IOS逆向-MonkeyDev使用

背景

很多情况下，比如抓帧、动态调试、持续性Hook等需要进行重打包重签名debug，因此本篇主要分享MonkeyDev的各类使用姿势

MonkeyDev入门

1. 安装使用 <点我>
2. 绕过签名校验

%hook AppDelegate
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
    // Override point for customization after application launch.
    %orig;
	// change "com.xxx.xx" to the real bundleidentifier
    NSDictionary *dic = [[NSBundle mainBundle]infoDictionary];
    [dic setValue:@"com.xxx.xx" forKey:@"CFBundleIdentifier"];
    return YES;
}
%end

3. 绕过反调试
   

4. Class-Dump头文件
   

Logos Hook

文档 Logos

Substrate Hook

Fish Hook

问题汇总

• -[AGXA13Device originalObject]: unrecognized selector sent to instance 0x10d887a00[需要在非越狱手机上使用]
• CYPoolError 删除HideJB插件

参考

MonkeyDev

iOS应用安全 MonkeyDev的使用

MonkeyDev安装与使用

MonkeyDev安装与MonkeyApp使用

初识MonkeyDevFreebuf

[原创]记录1: 绕过iOS某音最新版反调试

iOS逆向-快手