自制淘宝ios自动日志记录包,可记录运行起始800万条函数执行流

大家好,我想分享一下我近期在(用ios淘宝)作为研究测试,逆向方向做的一些工作,也许对使用逆向相关研究的人会有帮助。

我通过修改 淘宝 的 iOS 应用包,制作了一个自定义的插桩工具,使其在运行过程中能够自动记录关键函数调用和参数。IPA 使用 Sideloadly 等方式安装,运行后生成的日志文件可以直接在 macOS 的 Finder 中访问(例如:log_0x0_0x0.txtlog_0x0_0x0_259.txt 等)。

功能特性

  • 单次运行可记录 约 800 万条 函数调用日志

  • 捕获底层函数调用的详细信息

  • 日志为共享文件,可直接导出分析

日志格式说明

每一条日志记录包括:

  • 时间戳

  • 栈指针(可用于推断调用深度)

  • 函数地址(PC),可与 IDA 中地址对应

  • 线程 ID(可按线程整理调用序列)

  • 函数参数(主要是可见字符串)

  • 对于不可见或加密参数,以 <x> 加 hex 表示

截图中展示了日志格式。

如果这个插桩方法或日志结构对你在 淘宝 或相关逆向分析中的研究有帮助,欢迎参考或进一步改造。

以上仅供技术研究,因为淘宝依赖调用了上千万的msgSend函数,所以程序比较卡,有时候可能崩溃,请谨慎操作,希望谅解,这个我已经过滤了其他不需要记录的函数依然非常庞大。

下载地址:

https://drive.google.com/file/d/1cAZ1w_-fC4D3XYIdGWdaV2KT5tFmMsU-/view?usp=drive_link

2 个赞