绕过iOS抖音最新版反调试

已于 2024-10-07 15:23:29 修改
阅读量863 收藏 5
点赞数 4
分类专栏： 抖音协议 文章标签： 算法 golang ios
于 2024-10-07 15:11:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2403_87731058/article/details/142740937
版权

首先将MonkeyDev中AntiAntiDebug.m中“sysctl”注释打开，继续运行工程


当应用程序启动后，调试器与应用程序继续断开，没有作用

开始反调试分析

首先给-[AppDelegate application:didFinishLaunchingWithOptions:]下个符号断点


继续运行MonkeyDev工程,启动应用程序后，调试器与应用程序继续断开，断点并没有断住

最低0.47元/天 解锁文章
论文阅读笔记——Uncovering and Exploiting Hidden APIs in Mobile Super Apps
人生不是轨道，是旷野。希望每天都有好心情。
07-27 1078
移动应用程序，特别是来自微信和抖音等社交媒体平台的应用程序，正在演变成提供即时通讯和媒体分享、电子商务、电子学习和电子政务等广泛服务的“超级应用程序”。这些超级应用程序通常为开发人员提供api，以创建在超级应用程序中运行的“小应用程序”。这些api应该经过彻底的安全审查。不幸的是，我们发现它们中的许多都是未记录且不安全的，可能允许小应用绕过限制并获得更高的特权访问。为了在被攻击者利用之前系统地识别这些隐藏的api，我们。
Android逆向之旅---Android中分析抖音和火山小视频的数据请求加密协议(IDA动态调试SO)
热门推荐
编码美丽
12-11 3万+
一、前言 最近萌发了一个做app的念头，大致什么样的app先暂时不说，后面会详细介绍这个app的开发流程和架构，不过先要解决一些技术前提问题，技术问题就是需要分析解密当前短视频四小龙：抖音，火山，秒拍，快手这四家短视频的数据请求加密协议，只有破解了加密协议，才可以自定义数据请求拉回数据。不多说了，本文先来第一站搞定抖音和火山这两个数据请求的加密协议，为什么说是这两个呢？因为我们在后面分析会发现这
抖音App动态调试
weixin_30478923的博客
09-19 1143
一、准备工作 　　1）接上一篇，下载砸过壳的抖音IPA 　　2）MonkeyDev环境 　　3）class_dump 二、使用MonkeyDev建立空的工程，拖入IPA到目标文件夹中 　　1）启动Xcode进行编译执行 　　一起动就crash，说明签名校验已经通过。 LLVM Profile Error: Failed to write file "default...
【iOS逆向与安全】某音App直播间自动发666 和 懒人自动看视频
六桥风月IT随笔
10-24 1498
让你自己成为一个持续学习和思考的人，并只写你真正思考和总结之后的产物，其他一切就会随之而来。问题在想通了之后总是简单的，问题的困难程度不在于想通了之后还觉得有多难，而在于从你觉得它难到你觉得它简单需要耗费多少思维体力，你耗费的时间越长，说明有越多的人最终还是没有想明白（路越长走到底的人越少）。所以，如果你习惯了思考问题，就总会有东西写，先有思考，然后有总结，然后在总结中进一步思考。t=N7T8。
Android应用方法隐藏及反调试技术浅析
Omnictech的专栏
01-23 3597
原文地址： http://www.freebuf.com/articles/terminal/75944.html 0x00 前言 Android应用的加固和对抗不断升级，单纯的静态加固效果已无法满足需求，所以出现了隐藏方法加固，运行时动态恢复和反调试等方法来对抗，本文通过实例来分析有哪些对抗和反调试手段。 0x01 对抗反编译 首先使用apktool进行反
调试抖音App(教程)
AAjjx的博客
06-11 3729
一、准备工作 1）下载砸过壳的抖音IPA 2）MonkeyDev环境 3）class_dump 二、使用MonkeyDev建立空的工程，拖入IPA到目标文件夹中 1）启动Xcode进行编译执行 一起动就crash，说明签名校验已经通过。 1 LLVM Profile Error: Failed to write file “default.profraw”: Operation not permitted 　　遇到上面的错误，经过查询说是，抖音App内部通过ptrace判断是否有调试器挂载，判断反调试的功能
MonkeyDev（一）：官方文档
Airths 的博客
12-08 4478
目录前言Home（主页）安装开始使用配置说明非越狱 App 集成CocoaPods非越狱插件 PodMac 插件越狱插件 Xcode 调试更新日志Q & A 前言 今天（2021.11.03）在查 MonkeyDev GitHub Wiki 的时候，发现其图片资源全部加载不出来，影响阅读 因此，根据 MonkeyDev GitHub Wiki 对其官方文档进行了整理，补全了图片资源，供自己和他人参考 原文地址：https://github.com/AloneMonkey/MonkeyDev/wiki
解决MonkeyDev对抖音hook的动态库插入失效
msInfoSec的博客
07-16 1739
