iOS 应用逆向工程分析流程图

JamesHopbourn · 2018 年7 月 23 日 11:37

昨天庆总的新书终于到手了，但是太久没玩逆向了，都快忘地差不多了，于是就画了张流程图理清逆向工程思路。
PS：

daveKing · 2018 年7 月 24 日 00:58

新手福利不错

s2339956 · 2018 年7 月 24 日 01:22

推薦這 https://www.draw.io/
但不知道夥伴是否可以正常訪問

JamesHopbourn · 2018 年7 月 24 日 02:38

用 OmniGraffle 画的，感觉更好用一点。

sunshine · 2018 年7 月 25 日 02:17

你好请问一下, 通常应用砸壳后的用途都是来干什么, 导出头文件和hopper 分析?
重新打包需要用这个 xx.decrypted 文件吗? 但我看这个xx.decrypted 跟重签名后注入动态库的二进制文件好像不太一样啊, 砸壳后的xx.decrypted好像是不识别文件

Magic_Unique · 2018 年7 月 25 日 02:55

删除后缀名，替换原 IPA 包里的二进制文件，越狱版 IPA 就做好了

sunshine · 2018 年7 月 25 日 03:02

是这样的, 我这边正常下载pp助手越狱版的app重签名的时候可以正确安装并且运行, 但是用这个砸壳后的文件删除了后缀后重新在签名安装就报错, 但是我看砸壳后的文件可以用mach-o打开, 说明这个砸壳后的文件是没有问题的, 不知道哪里出错了

JamesHopbourn · 2018 年7 月 25 日 04:11

用 ideviceinstaller 安装，看报错是什么

jazka · 2018 年7 月 25 日 08:14

赞赞赞，能问下这些工具都是支持ios11的吗

JamesHopbourn · 2018 年7 月 25 日 08:16

支持，我现在就是在 iOS 11.4.1 折腾

sunshine · 2018 年7 月 25 日 11:04

Could not start com.apple.mobile.installation_proxy!

这是报出来的错, 麻烦帮忙分析一下是什么原因

JamesHopbourn · 2018 年7 月 25 日 11:12

谷歌看了一下，很多相似的问题，去看看吧

clf · 2018 年9 月 3 日 10:12

MonkeyDev确实很方便，但是使用的时候有一点不好，就是太耗时了，每次Run都要把所有流程跑一遍，对于大的项目来说伤不起

jiangyu · 2018 年9 月 4 日 02:37

书怎么买兄弟

wangxiaoning · 2018 年9 月 9 日 15:07

大佬，你的11.4.1是用的什么越狱工具越狱的

123123 · 2018 年10 月 31 日 01:18

theos · 2018 年10 月 31 日 05:51

赞很用心

apxar · 2018 年11 月 4 日 17:28

good。。

builder · 2019 年5 月 11 日 09:04

我怎么感觉map上的技术都熟悉了还是没入门呢？逆向最费时间的就是找准注入点，是不是一定要把汇编搞熟了才算真正掌握了ios的逆向本质？

snakeninny · 2019 年5 月 13 日 00:49

我觉得本质是思维方式（道），而不是某种语言或者工具（术）

购书链接