iOS逆向一个APP指令集

一、脱壳获取.app文件

1、查询壳有没加密

otool -l  mac-o文件 | grep crypt

 

2、Clutch -i

Clutch -d  num

 

3、脱壳后的位置

/private/var/mobile/Documents/Dumped/

 

4、脱壳

class-dump -H   mac-o文件 -o  Headers

 

 二、注入依赖库、签名资源文件

1、拷贝相关资源文件

CydiaSubstrate  embedded.mobileprovision  tweak_live.dylib 拷贝到.app包内

 

1、动态库注入

insert_dylib @executable_path/tweak_live.dylib live4iphone --all-yes --weak live4iphone

 

2、修改CydiaSubstrate依赖

install_name_tool -change /Library/Frameworks/CydiaSubstrate.framework/CydiaSubstrate @loader_path/CydiaSubstrate tweak_live.dylib

 

3、查询可用证书id

security find-identity -v -p codesigning

8A75A7F9A933ABD673117EF7C5FBBF60D8A357B1

 

4、对动态库进行签名

codesign -fs 8A75A7F9A933ABD673117EF7C5FBBF60D8A357B1 tweak_live.dylib

codesign -fs 8A75A7F9A933ABD673117EF7C5FBBF60D8A357B1 CydiaSubstrate

 

 三、对.app包进行签名，获取.ipa安装文件

　　使用ios app singer工具对.app包签名