本文详细介绍了如何使用IDA调试iOS程序，包括前提要求、实验环境、映射端口和附加调试步骤。通过拷贝应用程序到电脑，利用ida64加载，并配合debugserver和lldb，设置断点，实现对iOS应用的后台调试。尽管IDA在处理ASLR方面存在挑战，但可以通过编写插件或修改MachO属性来改善调试体验。
前提要求
1、熟悉基本的 IDA 操作。
2、会对手机进行越狱。
3、从手机上拷贝文件到电脑，从电脑上拷贝文件到手机。
4、会使用 ldid 对 debugserver 签名，增加权限。
5、会使用工具（如：iproxy）映射手机端口。
6、了解如何使用 LLDB 调试应用，可以参考我 15 年写的文章：《在非越狱设备上使用LLDB 调试第三方 App》。
实验环境
64 位 iOS
映射端口
| iproxy 11022 11022 DEVICE_UUID |
附加、调试 iOS App
1、将 /Applications/Calculator.app/Calculator拷贝到电脑上。
2、使用 IDA 64 加载Calculator。
3、在手机上启动 Calculator。
4、找到 Calculator 的 PID:
| ps aux |grep Calculator |
假设 PID 为：692</
最低0.47元/天 解锁文章
扫一扫
1783
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
