iOS安全攻防-常用工具和命令

最新推荐文章于 2023-05-18 18:21:37 发布
最新推荐文章于 2023-05-18 18:21:37 发布
阅读量815 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gjzwluck/article/details/52813518
版权


常用的命令和工具

ps ——显示进程状态，CPU使用率，内存使用情况等
sysctl ——检查设定Kernel配置
netstat ——显示网络连接，路由表，接口状态等
route ——路由修改
renice ——调整程序运行的优先级
ifconfig ——查看网络配置
tcpdump ——截获分析网络数据包
lsof ——列出当前系统打开的文件列表，别忘记一切皆文件，包括网络连接、硬件等
otool ① ——查看程序依赖哪些动态库信息，反编代码段……等等等等
nm ② ——显示符号表
ldid ③ ——签名工具
gdb ——调试工具
patch ——补丁工具
SSH ——远程控制

备注：
① otool，可查看可执行程序都链接了那些库：

otool -L WeChat

结果：

    /System/Library/Frameworks/VideoToolbox.framework/VideoToolbox (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlight (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/PushKit.framework/PushKit (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/PrivateFrameworks/WebKit.framework/WebKit (compatibility version 1.0.0, current version 601.1.46)
	/System/Library/Frameworks/WatchConnectivity.framework/WatchConnectivity (compatibility version 1.0.0, current version 79.6.0)
	/System/Library/Frameworks/NetworkExtension.framework/NetworkExtension (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/ContactsUI.framework/ContactsUI (compatibility version 1.0.0, current version 33.0.0)
	/System/Library/Frameworks/HealthKit.framework/HealthKit (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/LocalAuthentication.framework/LocalAuthentication (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Photos.framework/Photos (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AdSupport.framework/AdSupport (compatibility version 1.0.0, current version 1.0.0)
	/usr/lib/libxml2.2.dylib (compatibility version 10.0.0, current version 10.9.0)
	/usr/lib/libresolv.9.dylib (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/ExternalAccessory.framework/ExternalAccessory (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreBluetooth.framework/CoreBluetooth (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Security.framework/Security (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/OpenAL.framework/OpenAL (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreText.framework/CoreText (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreTelephony.framework/CoreTelephony (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/StoreKit.framework/StoreKit (compatibility version 1.0.0, current version 798.46.0)
	/System/Library/Frameworks/Accounts.framework/Accounts (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/Social.framework/Social (compatibility version 1.0.0, current version 87.0.0)
	/System/Library/Frameworks/GLKit.framework/GLKit (compatibility version 1.0.0, current version 21.0.0)
	/System/Library/Frameworks/MediaPlayer.framework/MediaPlayer (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreMotion.framework/CoreMotion (compatibility version 1.0.0, current version 1861.3.25)
	/System/Library/Frameworks/ImageIO.framework/ImageIO (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AssetsLibrary.framework/AssetsLibrary (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AVFoundation.framework/AVFoundation (compatibility version 1.0.0, current version 2.0.0)
	/System/Library/Frameworks/MessageUI.framework/MessageUI (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1280.25.0)
	/System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3512.60.7)
	/usr/lib/libiconv.2.dylib (compatibility version 7.0.0, current version 7.0.0)
	/usr/lib/libz.1.dylib (compatibility version 1.0.0, current version 1.2.5)
	/usr/lib/libsqlite3.dylib (compatibility version 9.0.0, current version 216.7.0)
	/usr/lib/libicucore.A.dylib (compatibility version 1.0.0, current version 55.1.0)
	/System/Library/Frameworks/AddressBookUI.framework/AddressBookUI (compatibility version 1.0.0, current version 33.0.0)
	/System/Library/Frameworks/AddressBook.framework/AddressBook (compatibility version 1.0.0, current version 30.0.0)
	/System/Library/Frameworks/CoreLocation.framework/CoreLocation (compatibility version 1.0.0, current version 1861.3.25)
	/System/Library/Frameworks/CoreVideo.framework/CoreVideo (compatibility version 1.2.0, current version 1.5.0)
	/System/Library/Frameworks/CFNetwork.framework/CFNetwork (compatibility version 1.0.0, current version 758.3.15)
	/System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 727.8.38)
	/System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 1033.1.0)
	/System/Library/Frameworks/CoreMedia.framework/CoreMedia (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.11.0)
	/System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 802.40.13)
	/System/Library/Frameworks/AudioToolbox.framework/AudioToolbox (compatibility version 1.0.0, current version 492.0.0)
	/System/Library/Frameworks/OpenGLES.framework/OpenGLES (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/MapKit.framework/MapKit (compatibility version 1.0.0, current version 14.0.0)
	/usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
	/usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 237.2.0)
	/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1226.10.1)
	/System/Library/Frameworks/Accelerate.framework/Accelerate (compatibility version 1.0.0, current version 4.0.0)
	/System/Library/Frameworks/Contacts.framework/Contacts (compatibility version 0.0.0, current version 0.0.0)
	/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1280.38.0)
