iOS逆向之工具使用

上一篇已经大体给大家介绍了几款工具，相信大家都有所了解了。如果不了解可以再去看看。哈哈。言归正传，接下来就是通过一个案例展示一下Hopper、ios-deploy等这些工具的结合使用；另一方面就是让大家体验下lldb中break等调试语句的使用(大家可以关注我的博客，有的文章还没来得及移过来的flyoceanfish博客传送门)

这次给大家演示的是通过这些工具获取当前应用对应的视图控制器(接下来整个流程看着很复杂，其实这个过程只是展示工具的使用，如果真想实现这个功能有个更简单的方法，大家有可能想到了，没想到也没关系，我在文章的最后边给大家揭露)

获取当前可见视图对应的控制器

• 真机连接，开始lldb远程调试

注意执行下列语句要保证终端已经cd到WeiXin.app目录下

ios-deploy --debug --bundle WeiXin.app

执行完这个语句要等一会APP安装到手机并且启动之后，终端出现如下以(lldb)开头了代表启动成功，可以远程调试了。

2ADCF3E1-88BC-4F98-9F72-693A56F113CB.png

• 打全局断点

br set -n viewWillAppear:

这个时候只要进入任何界面都会停住同时终端会如下显示(关于lldb中break等语句的使用推荐大家看这篇文章lldb使用技巧)

0653D621-991E-4DF4-B916-7952B0C343EE.png

图中我标出的1代表断点的名称，删除等操作用的到

操作APP，这时候会停住，终端如下图：

4DE7AB92-DD65-440B-A8EB-B40E0C21A634.png

这个时候我们就拿到了当前视图对应的控制器的名字了。然后输入br dis回车，再输入c就可以让代码继续了。

• 获取当前视图名称

(lldb) po $x0

(lldb) po [(MMUINavigationController*)0x11c1a3c00 viewControllers]

大家看有的教程是po $r0 这是命令是对应32位机器操作的；po $x0是对应64位的命令

1DB7FB69-8138-4231-BB7F-5461BCC2E14F.png

上边是通过断点的方式获取到了当前视图控制器的名字，接下来给大家展示另一种方式

第二种：

(lldb) e UIApplication *$app = [UIApplication sharedApplication]
(lldb) e UIWindow *$keyWindow = $app.keyWindow

(lldb) po $keyWindow.rootViewController


(lldb) e MMTabBarController *$tab = $keyWindow.rootViewController

(lldb) po $tab.viewControllers
<__NSArrayM 0x139775c50>(
,
,
,

)

(lldb)e MMUINavigationController *$navi2 = $tab.viewControllers[2]

(lldb) po $navi2.visibleViewController

(SeePeopleNearbyViewController *) $8 = 0x00000001398f55c0

这种方式其实就是通过lldb远程调试中的e语法能够执行任何oc语句的特性与Cycript类似

第三种：

直接打开Xcode的View Debug Hierarchy即可。

通过内存地址打断点调试

首先要给大家普及几个知识，接下来做起来可能就得心应手了。

模块偏移后的基地址 = ASLR偏移量+ 模块偏移前基地址

• 模块偏移后的基地址:这个地址才是对象真正的地址，我们调试过程中使用的地址都是此地址。

• 模块偏移前基地址：这个其实就是Hopper解析我们应用中的所显示的地址

• ASLR(Address Space Layout Randomization,地址空间格局的随机化)偏移量：这是ASLR所随机产生的一个内存地址.其实就是一个安全措施，模块偏移前基地址通过任何汇编工具都很容易能够拿到，不过要想拿到ASLR偏移量就没那么简单。

ASLR偏移量

image list -o -f "WeChat"

A612F9FE-E91D-479F-A6F1-E48CD50E7E0F.png

其中0x0000000000300000就是ASLR偏移量偏移量

获取模块偏移前基地址

将.app文件拖到Hopper应用中，注意选择64位的要不计算的地址不对，要与你手机的位数匹配起来。过程可能比较忙耐心等待一下

我们拿拦截消息为例：在Hopper中搜索函数的名称

A97E9160-D079-4330-8E8F-14710F764DC3.png

0x00000001029c2964就是我们要获取的模块偏移前基地址

大家找一个计算器这是16进制的加起来即可。

0x102cc2964

打断点

br a -s 0x102cc2964

接下来各位可以找一个美女发个消息看看啦。哈哈

5DF1BE04-2972-450B-BA6B-BF58DA855679.png

ni

(lldb) po $x0