【iOS逆向与安全】frida-trace入门

前言

frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。

---

一、目标

让看文章的你在使用frida-trace时更得心应手。

二、工具

• mac系统
• frida：动态调试工具
• 已越狱iOS设备：脱壳及frida调试

三、使用

1.命令格式

frida-trace [options] target

iOS常用的可选参数：

// 设备相关
-D	连接到指定的设备，多个设备时使用。示例:frida-trace -D 555315d66cac2d5849408f53da9eea514a90547e -F 
-U	连接到USB设备，只有一个设备时使用。示例fria-trace -U -F

// 应用程序相关
-f	目标应用包名。spawn模式。示例:frida-trace -U -f com.apple.www
-F	当前正在运行的程序。attach模式示例。示例:frida-trace -U -F或frida-trae -UF
-n	正在运行的程序的名字。attach模式。示例:frida-trace -U -n QQ
-N	正在运行的程序的包名。attach模式。示例:frida-trace -U -N com.apple.www
-p	正在运行的程序的pid。attach模式。示例:frida-trace -U -p 2302
  
// 方法相关，以下参数在一条跟踪命令中可重复使用
-I	包含模块。示例:frida-trace -UF -I "libcommonCrypto*"
-X	不包含模块。示例:frida-trace -UF -X "libcommonCrypto*"
-i 	包含c函数。示例:frida-trace -UF -i "CC_MD5"
-x 	不包名c函数。示例:frida-trace -UF -i "*MD5" -x "CC_MD5"
-a 	包含模块+偏移跟踪。示例:frida-trace -UF -a 模块名\!0x7B7D48
-m 	包含某个oc方法。示例:frida-trace -UF -m "+[NSURL URLWithString:]"
-M 	不包含某个oc方法。示例:frida-trace -UF -M "+[NSURL URLWithString:]"
  
// 日志相关
-o	日志输出到文件。示例:frida-trace -UF -m "*[* URL*]" -o run.log

2.常用命令

frida-trace中的方法匹配命令支持模糊匹配，星号匹配0个或多个字符，问号匹配1个字符：

-m "-[NSURL *]"	// 匹配NSURL类的所有实例方法
-m "+[NSURL *]"	// 匹配NSURL类的所有类方法
-m "*[NSURL *]" // 匹配NSURL类的所有方法
-m "*[*URL *]"	// 匹配以URL结尾类的所有方法
-m "*[URL* *]" 	// 匹配以URL开头类的所有方法
-m "*[*URL* *]"	// 匹配包含URL的类的所有方法
-m "*