	/System/Library/Frameworks/CoreImage.framework/CoreImage (compatibility version 1.0.0, current version 4.0.0)
	/System/Library/Frameworks/JavaScriptCore.framework/JavaScriptCore (compatibility version 1.0.0, current version 601.1.46)
/Users/gjz/Downloads/PP 下载/微信/微信 6.3.27/Payload/WeChat.app/WeChat (architecture arm64):
	/System/Library/Frameworks/VideoToolbox.framework/VideoToolbox (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlight (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/PushKit.framework/PushKit (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/PrivateFrameworks/WebKit.framework/WebKit (compatibility version 1.0.0, current version 601.1.46)
	/System/Library/Frameworks/WatchConnectivity.framework/WatchConnectivity (compatibility version 1.0.0, current version 79.6.0)
	/System/Library/Frameworks/NetworkExtension.framework/NetworkExtension (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/ContactsUI.framework/ContactsUI (compatibility version 1.0.0, current version 33.0.0)
	/System/Library/Frameworks/HealthKit.framework/HealthKit (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/LocalAuthentication.framework/LocalAuthentication (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Photos.framework/Photos (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AdSupport.framework/AdSupport (compatibility version 1.0.0, current version 1.0.0)
	/usr/lib/libxml2.2.dylib (compatibility version 10.0.0, current version 10.9.0)
	/usr/lib/libresolv.9.dylib (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/ExternalAccessory.framework/ExternalAccessory (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreBluetooth.framework/CoreBluetooth (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Security.framework/Security (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/OpenAL.framework/OpenAL (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreText.framework/CoreText (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreTelephony.framework/CoreTelephony (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/StoreKit.framework/StoreKit (compatibility version 1.0.0, current version 798.46.0)
	/System/Library/Frameworks/Accounts.framework/Accounts (compatibility version 1.0.0, current version 0.0.0)
	/System/Library/Frameworks/Social.framework/Social (compatibility version 1.0.0, current version 87.0.0)
	/System/Library/Frameworks/GLKit.framework/GLKit (compatibility version 1.0.0, current version 21.0.0)
	/System/Library/Frameworks/MediaPlayer.framework/MediaPlayer (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/CoreMotion.framework/CoreMotion (compatibility version 1.0.0, current version 1861.3.25)
	/System/Library/Frameworks/ImageIO.framework/ImageIO (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AssetsLibrary.framework/AssetsLibrary (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/AVFoundation.framework/AVFoundation (compatibility version 1.0.0, current version 2.0.0)
	/System/Library/Frameworks/MessageUI.framework/MessageUI (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1280.25.0)
	/System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 3512.60.7)
	/usr/lib/libiconv.2.dylib (compatibility version 7.0.0, current version 7.0.0)
	/usr/lib/libz.1.dylib (compatibility version 1.0.0, current version 1.2.5)
	/usr/lib/libsqlite3.dylib (compatibility version 9.0.0, current version 216.7.0)
	/usr/lib/libicucore.A.dylib (compatibility version 1.0.0, current version 55.1.0)
	/System/Library/Frameworks/AddressBookUI.framework/AddressBookUI (compatibility version 1.0.0, current version 33.0.0)
	/System/Library/Frameworks/AddressBook.framework/AddressBook (compatibility version 1.0.0, current version 30.0.0)
	/System/Library/Frameworks/CoreLocation.framework/CoreLocation (compatibility version 1.0.0, current version 1861.3.25)
	/System/Library/Frameworks/CoreVideo.framework/CoreVideo (compatibility version 1.2.0, current version 1.5.0)
	/System/Library/Frameworks/CFNetwork.framework/CFNetwork (compatibility version 1.0.0, current version 758.3.15)
	/System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 727.8.38)
	/System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 1033.1.0)
	/System/Library/Frameworks/CoreMedia.framework/CoreMedia (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.11.0)
	/System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 802.40.13)
	/System/Library/Frameworks/AudioToolbox.framework/AudioToolbox (compatibility version 1.0.0, current version 492.0.0)
	/System/Library/Frameworks/OpenGLES.framework/OpenGLES (compatibility version 1.0.0, current version 1.0.0)
	/System/Library/Frameworks/MapKit.framework/MapKit (compatibility version 1.0.0, current version 14.0.0)
	/usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)
	/usr/lib/libc++.1.dylib (compatibility version 1.0.0, current version 237.2.0)
	/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1226.10.1)
	/System/Library/Frameworks/Accelerate.framework/Accelerate (compatibility version 1.0.0, current version 4.0.0)
	/System/Library/Frameworks/Contacts.framework/Contacts (compatibility version 0.0.0, current version 0.0.0)
	/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1280.38.0)
	/System/Library/Frameworks/CoreImage.framework/CoreImage (compatibility version 1.0.0, current version 4.0.0)
	/System/Library/Frameworks/JavaScriptCore.framework/JavaScriptCore (compatibility version 1.0.0, current version 601.1.46)

