【iOS逆向】还原oc和block符号

最新推荐文章于 2021-11-27 14:58:57 发布
最新推荐文章于 2021-11-27 14:58:57 发布
阅读量356 收藏
点赞数
分类专栏： iOS逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31942007/article/details/110194746
版权
1 下载竟品，脱壳，获取ipa

AppIcon

2 创建空白文件夹A，把原二进制文件放进去

屏幕快照 2019-07-30 上午11.14.44.png

3 下载python脚本，放入空白文件夹A

屏幕快照 2019-07-30 上午11.16.53.png

4 将原二进制文件拖进ida解析

屏幕快照 2019-07-30 上午11.20.29.png

说明：没有发现_block

5 解析结束后，选择File -》 Script File，找到python 脚本，执行

屏幕快照 2019-07-30 上午11.23.11.png

6 回到原目录查看新生成的ipa，解压，找到新二进制文件（比原来二进制文件大一些）

屏幕快照 2019-07-30 上午11.22.08.png

7 拖进ida解析，找到需要的函数，在MonkeyDev中直接下断点查看打印结果

屏幕快照 2019-07-30 上午11.21.20.png

Geeks_Chen
关注
专栏目录
iOS逆向之OC反汇编（下）
iOS-大鑫
05-10 402
本文主要理解OC对象反汇编，以及block常见类型的反汇编 OC反汇编 创建一个Person类，并在main函数中初始化一个Person对象 @interface Person : NSObject @property(nonatomic, copy) NSString *name; @property(nonatomic, assign) int age; + (instancetype)person; @end @implementation Person + (instancetype)p
IOS逆向技术入门
好记性不如烂笔头
08-21 1170
环境准备 使用USB调试iphone 用wifi调试的时候，会觉得有些卡壳，所以，改用USB，这样速度会明显提升。使用USB连接，需要安装usbmuxd，安装以后，做端口转发即可。 ssh连接越狱iPhone usbmuxd自带工具iproxy，iproxy可以快捷连接iPhone操作。由于Mac上只支持4位的端口号，所以需要把iPhone的默认端口22映射到Mac上，相当于建立一个...
iOS利用Block逆向传值的方式详解
09-01
大家应该都有所了解在iOS开发中，常见的几种逆向传值方式，有代理（delegate）、通知(NSNotification)，block等等，之前已经给大家介绍了通过代理实现逆向传值的方法，这篇文章来给大家介绍如何通过Block进行逆向传值，有需要的朋友们下面跟着小编一起来学习学习吧。
iOS逆向之旅（基础篇） — 汇编（五） — 汇编下的Block
asd63119的专栏
10-15 490
  oc源码: - (void)viewDidLoad { [super viewDidLoad]; void(^block)(void) = ^(){ NSLog(@"111"); }; block(); }  汇编: 03-汇编-Block`-[ViewController viewDidLoad]: ... 0x100...
从逆向工程角度分析iOS中block在内存中的结构
大飞哥的专栏
05-23 936
  最近在了解逆向工程，其中看到了一篇关于逆向解析支付宝的文章，文章中提到了block在内存中的存储结构，以及根据汇编代码推断block在内存中的具体地址。在这里摘出来供大家更加深入的了解block。block在内存中的结构首先，我们先分析下运行时，block在内存中的存在形式。block在内存中是以一个结构体的形式存在的，大致的结构如下：说明下block中的isa指针，根据实际情况会有三种不同的...
XZ_iOS之block实现逆向传值
understand_XZ的博客
07-15 482
block实现逆向传值
idapython 使用--一些函数用法
kkllzzyy的博客
11-27 2264
idapython 使用 idapro 7.5 本篇笔记来总结一下近期写idapython时使用到的一些idapython的函数用法 通过变量名字找变量的二进制地址 addr = get_name_ea_simple("outputfile") 返回地址（int型） 寻找程序的起始地址和结束地址 min_ea = inf_get_min_ea() #起始地址 max_ea = inf_get_max_ea() #结束地址 寻找程序中指定段的起始地址和结束地址 seg = get_segm
iOS通过逆向理解Block的内存模型
01-05
但是 Block 这种特殊的类型在头文件中是看不出它的声明的，一些有 Block 回调的方法名 dump 出来是类似这样的： - (void)FM_GetSubscribeList:(long long)arg1 pageSize:(long long)arg2 callBack:...
