iOS逆向工程三：静态分析和动态调试

静态分析的工具有IDA和Hopper，反编译文件的位置在xxx.app路径下。将该文件拖入IDA打开，在function window找到需要分析的函数，双击可以查看该函数对应的伪代码，如下图所示。

动态调试的工具为LLDB（Xcode自带）。调试步骤：
1、iOS终端上执行ps aux查看App进程ID，再执行debugserver 127.0.0.1:1234 -a 进程ID，进入等待连接的状态，进程被卡住。
2、Mac上执行iproxy 1234 1234，做端口转发，通过USB把设备1234端口转发到Mac的1234端口上。
3、Mac上执行proxy connect connect://localhost:1234命令进行连接。
4、连接上之后输入image list -o -f查看内存信息。如下图，其中第一列是加载的模块序号，第二列是目标模块在内存中加载的基地址，第三列是加载模块的全路径和模块真正加载开始的地址（加载的起始地址+模块在虚拟地址的内存偏移）

此时在lldb中按c，enter，使程序运行，点击登录，查看到登录函数，然后在ida中找到该函数的地址，

将ida中的地址加上模块加载的基地址，计算得到内存中的真实地址。lldb中执行p/x ida地址+基地址

直接对该地址下断点，下完断点按“c”，再按enter，输入登录账号和密码，点击登录，便会触发断点。接下来就可以使用po、si、ni指令调试。