iOS逆向工具之(MacOS)工具介绍

上一篇文章:iOS逆向之文件权限及类型,方便大家连贯学习.
本篇文章主要介绍iOS逆向工具.
我之前有写过文章介绍逆向工具,原来文章地址:
汇编逆向工具集 ,
汇编逆向工具集(二).
大家可以先在网上下载这些工具,安装到手机或电脑.
我在本篇文章中依然介绍这些工具,会丰富介绍这些工具,也会增加一些新工具

1. iFunBox

iFunBox

下载地址:iFunBox

iFunBox是一款小巧的iPhone文件管理软件.
管理多媒体文件
使用iFunbox的快速功能入口可以轻松管理设备中的应用，照片，音乐，手机铃声，视频和语音备忘录，从此对你的多媒体文件一览无余。
iOS根文件系统
iFunbox帮您轻松深究一个越狱iOS设备的根文件系统，提供了快速浏览，即时文件预览及快速文件搜索，可以自定义SpringBoard个性主题。
移动硬盘
在iFunbox的 "我的设备" 或 "工具箱" 中，有一个叫 "移动硬盘" 的文件夹，可以支持存放任何类型和大小的文件。
USB 隧道
像iPhone的USB隧道套件，USB隧道地图打开TCP端口上的设备到PC，使PC连接到他们的通信程序。

iFunBox

iFunBox是一款老牌iOS文件管理工具,可以非常方便地操作iOS中的文件.

如果手机已经连接mac,iFunBox会显示一下内容

User Applications
App File Sharing
System Applications
Shortcuts
General Storage
Camera
Ringtones
iBooks
Raw File System

通过该软件就可以找到手机目录,为后面的逆向开发做铺垫.

越狱准备条件(系统架构师RAM64,最低iPhone5s的机器.)
这是我之前接的图,设备是iPhone5s,系统是iOS7.1.1,这个是我没有升级之前的手机,完美越狱.
现在我的这台iPhone5s,已经升级到了12.3的系统,没有办法完美越狱.
如果你有一台系统是8.3.3的系统就很完美了.
我建议大家准备一台可以测试的手机,尽量不要在自己使用的手机上越狱.
注意

Apple File Conduit 2.png

越狱iOS必须安装“Apple File Conduit 2” ,这样iFunBox才能浏览iOS全系统文件.

2.pp助手

pp助手

PP助手正版是一款无需越狱，无需Apple ID，免费下载安装海量正版资源应用，同时支持iPhone、iPad、iTouch等iOS设备的软件、游戏下载安装和管理工具。

pp助手-包括越狱应用及正版应用

pp助手中包含越狱应用及正版应用
越狱应用直接脱壳,我们可以不必砸壳,直接拿来使用
正版应用(AppStore加壳应用),需要手动脱壳(砸壳),我们才可以使用
安装pp助手的目的:
1.方便获取已经越狱的应用的ipa
2.可以通过ipa包,获取到ipa中的图片资源
如何获取ipa包?
我们随便下载一款软件

已经下载好的应用

应用ipa包

这里我们获取到了ipa包.

3.爱思助手

下载爱思助手安装到电脑
下载地址:https://www.i4.cn

爱思助手

我曾经在第一篇文章介绍到了手机越狱,提到了两种越狱方式.(针对不同系统),文章地址: iOS逆向之手机越狱

爱思助手一款多功能软件,同样具备下载ipa的功能
可以帮助您的设备越狱,越狱一定要在系统允许的范围内,才可以越狱

越狱功能

打开爱思助手

爱思助手

手机连接后进行越狱操作

越狱1

越狱2

选择你要越狱的系统进行越狱,安装软件提示进行越狱.

证书验证 注意
- 当你手机越狱完成后,手机会装一个yalu(系统不同,越狱的软件不同
- 我记得iOS9之前是完美越狱,无论手机是否重启,越狱功能依然存在
- iOS9就是非完美越狱
- iOS9-10系统,越狱后安装的是盘古,每次重启后,打开盘古进行越狱,如果一次越狱不成就再越狱一次,直到越狱成功.
  
  盘古越狱
- iOS10系统,越狱后安装的是yalu的软件,依然是非完美越狱,越狱同上.
  
  yalu越狱
- iOS11系统,越狱后安装的是electra,越狱同上.

electra越狱

iOS12系统,越狱后安装的是loader的软件,越狱开篇文章有介绍,文章地址: iOS逆向之手机越狱

heckra1n
这些系统越狱后,都会安装越狱软件,当您重启后可以重新越狱.当第一次打开这些软件,你需要如下图进行软件的证书验证

证书验证

如果证书验证成功,软件就可以正常使用了.