② nm，显示程序符号表，可以看到所有的符号类和函数，只对砸壳过的程序有用，不砸壳的是无意义字符串

nm WeChat

结果:

00000001012e41c0 t +[A2BlockInvocation isSignature:compatibleWithSignature:]
00000001012e48f0 t +[A2BlockInvocation methodSignatureForBlock:]
00000001012e45e0 t +[A2BlockInvocation methodSignatureForBlockSignature:]
00000001012e44d0 t +[A2BlockInvocation typeSignatureForBlock:]
00000001014621c0 t +[A2DynamicDelegate description]
0000000100a8a100 t +[ADConfigurationManager initialize]
0000000100a8a170 t +[ADConfigurationManager sharedInstance]
0000000101513c20 t +[AFCompoundResponseSerializer compoundSerializerWithResponseSerializers:]
00000001013064e0 t +[AFHTTPRequestOperation supportsSecureCoding]
0000000101b3e5a0 t +[AFHTTPRequestOperation(AFHTTPRequestOperationHelper) load]
00000001014b0570 t +[AFHTTPRequestOperationManager manager]
00000001014b2820 t +[AFHTTPRequestOperationManager supportsSecureCoding]
00000001013190d0 t +[AFHTTPRequestSerializer automaticallyNotifiesObserversForKey:]
00000001013140a0 t +[AFHTTPRequestSerializer serializer]
00000001013193a0 t +[AFHTTPRequestSerializer supportsSecureCoding]
000000010150ed90 t +[AFHTTPResponseSerializer serializer]
000000010150fdb0 t +[AFHTTPResponseSerializer supportsSecureCoding]
00000001013261c0 t +[AFHTTPSessionManager manager]