ios oc手动代码混淆函数名和变量名demo
04-09
在iOS开发中，为了增强应用的安全性，开发者有时会选择对Objective-C（OC）代码进行混淆处理，以防止恶意用户逆向工程分析。本教程将详细解释如何手动进行函数名和变量名的混淆，并提供一个实际的OC代码混淆示例。 ...
ios逆向获取Block的参数和返回值
feifeiwuxian的专栏
05-17 2019
先贴个图 1.原理，Block的内存结构，出自Clang编译器的官方文档 参考了https://blog.csdn.net/u013378438/article/details/87167133 struct Block_literal_1 { void *isa; // initialized to &_NSConcreteStackBlock or &...
IDA反汇编/反编译静态分析iOS模拟器程序（九）block
hursing的博客
06-04 8384
在第三节 函数表示与搜索函数 提到block函数和普通的OC函数不同。 反汇编分析前需要理解block的实现原理，故推荐先看看这几篇文章及其所引用的参考资料： Block介绍（一）基础 Block介绍（二）内存管理与其他特性 block介绍（三）揭开神秘面纱（上） block介绍（四）揭开神秘面纱（下） block函数的命名与上文提到类似。函数内部定义的block会以sco
ida python 插件编写
JackBoy的博客
11-02 1374
一.第一步 这个是抄的 天下代码一般抄，自己从零开始写并不会 源代码是这样（pyhexraysdeob.py）,一个反混淆插件 import os import ida_idaapi import ida_loader import ida_kernwin import ida_hexrays my_dirname, _ = os.path.split(__file__) setattr(ida_hexrays, "MMAT_DEOB_MAP", getattr(ida_hexrays,
iOS逆向(5)-不知MachO怎敢说自己懂DYLD
weixin_34391445的博客
03-17 278
在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework做代码注入的时候，必须先向MachO的Load Commons中插入该Framework的的相对路径，让我们的iPhone在执行MachO的时候能够识别并加载Framework！ 窥一斑而知全豹，从这些许内容其实已经可以了解到MachO在我们APP中的地位是多么的重要。同样，在咱们逆向的实践中，MachO也是一...
iOS-符号表恢复&逆向支付宝
MinggeQingchun的博客
04-24 909
前言符号表历来是逆向工程中的“必争之地”，而iOS应用在上线前都会裁去符号表，以避免被逆向分析。本文会介绍一个自己写的工具，用于恢复iOS应用的符号表。直接看效果,支付宝恢复符号表后的样子:文章有点长，请耐心看到最后，亮点在最后。为什么要恢复符号表逆向工程中，调试器的动态分析是必不可少的，而 Xcode + lldb 确实是非常好的调试利器, 比如我们在Xcode里可以很方便的查看调用堆栈，如上面...
恢复二进制文件中的block符号表
weixin_30340617的博客
10-28 244
前篇博客中，使用 杨君的小黑屋提供的工具恢复二进制文件的符号表，只恢复了函数的符号表，本篇讲述如何恢复block符号表，杨君的博客中使用IDA分析二进制文件，本篇则使用MacOS系统上体验也不错的Hopper来作分析。 使用工具： 　　Hopper 4.0.8 block的类型有3种： _NSConcreteGlobalBlock（全局） _NSConcreteStackBl...
IDA F5还原伪代码的小问题
热门推荐
Sven的忘却日记
09-30 1万+
这个函数是DialogBoxParamsA函数注册的窗口回调，代码中有个红箭头标示处，EAX 的值来自GetDlgItemTextA函数获取输入框控件中用户输入字符的长度。然后cmp eax,5 判断用户输入点的字符是不是5个。 下面有个jnz条件判断，此时如果按F5，IDA只显示了左边红色框框中的代码，调用MessageBoxA。 上图中，F5后的结果，GetDlgItemTextA获取完长...
利用ida python 实现复原函数调用的参数 （仅对数据被简单硬编码有效）
瘦果的专栏
08-29 3673
例如我们有一个 c 源程序 /************************************************************************* > File Name: ddg.c > Author: > Mail: > Created Time: 2017年08月24日 星期四 10时52分31秒 ********************
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值