4.iTools

我前几篇文章中有介绍iTools,文章地址: iOS逆向之文件系统结构

iTools

可以通过iTools查看系统文件的目录(前提必须是越狱的系统)
具体使用,大家下载后亲自动手操作

5.抓包工具--Charles

Charles官网地址

Charle

大家都叫它青花瓷,这个名字还蛮有意思,mac系统使用真的很不错的软件,是一款抓取数据的工具.
当时,接触这款软件的原因,是通过抓取AppStore应用商店的工具,当时做ASO脚本优化,为了抓包数据,分析数据走向及数据包含的设备参数.
当时遇到了很多问题,由于系统对应用数据进行了保护措施,研究了很多才配置好Charles的数据抓包,我写的文章:抓包工具--charles(青花瓷)及获取AppStore数据包中有详细介绍,文章地址:抓包工具--charles(青花瓷)及获取AppStore数据包
文章中介绍了如何配置http抓包,https证书配置后抓包及AppStore的数据如何获取,获取的解决方案.
大家可以看一下这篇文章,这里就不再详细介绍了.
如果大家有什么疑问,可以留言给我,我们一起解决问题.

6.Wireshark (抓包工具)

Wireshark官网地址

Wireshark

Wireshark也是一款抓包工具,功能更加强大,可以抓取各种数据包,TCP,UDP等;
有缘了解它,主要工作中为了抓取服务器加速成功后,进入游戏是否可以抓到UDP包,从而降低游戏中的延迟.所以,通过Wireshark抓取游戏中数据的流动,从而分析服务器是否加速成功.

Wireshark主界面

图中,我们看到en5,en0等信息,这些是物理网卡
我们通过指定或者确定的网卡,进行数据的抓包,可以抓取数据的走向以及流动,服务器是否有响应,作出准确的判断.

左上角是暂停,开始操作
输入框通过关键字进行信息过滤,方便数据查找
更多工具的使用不再详细介绍,大家可以自己动手练习一下,更多资料可以亲自动手搜索.

7.Reveal (一款Mac下调试iOS应用的软件)

截屏2019-12-23下午4.20.31.png

Reveal官网地址: Reveal

通过高级可视化、全面的检查器和动态修改应用程序的能力，您可以在几秒钟内调试视图布局和呈现问题。

Reveal是一款运行在Mac OS上的应用，现在有免费的Beta版本可供下载。要调试iOS应用，开发者要将应用程序与Reveal安装的框架层关联。
Reveal会扫描其网络中关联的应用程序，并让开发者选择连接其中之一，当连接到一个应用程序后，Reveal将显示其UI，其中包括大量的参数和设置。
开发人员现在可以检查UI或者更改设置，直到用户界面的外观和行为达到预期目标。目前它尚不支持布局约束，但根据Reveal的支持文档来看，这一功能将在未来的版本中发布。
Reveal可以和iOS模拟器一起使用，也可以用在运行在真机上的应用程序上。另外，Reveal的安装只需几分钟。
除了解析出UI参数外，Reveal也会通过一个分解的3D视图显示复杂的UI层次结构。开发者可以轻松的检查UI组件的分层，并在其层次结构中选择特定元素。为了进一步简化调试，也可以仅关注部分UI，而把其余部分屏蔽起来。

Reveal

8.ios-app-signer (ipa文件重签名)

iOS App Signer

下载地址: iOS App Signer

这是一个适用于OS X的应用程序，它可以(重新)签名应用程序，并将它们绑定到ipa文件中，以便安装到iOS设备上。

支持的输入类型有:ipa, deb, app, xcarchive

app签名

从图中就可以看出,对ipa重签名很简单的,为什么这么说呢?
ios-app-signer包含以下内容

Input File 导入ipa
Signing Certificate 签名证书
Provisinoing Profile:  Provisinoing Profile文件
New Applicaitonn ID: 新应用的标识符
App Display Name : 应用名
App Version: 应用版本
App Short Version: 发布版本

签名操作起来很简单,一键start操作,就可以进行应用签名.

签名

签名完成,导出ipa文件.

image.png

我们可以进行安装到我们的设备了.

总结

本篇文章主要介绍了8款mac应用软件.
1.iFunBox
2.pp助手
3.爱思助手
4.iTools
5.抓包工具--Charles
6.Wireshark
7.Reveal
8.ios-app-signer
下一篇文章继续介绍逆向工具.
如果对逆向感兴趣请留言及加群交流.
请持续关注!