iOS逆向动态调试

1.拷贝越狱手机/Developer/usr/bin目录下的debugserver到Mac电脑，在mac端输入

scp -P 2222 root@localhost:/Developer/usr/bin/debugserver ~/debugserver

2.对debugserver进行瘦身(iOS11可以不用瘦身,因为只支持64位构架的程序)，在debugserver所在目录输入lipo -info debugserver . 在终端输入:lipo -thin armv7 debugserver -output debug-server

3.在xcode里新建一个plist文件

<plist version="1.0">
    <dict>
        <key>com.apple.springboard.debugapplications</key>
        <true/>

        <key>get-task-allow</key>

        <true/>

        <key>task_for_pid-allow</key>

        <true/>

        <key>run-unsigned-code</key>

        <true/>
    
    </dict>
</plist>

然后把plist文件拷贝到电脑的debugserver同一个目录下 ，在终端输入

codesign -s - --entitlements en.plist -f debugserver

可以给我们的debugserver赋上task_for_pid权限。

4.然后在终端里输入: codesign -d --entitlements - ./debugserver

查看授权文件描述， plist文件写入的东西

5.终端里输入: scp -P 2222 ./debugserver root@localhost:/usr/bin/debugserver

将debugserver拷贝到手机

6.ps aux 查看手机进程

7.Mac切换到手机 cd /usr/bin/ 以后， 输入chmod +x debugserver,给权限

10.debugserver *:1234 -a WhatsApp
或者

root# debugserver *:1234 -x auto
/var/containers/Bundle/Application/24550860-1E7B-4A59-9753-9E7040DF0DAA/WMMimi.app/WMMimi

通过usb-replay的方式连接debugserver，

(lldb) process connect connect://localhost:1234

报错了

lldb窗口报：

error: failed to get reply to handshake packet

debugserver窗口报：

error: rejecting incoming connection from ::ffff:127.0.0.1 (expecting ::1)

解决：

把debugserver启动试设置的监听 *:1234 改成 localhost:1234

root# debugserver localhost:1234 -x auto
/var/containers/Bundle/Application/24550860-1E7B-4A59-9753-9E7040DF0DAA/WMMimi.app/WMMimi

process connect connect://localhost:1234,

没做端口转发输入

process connect connect://IP

12.连接成功后，输入c继续,然后image list -o -f ,获取基地址

13.拷贝基地址，然后在Hopper里运行你砸完壳以后的 可执行文件,然后找你想调试的函数名，记录下这个函数名的偏移地址，

然后在终端输入br s -a ’基地址+0x偏移地址’，开始断点调试。
如果报错:

warning: failed to set breakpoint site at 0x00000000014cc35 for breakpoint 1.1: error: 0 sending the breakpoint request

先试一下用image list 获取基地址，因为跟image list -o -f获取的地址是不一致的,在打一下断点试试, 如果还是失败，那么用ida去获取mach-o 头的偏移量

br s -a ’基地址+0x偏移地址-0x100000000’ 设置断点成功，
使用

di --start-address '0x0000000100da4000+0x00000000014cc3e4' -count 10

查看，如果和hooper或者ida里的一致，说明打的断点的位置是正确的

如果不一致，那么你就需要用file 命令查看一下这个macho

file xxFramework

dynamically说明是动态库，那么image list 就去找动态库的加载地址(而不是主二进制的)下断点

Frameworks/xxramework.framework/xxFramework