析，包括一些调用关系等

0x3 编写dylib

当目标分析完成，需求确定之后，就可以开始编写自己的dylib了

一个很常规的做法，就是随便创建一个类，添加一个+ (void)Load作为你的代码入口，或者在全局作用域上直接调用创建一个单例，如下

static Hacker *g_hacker = [Hacker sharedInstance]

@implementation Hacker

+ (instancetype)sharedInstance

{}

+ (void)load

{

// Setup my code here

}

@end

0x4 注入dylib

完成dylib后，需要把它挂到目标app上，这里需要用到 optool 来给执行文件添加LoadCommand

git clone –recursive https://github.com/alexzielenski/optool.git

cd optool

xcodebuild -project optool.xcodeproj -configuration Release ARCHS=”x86_64” build //编译

/path/to/optool install -c load -p “@executable_path/yourdylib.dylib” -t /yourexefile

如果不放心，可以用Mach-O Viewer，或者otool来检验一下

otool -L yourexefile

0x5 重签

万事俱备，现在就只差如何安装到你的手机上了

因为你下载的app经过你的修改，你也没有原来的证书可以打包，手机也不在原来的证书设备内，因为是无法安装的，这时候需要重签为你自己的证书，来允许安装到你的手机上(未越狱)

iOSResigner

// 查看你电脑目前的证书

security find-identity -v -p codesigning

// resign

./iOSResigner --ipa="Debug/test.ipa" --identity="iPhone Developer: xxx yyy (9J4EHR5R28)" --provision="cert/dev.mobileprovision" --output="out/test_resigned.ipa"

如果有需求修改里面的东西再重新打包的话

cd inside-folder

zip --symlinks -r -q ../abc.ipa *

或者

xcrun -sdk iphoneos PackageApplication

-v ./PaulTest.app

-o ./paultest_yk_ume_release.ipa

iOS App Signer

这里介绍一个更好使的开源工具 iOS App Signer，这个工程可以自动搜索本机的证书和配置文件，如果不想编译那么麻烦，也可以在releases里面直接下载编译好的

这个工具有几个缺点

不会实时监测文件的变化，所以有变动证书相关文件，需要重启app

因为Xcode的下载证书相关，不会鉴别过期与否，有效与否，一脑子全部下下来，app本身也不会鉴别是否有效

在重签后安装不上的，需要人肉验证上面两步，嫌麻烦就整个文件夹删了，到Developer确保证书没问题，然后全部重新下下来

Provisioning Profiles 存放的目录

~/Library/MobileDevice/Provisioning Profiles

0x6 参考