应用的构建过程与签名

最新推荐文章于 2022-03-01 18:14:47 发布

TuGeLe

最新推荐文章于 2022-03-01 18:14:47 发布

阅读量597

点赞数

分类专栏： iOS开发文章标签：逆向开发

本文链接：https://blog.csdn.net/tugele/article/details/100977138

版权

本文详细介绍了应用的构建过程，包括从源文件编译、链接、资源复制到签名的各个环节，特别是针对iOS应用的ipa包结构和签名机制。讨论了如何通过Xcode构建应用，以及逆向开发中涉及的Entitlements、Provisioning Profiles和证书等关键文件的作用，为逆向分析提供了理论基础。

摘要由CSDN通过智能技术生成

应用的构建过程与签名

一、引言

在逆向开发的过程中，一些常用逆向工具和逆向分析的技巧已经被我们所熟知和运用，但其中所用到的理论基础往往容易被忽略。理论基础的储备能够拓宽逆向分析的思路，并在遇到问题时很快的找到原因和应对的方法，从而使得逆向开发的过程变得轻松。下面从基础的包结构、包构建以及包安装进行解读。

二、应用包的格式

苹果的应用包主要是ipa格式的，其本身就是zip的压缩包，右键“归档实用工具”即可解压包内的内容，拿讯飞输入法举例，它的应用包内容结构如下：

AestheticdeMBP:应用 aesthetic$ tree 讯飞输入法-8.0.2336 -L 2
讯?\236?\223?\205??\225-8.0.2336
├── META-INF
│   ├── com.apple.FixedZipMetadata.bin
│   └── com.apple.ZipMetadata.plist
├── Payload
│   └── iFlytekIME.app
├── iTunesArtwork
└── iTunesMetadata.plist

其中Payload目录下就是iFlytekIME.app文件夹，为应用包的主要成分，它的目录下主要有如下几类文件：

可执行文件: 它是应用的在iOS系统中的执行文件，是定义的MachO格式类型，就像ELF是Linux的可执行文件类型一样，它最终由dyld进行加载运行。

逆向层面：运用Hopper可用于进行静态代码的分析，修改Load Commands段以加载注入的动态库，运用懒加载符号绑定的特性进行函数的Hook等</