iOS逆向教程之动态调试详解

 更新时间:2018年06月07日 09:54:04   作者:Mr.Guo  
这篇文章主要给大家介绍了关于iOS逆向教程之动态调试的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧

前言

有时候想更了解别人App的调用流程,就需要在App运行的时候进行动态调试。动态调试指的是将程序运行起来,通过下断点、打印等方式,查看参数、返回值、函数调用流程等。

下面话不多说了,来随着小编一起看看详细的介绍吧

Xcode的动态调试原理

首先了解一下 Xcode 编译和调试器的发展。Xcode 中的编译器发展历程:GCC -> LLVM,调试器的发展历程:GDB -> LLDB 。

Xcode 调试安装到手机上的应用的原理:Xcode 通过 LLDB 调试器把调试指令发送到手机上的 debugserver, debugserver 再与相应的 APP 进行交互,达到调试的效果。

debugserver 一开始是存放在Mac的Xcode里面,路径:

/Applications/Xcode.app/Contents/Developer/Platforms
/iPhoneOS.platform/DeviceSupport
/9.1/DeveloperDiskImage.dmg
/usr/bin/debugserver

当 Xcode 识别到手机设备时,Xcode 会自动将 debugserver 安装到手机上。

Xcode 调试的局限性:一般情况下,只能调试通过 Xcode 安装的APP,无法调试其它APP。

给debugserver赋予权限

默认情况下 /Developer/usr/bin/debugserver 缺少一定的权限,只能调试通过Xcode安装的App,如果希望调试其它App,需要对 debugserver 重新签名,签上可以调试其它App的权限。

需要的两个权限为:get-task-allow 和 task_for_pid-allow

iPhone上的 /Developer 目录是只读的,无法直接对 /Developer/usr/bin/debugserver 文件签名,需要先把 debugserver 复制到Mac。

通过 ldid 命令导出文件以前的签名权限:

$ ldid -e debugserver > debugserver.entitlements

debugserver.entitlements 这个文件其实是个 plist 文件,在这个文件中加上上面提到的两个权限后,再通过 ldid 命令对文件重新签名。

$ ldid -Sdebugserver.entitlements debugserver

然后将已经签好权限的 debugserver 放到 /usr/bin 目录,便于找到 debugserver 指令。

debugserver附加到某个APP进程

$ debugserver *:端口号 -a 进程
  • *:端口号:使用iPhone的某个端口启动debugserver服务(不是保留端口)
  • -a进程:输入APP的进程信息(进程ID或者进程名称)

Mac远程连接iPhone上的debugserver服务

启动LLDB:

// 在终端输入
$ lldb

连接debugserver服务

(lldb) process connect connect://手机IP地址:debugserver服务端口号

使用LLDB的c命令让程序先继续运行

(lldb) c

到此,就可以远程调试别人的App了。

常用的LLDB指令

给ViewController的test方法设置断点

breakpoint set -n "-[ViewController test]"

查看指令用户使用 help 指令: help breakpoint 等。

打印线程的堆栈信息: thread backtrace

很多命令不在这里赘述,请参考:http://lldb.llvm.org/lldb-gdb.html

ASLR

获取 ASLR 的偏移量:

image list -o -f

打印结果的第二列前面的地址就是我们需要的 ASLR 的偏移量offset。

假如我们想给某个类中的test方法添加断点,那么通过 Hooper 工具找到该方法的第一个内存地址,假如为0x010101,然后地址加上我们得到的 ASLR 的偏移量就是该方法的实际地址。然后通过该地址给方法下断点。

breakpoint set -o 0x010101+offset

到此就给该方法添加了断点,之后当程序调用该方法的时候,会停在该断点出。

结语

练习 lldb 的各种指令时,推荐先在 Xcode 上练习各种用法,因为会有提示和直观的输出结果,更容易我们理解。

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对脚本之家的支持。

相关文章

  • iOS开发项目- 基于WebSocket的聊天通讯(2)

    iOS开发项目- 基于WebSocket的聊天通讯(2)

    这篇文章主要介绍了iOS开发项目- 基于WebSocket的聊天通讯,可以实现录音和音乐播放,有需要的可以了解一下。
    2016-11-11
  • Flutter之TabBarView组件项目实战示例

    Flutter之TabBarView组件项目实战示例

    这篇文章主要为大家介绍了Flutter之TabBarView组件项目实战示例,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2022-10-10
  • 详解iOS 计步器的几种实现方式

    详解iOS 计步器的几种实现方式

    本篇文章主要介绍了详解iOS 计步器的几种实现方式,详细的介绍了两种可以获取计步数据的方法,有兴趣的可以了解一下
    2017-08-08
  • iOS图片压缩、滤镜、剪切及渲染等详解

    iOS图片压缩、滤镜、剪切及渲染等详解

    这篇文章主要给大家介绍了关于iOS图片压缩、滤镜、剪切及渲染等的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2019-01-01
  • Unity移动端的复制要这么写示例代码

    Unity移动端的复制要这么写示例代码

    这篇文章主要给大家介绍了关于Unity移动端的复制的相关资料,文中通过示例代码介绍的非常详细,需要的朋友可以参考借鉴,下面随着小编来一起学习学习吧
    2018-08-08
  • iOS视频中断后台音乐播放的处理方法

    iOS视频中断后台音乐播放的处理方法

    这篇文章主要给大家介绍了关于iOS视频中断后台音乐播放的处理方法,文中通过示例代码以及图文介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧
    2020-07-07
  • 仿IOS的越界回弹效果和左右滑动功能

    仿IOS的越界回弹效果和左右滑动功能

    本文主要给大家讲述了制作一个仿IOS的越界回弹效果和左右滑动功能,简易的侧滑菜单控件,对此有兴趣的朋友参考下学习下吧。
    2018-02-02
  • iOS 使用AFN上传视频到服务器示例代码

    iOS 使用AFN上传视频到服务器示例代码

    本篇文章主要介绍了iOS 使用AFN上传视频到服务器示例代码,具有一定的参考价值,有兴趣的可以了解一下。
    2017-04-04
  • iOS自定义键盘切换效果

    iOS自定义键盘切换效果

    这篇文章主要为大家详细介绍了iOS自定义键盘切换效果,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2016-04-04
  • iOS开发之枚举用法小结

    iOS开发之枚举用法小结

    大家都知道枚举是C语言中的一种基本数据类型,是一个"被命名的整型常量"的集合,它不参与内存的占用和释放,我们在开发中使用枚举的目的只有一个,那就是为了增加代码的可读性。下面就来来看看在iOS中枚举的用法,有需要的朋友们可以看看。
    2016-09-09

最新评论