问题背景 解决方法 总结 问题背景 用MonkeyDev调试抖音的时候，根据这篇帖子过了反调试，但奇怪的是：启动后并没有进入动态库代码里。 解决方法 分析发现，原来是MonkeyDev注入动态库失败了。因此可以对MonkeyDev做对应修改即可。 总结 MonkeyDev的基本原理并不复杂，主要是在应用程序中添加了一段load command，来使动态库被加载。 如果本文对你有帮助，随意打赏点吧。 参考资料 记录1: 绕过iOS某音最新版反调试 iOS逆向基础动态库注入实现过程（三） 文章目...
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
aming小老弟
10-10 1950
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
iOS内核修改之过抖音等PT_DENY_ATTACH反动态ptrace调试
2403_87731058的博客
10-05 763
再找到相关进程的proc,查看proc的结构,也就是所有的内核kernproc(proc0)的子进程都放在了p_list里。实现PT_DENY_ATTACH很简单,就是对相关进程proc的p_lflag加上P_LNOATTACH标识位.读取kernproc,遍历kernproc的p_list找到相当进程的proc,对p_lflag,进行修改,再。那调试就是去掉P_LNOATTACH就行,那就要找到当前系统所有的进程信息,所有进程都放在了kernproc。debugserver此时已经可以进行调试.
抖音人气算法新版
最新发布
2403_87731058的博客
10-05 852
上代码片段 有感兴趣的可以一起交流学习。有些团队用这个实现直播间刷虚假人气。因为业务需要 最近研究了下。发现只要一直给一个接口发送。就能保持这个用户的在线状态。
使用Frida进行IOS的抓包
Aldwin的博客
12-05 4887
1、爱思一键越狱，越狱成功后有个Cydia 2、安装越狱了之后在Cydia里面安装 Frida https://frida.re/docs/ios/ 新增库源，在对应源中安装Frida的包 3、装完之后在自己电脑上装frida-tools, https://frida.re/docs/installation/ 此处坑有点多，参考我的另一篇博客：pip安装Frida-tools报错(ssl)url...
处理veh调试器检测_越狱检测抖音逻辑???
weixin_33066433的博客
01-08 2065
对于应用安全甲方一般会在这三个方面做防御.按逻辑分类的话应该应该分为这几类, 但如果从实现原理的话, 应该分为两类, 用API实现的 和 不用API实现的(这说的不用 API 实现, 不是指换成 inine 函数就行) . 首先使用 API 实现基本统统沦陷. 直接通过指令实现的机制还有一丝存活的可能. 逻辑的话应该分为, 反调试, 反注入, 越狱检测, hook 检测.arm64 相关...
android trap攻防
随笔日志
03-13 2912
android trap攻防                                                                      图/文 h_one 0x01 反编译出错 1.插入无效指令是部分逆向工具崩溃 原理：大部分逆向工具都是线性读取字节码并解析, 如dex2jar,baksmali,apktool等，当遇到无效字节码时，就会引起反编译工具
抖音反编译:android反编译之最新版本抖音(v7.7.0)安卓版反编译教程
ucsheep-You see sheep!
10-21 8365
1.准备 安卓反编译，我们用到的工具有两个 dex2jar 将dex文件转为jar文件 jd-gui 用于查看jar文件源代码，支持引用之间的跳转 2.获取抖音dex文件 2.1.获取最新版本抖音apk 下载到了抖音apk文件 aweme_aweGW_v7.7.0_c2b0c95.apk 2.2.解压apk文件 任意的压缩软件，右键然后解压缩。或者将apk文件重命名为*.zip,右键解压即可 ...
越狱开发笔记（六）—— sysctl反调试&反反调试
zhuxincheng_1218的专栏
03-07 992
文章目录代码混淆字符串加密隐藏CCCrypt使用汇编进行系统调用重签名防护 代码混淆 字符串加密 隐藏CCCrypt 使用汇编进行系统调用 重签名防护
快手,快影 iOS App反调试
iOS_开发
01-04 1042
Python实战社群Java实战社群长按识别下方二维码，按需求添加扫码关注添加客服进Python社群▲扫码关注添加客服进Java社群▲作者 | 倒影cc来源 | 掘金https://j...
【反调试】去除各种反调试
Night May Say
04-14 1万+
前不久破解一个软件的时候遇到了各种反调试，折腾的自己各种难受，最终爆破了之后感觉心情大快就顺手写下了这篇文章使用工具十六进制分析工具：winhex 查壳工具：PEID 脱壳工具：ollydump插件或者LordPE 脱壳修复工具：ImportREC 逆向工具：OllyDbg分析过程PE修复打开源程序所在文件夹，发现有一个crackme，双机运行程序发现有这个提示： 应该是文件的PE结构
iOS安全：ptrace反调试与系统调用深度解析
"iOS安全防护系列的文章，主要探讨了ptrace反调试技术和汇编调用系统方法，适用于iOS应用的安全开发和逆向分析学习。文中通过实例详细解释了ptrace系统调用的工作原理，以及在iOS设备上lldb调试的机制，特别是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值