在macOS上交叉编译arm64的程序并在IOS上运行

0x01 两种编译方式如下:

简单编写一个demo.c

#include 
int main()
{
printf("i am include");
return 0;
}

第一种使用-isysroot指定头文件

// -arch 表示要编译的架构 这里为armv7.
// -isysroot 指定头文件的根路径
clang -arch arm64 -o demo demo.c -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk

第二种使用xcrun -sdk

xcrun -sdk iphoneos clang -arch arm64 -o demo demo.c  //xcrun -sdk 会使用最新的sdk去编译
  • 使用file命令查看编译出来的文件是什么架构

    ✗ file demo
    demo: Mach-O 64-bit executable arm64

0x02 使用scp拷贝到iphone中

使用scp把编译出的demo拷贝在iphone的/tmp目录下(端口默认是22)

  • scp demo root@iphoneip : /tmp/demo

执行出现 kill -9的错误
在这里插入图片描述
后面发现是可执行的文件未签名的原因才会出现kill -9

0x03 给可执行文件签名

  1. codesign给它签名

codesign -s “A2F872A1D9483EA7E16E6836CDF73B7917010A20” --entitlements demo.entitlements -f demo

其中A2F872A1D9483EA7E16E6836CDF73B7917010A20 可以通过/usr/bin/security find-identity -v -p codesigning指令获取
在这里插入图片描述
demo.entitlements文件内容如下


<plist version="1.0">
    <dict>
        <key>com.apple.springboard.debugapplicationskey>
        <true/>
        <key>get-task-allowkey>
        <true/>
        <key>proc_info-allowkey>
        <true/>
        <key>task_for_pid-allowkey>
        <true/>
        <key>run-unsigned-codekey>
        <true/>
        <key>platform-applicationkey>
        <true/>
    dict>
plist>
  • 签名前后的对比:

codesign -dvvv demo
或者codesign --display --verbose=4 demo
在macOS上交叉编译arm64的程序并在IOS上运行_第1张图片

拷贝文件到手机中执行前后对比如下:
在macOS上交叉编译arm64的程序并在IOS上运行_第2张图片

0x04 命令行编译OC

xcrun -sdk iphoneos clang -framework Foundation -arch arm64 hello.m -o hello

#include 
#include 
#include 
#import 

@interface Talker : NSObject

- (void) say: (NSString*) phrase;

@end


@implementation Talker

- (void) say: (NSString*) phrase {
  NSLog(@"%@\n", phrase);
}

@end



int main(void) {
    
    Talker *talker = [[Talker alloc] init];
    [talker say: @"Hello, Ice and Fire!"];
    [talker say: @"Hello, Ice and Fire!"];
    [talker release];

}

也需要签名

参考:
http://ourui.github.io/2014/09/12/2014-09-12-clang-compile-arm-file/
http://iosre.com/t/ios11-iphone-tool-killed-9-killed/12819
用命令行编译iPhone app
https://commandlinefanatic.com/cgi-bin/showarticle.cgi?article=art024
用clang编译C语言及OC小记
https://www.mobilezhao.com/?p=507

你可能感兴趣的:(#,2,IOS安全)