③ ldid 是xcode自带的签名工具，具体签名方法见我另一篇文章







呀胖子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
macOS - security 命令
编码时光
04-07 1217
使用手册: 语法如下： 子命令列表如下 创建钥匙串 向钥匙串中添加钥匙（认证实体） 删除证书 查找认证实体（证书＋私钥）
ios攻防安全使用工具ldid
01-19
ios攻防安全使用工具ldid
iOS逆向攻防实战
最新发布
u013712343的博客
05-18 2802
iOS逆向攻防实战-从iOS应用的功能或行为入手，通过脱壳、运行时分析、静态分析、动态调试、Hook、注入等一系列技术手段，推导出目标文件的结构、流程、算法、代码等，称为“iOS应用逆向工程。
iOS安全攻防（十九）：基于脚本实现动态库注入
念茜的博客
02-21 2万+
基于脚本实现动态库注入MobileSubstrate可以帮助我们加载自己的动态库，于是开发者们谨慎的采取了对MobileSubstrate的检索和防御措施。那么，除了依靠MobileSubstrate帮忙注入dylib，还有别的攻击入口吗？理理思路，条件、目的很明确：1）必须在应用程序启动之前，把dylib的环境变量配置好2）dylib的位置必须能被应用程序放问到3）最后再启动应用程序啊哈，原汁原
iOS逆向 - 应用安全攻防(越狱与非越狱)
Appleteachers的博客
04-13 1020
iOS 逆向篇章目录 : • 1️⃣、RSA加密原理&密码学&HASH • 2️⃣、应用签名原理及重签名 (重签微信应用实战) • 3️⃣、shell 脚本自动重签名与代码注入 • 4️⃣、重签应用调试与代码修改 (Hook) • 5️⃣、Mach-O文件 • 6️⃣、Hook / fishHook 原理与符号表 • 7️⃣、LLDB由浅至深 • 8️⃣、lldb高级篇 Chisel 与 Cycript • 9️⃣、越狱初探 • ????、实战篇-钉钉打卡插件 前言 逆向篇章从前导知识到工具
iOS攻防-实战(1)-动态注入
zhoujabcd的博客
12-03 1042
前言：之前几篇讲了一些背景知识，这一篇进入正题，来讲一下动态注入的基本理论和流程。我们这里通过动态添加运行库的方式来实现动态注入。 ipa包结构 还记得我们之前介绍Math-O文件时，提到了Load commands嘛？其中有一部分是加载第三方库的： 注意其中的：LC_LOAD_DYLIB(AFNetworking)。那么，能否通过修改Math-O文件来加载我们需要动态注入的库呢？答...
swift-ios常用工具集
08-15
在iOS开发中，Swift语言...这个工具集为开发者提供了一站式的解决方案，简化了iOS应用中常见的系统权限管理、数据存储和安全操作，极大地提高了开发效率。了解并掌握这些知识点，对于提升Swift iOS开发能力非常有帮助。
iOS安全攻防实战视频课程-网盘链接提取码下载 .txt
02-15
重点讲解了 iOS 的常用攻击手段，以及黑客们常用的工具和技术，并通过 Hack 实战案例（支付宝 App ) 详细分析了攻击的方式和原理。通过了解这些知识你会从中学到保护你的应用的最佳方式，并且意识到像你的对手那样去...
ios-cmake-master_ios-cmake-master_fallen2lc_
10-02
1. **交叉编译支持**：ios-cmake-master提供了对iOS设备和模拟器的交叉编译支持，使得开发者可以在非iOS设备上构建iOS应用。 2. **自动检测iOS SDK**：项目会自动检测并设置正确的iOS SDK版本，确保与当前Xcode环境...
高清完整版 IOS应用安全攻防
11-13
高清完整版 IOS应用安全攻防
IOS应用安全攻防
01-06
《IOS应用安全攻防》PDF高清电子书，不过是英文的。
iOS应用安全攻防
04-04
iOS 安全 攻防，英语好的直接撸就好了，英语不好的权当学英语了
《iOS应用安全攻防实战》读书笔记（一）
yaren0134的博客
08-16 1465
最近一直在研究iOS应用安全攻防方面的东西，这本书是一本好书，坚持写下去，这本书能带给我想要的收获。刚开始写，还没有找到正确的方式，人生需要不断思考。希望以后可以越来越得心应手。 关于iOS安全机制单一化方案的误解。作为开发人员，你可能对iOS SDK提供的一系列来开发安全的应用软件充满信心，因为这种信任是最佳的方式。由于代码复用有很多的好处，因此一种面向安全的单一化解决方案就形成在任何环境
iOS安全攻防（二十）：越狱检测的攻与防
念茜的博客
03-02 4万+
越狱检测的攻与防在应用开发过程中，我们希望知道设备是否越狱，正以什么权限运行程序，好对应采取一些防御和安全提示措施。iOS7相比之前版本的系统而言，升级了沙盒机制，封锁了几乎全部应用沙盒可以共享数据的入口。即使在越狱情况下，限制也非常多，大大增加了应用层攻击难度。比如，在iOS7之前，我们可以尝试往沙盒外写文件判断是否越狱，但iOS7越狱后也无该权限，还使用老方法检测会导致误判。那么，到底应该如何
iOS安全攻防-李文瀚-专题视频课程
IM_Hank的博客
07-02 4069
关于iOS应用开发的安全,这块内容可无限的深入和延展 1.苹果的签名机制 2.代码注入的原理 3.HOOK的原理剖析 4.防护进阶 所有的防护,是要了解进攻的原理. 所有的破解,也需了解防护的原理....
iOS安全攻防—常用工具篇
十二指环的博客
09-10 517
工具： - Xcode9 - IDA7.0 硬件设备： iPhone5以上 常用工具： Alfred: 神器参考 Mac 系统上一款专注于效率提升的著名应用，它能帮你快速打开网页、快速进行自定义搜索、查看剪贴板历史、快速查询单词等等。Alfred 提供的功能虽然很多，但目的只有一个 —— 那就是减少我们工作中的一些重复动作，提升我们的工作效率。 iTerm2 终端利器 参考 ...
iOS安全攻防（二十三）：Objective-C代码混淆
热门推荐
念茜的博客
06-07 13万+
iOS安全攻防（二十三）：Objective-C代码混淆class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。所以，我们迫切的希望混淆自己的代码。混淆的常规思路混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读字符替换等等防止class-dump出可读信息的有效办法是易读字符替换。Obj
iOS 安全攻防系列(一):HelloWorld
再见依然的博客
10-21 2905
这几天公司在做那个产品，牵涉到iPhone需要越狱，前几天刚刚搞定ssh连接手机，这次又要拿到手机上的数据，不得已，只好来好好研究一番。 在网上搜索了一遍，发现只有念茜的一系列文章，其他的都是转来转去的。而且最要命的是她的文章有点老了。 废话不多说。 首先介绍一下我的环境：Mac系统为OSX Yosemite，Xcode7，iPhoneOS9.0.SDK,手机系统为iOS8.2。基本上都是最
iOS安全攻防实战：从内核到越狱
对于开发者和安全专业人员来说，这些案例提供了宝贵的经验教训。 最后，书中可能列出了相关的工具和技术资源，如调试器、逆向工程工具、漏洞报告平台等，帮助读者进一步学习和实践iOS安全技术。 《黑客攻防技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值