iOS 安全攻防系列(四):分析二进制软件

最新推荐文章于 2022-12-11 19:37:00 发布

再见依然

最新推荐文章于 2022-12-11 19:37:00 发布

阅读量1.4k

点赞数 1

分类专栏： iOS安全攻防文章标签： runtime 分析二进制文件 class-dump iOS应用安全攻防

本文链接：https://blog.csdn.net/woaizijiheni/article/details/50614131

版权

iOS安全攻防专栏收录该内容

7 篇文章 0 订阅

订阅专栏

和现代语言一样，Object-C是一种反射式语言，他可以在运行时查看和修改自己的行为。反射机制允许程序将指令看成数据，也允许在运行的时候对自己进行修改。Object-C 运行司环境不仅可以让一个程序创建和调用临时的方法，还可以实时创建类和方法。Object-C实现了smalltalk 消息队列框架，使得其中的方法实际上并不是传统意义上的呗调用，而是被发送消息。因此，如果你知道该收听哪个电台，就能监听到这些消息，从而了解程序中正在发生什么。另一方面，如果你知道怎么去发送消息，那就可以开始操作你的Object-C软件的运行时环境，使得它的行为发生改变，从而达到你的目的。

首先，先来了解Object-C在运行时是怎么做的，又发生了什么。先来看看下面的列子

@interface SaySomething:NSObject

- (void)say:(NSString *)phrase;

@end

@implementation SaySomething

- (void)say:(NSString *)phrase

{

printf("%s\n",[phrase UTF8String]);

}

@end

int main(void){

NSAutoreleasePool *pool = [[NSAutoreleasePool alloc]init];

SaySomething *saySomething = [[SaySomething alloc]init];

[saySomething say:@"hello world!!"];

[saySomething release];

[pool release];

return 0;

}

没有问题，进行编译

$ clang -arch armv7 -isysroot `xcrun --sdk iphoneos --show-sdk-path` -o HelloWorld HelloWorld.m -framework Foundation -lobjc

这个是最新的编译器，用的是clang编译器。

$ file HelloWorld

HelloWorld: Mach-O executable arm

当然，这个程序是没法在计算机中运行的，签名后，拷贝到iPhone中才能运行，但是可以在计算机中使用strings 命令查看。

$ strings HelloWorld

hello world!!

UTF8String

say:

alloc

init

release

SaySomething

v12@0:4@8

在苹果操作系统中，可执行文件、动态链接库、扩展文件和核心转储(core dump)文件都是采用了一种名为Mach-O 的文件格式。上面我们用file命令已经查看过。它由三部分组成：头部、一系列的加载指令，以及数据段。在Mach-O 头部中给出了目标体系结构，如：x86-64 或者arm，还给出了一些标志位，以及解析出问价剩下的字段信息。加载指令描诉了问价的结构，以及在加载时在虚拟内存中该如何布局，还包含了一些其他的信息。如（用于动态链接的）符号表的位置和其他要被加载的共享库的名字等。最后，数据段中包含在加载指令中描述的实际要加载到内存中的短，其中包含了实际的代码和其他数据。

用tool命令来显示程序依赖的动态库，也就是程序加载时链接的共享库：

$ otool -L HelloWorld

HelloWorld:

/System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 1242.12.0)

/usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)

/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1226.10.1)

/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 1242.13.0)

上面红色的那一行就是Object-C库，也就是我们在编译时使用了-lobjc标识链接给应用的。这个库提供了所有Object-C环境的基本功能，如信息、类约定、协议支持、对象管理等。

我们在一开始就介绍，Object-C 是一种反射式语言，它的底层工作都是动态的。那具体是怎么工作的呢，再来看一段代码

objc_msgSend(

objc_msgSend(objc_getClass("NSAutoreleasePool"),NSSelectorFromString(@"alloc")),NSSelectorFromString(@"init")

);

objc_msgSend(objc_msgSend(objc_msgSend(objc_getClass("SaySomething"),NSSelectorFromString(@"alloc")),NSSelectorFromString(@"init")),NSSelectorFromString(@"say:"),@"hello world");