教你如何动态调试 iOS App(反编译App)

开篇

---

通过本文你能了解 iOS 逆向的基本知识，对 iOS App 的安全有一定了解。然后能举一反三，在自家 App 找到危险漏洞加以预防，保证用户数据安全。

在安全领域，攻与防永远存在。哪怕是 iPhone 有着强大的安全防护机制，也挡不住那些极客们一次又一次的好奇，开发了很多强大且便利的工具。本文就是在这些极客们提供的工具的基础上完成的！

准备工具

---

• Mac 电脑和越狱 iPhone 手机
• 查看手机系统目录工具 iFunbox 或 iTools
• 网络分析工具 Charles
• 反编译工具 Hopper, IDA Pro
• 查看头文件工具 class-dump
• 砸壳工具 dumpdecrypted, Clutch
• 调试器 lldb 或 gdb
• 调试工具：Cycript

HTTP(S) 抓包

---

HTTP 抓包

第一步：获取 MAC IP

按下Option键，同时点击 Mac 菜单栏上的无线网 Icon，能看到当前电脑的 IP 地址。 或在终端输入 ifconfig en0 也可查看。

第二步：设置代理

保证手机和电脑在同一 WIFI 下，在手机上，点击“设置->无线局域网->连接的WiFi”，设置HTTP代理：

服务器：为 Mac 电脑 IP 地址（如192.168.1.122）

端口：8888

第三步：抓包

在电脑端，打开 Charles。使手机发生网络请求，Charles 会弹出一个询问的对话框

点击“Allow”允许，Charles 会出现手机的 HTTP 请求记录列表。

HTTPS 抓包

第一步： 获取证书安装地址

安装 SSL 证书到手机设备。点击 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device

出现弹窗得到地址 chls.pro/ssl