逆向破解_iOS_学习笔记_1

监测工具 Reveal、snoop-it、introspy

反汇编工具 IDA、Hopper 

开发工具 iOSOpenDev、Theos  

 OSX工具class-dump

然而出现了权限问题：

cp: /usr/bin/mvim: Operation not permitted

搜索之后发现，是El Capitan 加入了Rootless机制，不再能够随心所欲的读写很多路径下了。设置 root 权限也不行。

Rootless机制将成为对抗恶意程序的最后防线

于是尝试关闭 Rootless。

重启按住 Command+R，进入恢复模式，打开Terminal。

csrutil disable

重启即可。如果要恢复默认，那么

csrutil enable

class-dump 下载地址：http://stevenygard.com/projects/class-dump
选择dmg文件下载后，将dmg文件中的class-dump复制到/usr/bin目录，并在Terminal中执行"sudo chmod 777 /usr/bin/class-dump" 命令赋予其执行权限。

注意：class-dump的作用对象必须是未经加密的可执行文件，而从App Store下载的App都是经过加密签名的，相当于有一层“壳”，class-dump应付不了这样的文件。一般要先用AppCrackr来砸壳，或者dumpdecrypted砸壳方式后面肯定会进行介绍。p107页

有一个简单的方法，在一些第三方软件下载应用的越狱安装版，这样版本的壳已经被手动砸开了。
将下载的.ipa文件更改为.zip文件，解压后找到目标文件。

以去哪儿网为例：

找到Unix可执行文件，将其复制到认可一个目录下，然后再用class-dump来提取我们想要的信息。
在Terminal中执行：class-dump -H 去哪儿旅行 -o 去哪儿旅行.h
 
 

使用XCode自带的plutil查看Info.plist：

在终端进入xsism.app显示包内容后的content目录，执行命令：

plutil -p Info.plist | grep CFBundleExecutable

真麻烦！！！直接打开info.plist看不就好了吗？

重要：将xxx.app的头文件全部class-dump到指定目录下

直接右键显示xxx.app的包内容，定位到可执行文件所在目录

class-dump -S -s -H Log Guru -o~/Heads/LogGuru

下载Theos

第一步，设置环境变量

export THEOS=/opt/theos

sudo git clone git://github.com/DHowett/theos.git $THEOS

第2步，配置ldid

http://joedj.net/ldid下载ldid，放到/opt/theos/bin/下，然后chmod 777权限

第3步，下载libsubstrate，放到/opt/theos目录下

下载 libsubstrate.dylib