iRET怎么才能显示主界面

[ywyleslie (ywy)]

Continuing the discussion from iOS Reverse Engineering Toolkit（iRET）介绍:

@snakeninny

原帖：https://blog.veracode.com/2014/03/introducing-the-ios-reverse-engineering-toolkit/
作者：Stephen Jensen

减少工作量的同时提供生产量，是每个人梦寐以求的事情。作为一名iOS渗透测试员，我发现自己日复一日的工作中存在着不少重复而机械的工作；有句讲句，有时我觉得还蛮无聊的。程序员坐得久，坐得久要长膘，长膘了不灵活，不灵活按错键，工作量上去了，生产量下来了。因此我喜欢自动化，我喜欢流水线上的创新，它能在节省我时间的同时较好地达到我的目标。为了节省那挤挤总会有的X沟——哦不，时间，远离鼠标手，我开发了iOS Reverse Engineering Toolkit。

一、什么是iRET？
那么iRET是啥？作个不恰当的比喻，它是一套在逆向分析iOS应用时能让多道工序自动化的工具集。听起来平淡无奇？别急，我们的重点是——这些工作全都可以在iDevice上完成（编者注：也就是说，你不需要一台昂贵的Mac喽）。是不是有点心动了呢:lol:
iRET可以从这里下载~

二、iRET特性
听我吹了半天牛，那么iRET到底怎么个自动化法呢？下是iRET的主界面，列出了所需要安装的工具，并且提醒你哪些工具还没有安装。在这个界面，你还可以选择你想要分析的应用。


左边的一系列分析工具均可从网页或Cydia免费下载。当你从右边的下拉菜单选择一个待分析的应用时，iRET进入下图的功能界面：


二进制文件分析：实际调用otool来展示MachO二进制文件的消息，包括MachO头部信息，例如PIE是否开启、支持的处理器架构、是否加密、是否开启了ARC，等等。


密钥串分析：实际调用了ptoomey开发的“keychain_dumper”，让用户能够分析密钥串里的内容，包括密码、密钥、证书等等敏感信息。


数据库分析：此功能自动分析目标应用目录下的所有数据库文件，包括db、sqlite、sqlite3这三种格式。


日志查看器：此功能包括两个部分，一个是能让用户查看/var/log/syslog文件最新的100行内容，另一个是能查看目标应用里所有的日志（log）和文本文件（txt）。


plist查看器：此功能列出所有目标应用目录下的plist文件。


头文件查看器：此功能提供三个子功能，分别是：1. 自动判断此文件是否被加密（编者注：苹果DRM），如果被加密，则会自动解密（编者注：即砸壳）。2. 自动class-dump，形成头文件。3. 用户选中一个头文件时，将针对此头文件的所有方法形成一个Theos logify模板，如下图所示：


在此页面编辑好tweak的内容后，即可在下图中新建一个Theos工程：

Theos工程建好后，可以在下图中浏览和编辑Makefile及Tweak.xm文件。


编辑完成后，点击“Save”保存更改，如图：




保存所有编辑后，即可点击“Build”编译并自动安装tweak，如图：


Tweak安装后，用户可以手动respring或重启目标应用，使tweak生效。
截屏查看器：此功能可以方便用户查看目标应用的截屏缓存。

最后我想说的是，iRET工具集并不是万能的，它只是帮你把iOS应用渗透分析的许多流程给自动化了。最具有技术含量的分析过程，还需要你日复一日的技术积累，方可达到炉火纯青的境界。

从 iOS Reverse Engineering Toolkit（iRET）介绍 继续讨论：

@snakeninny

原帖：https://blog.veracode.com/2014/03/introducing-the-ios-reverse-engineering-toolkit/
作者：Stephen Jensen

减少工作量的同时提供生产量，是每个人梦寐以求的事情。作为一名iOS渗透测试员，我发现自己日复一日的工作中存在着不少重复而机械的工作；有句讲句，有时我觉得还蛮无聊的。程序员坐得久，坐得久要长膘，长膘了不灵活，不灵活按错键，工作量上去了，生产量下来了。因此我喜欢自动化，我喜欢流水线上的创新，它能在节省我时间的同时较好地达到我的目标。为了节省那挤挤总会有的X沟——哦不，时间，远离鼠标手，我开发了iOS Reverse Engineering Toolkit。

一、什么是iRET？
那么iRET是啥？作个不恰当的比喻，它是一套在逆向分析iOS应用时能让多道工序自动化的工具集。听起来平淡无奇？别急，我们的重点是——这些工作全都可以在iDevice上完成（编者注：也就是说，你不需要一台昂贵的Mac喽）。是不是有点心动了呢:lol:
iRET可以从这里下载~

二、iRET特性
听我吹了半天牛，那么iRET到底怎么个自动化法呢？下是iRET的主界面，列出了所需要安装的工具，并且提醒你哪些工具还没有安装。在这个界面，你还可以选择你想要分析的应用。


左边的一系列分析工具均可从网页或Cydia免费下载。当你从右边的下拉菜单选择一个待分析的应用时，iRET进入下图的功能界面：


二进制文件分析：实际调用otool来展示MachO二进制文件的消息，包括MachO头部信息，例如PIE是否开启、支持的处理器架构、是否加密、是否开启了ARC，等等。


密钥串分析：实际调用了ptoomey开发的“keychain_dumper”，让用户能够分析密钥串里的内容，包括密码、密钥、证书等等敏感信息。


数据库分析：此功能自动分析目标应用目录下的所有数据库文件，包括db、sqlite、sqlite3这三种格式。


日志查看器：此功能包括两个部分，一个是能让用户查看/var/log/syslog文件最新的100行内容，另一个是能查看目标应用里所有的日志（log）和文本文件（txt）。


plist查看器：此功能列出所有目标应用目录下的plist文件。


头文件查看器：此功能提供三个子功能，分别是：1. 自动判断此文件是否被加密（编者注：苹果DRM），如果被加密，则会自动解密（编者注：即砸壳）。2. 自动class-dump，形成头文件。3. 用户选中一个头文件时，将针对此头文件的所有方法形成一个Theos logify模板，如下图所示：


在此页面编辑好tweak的内容后，即可在下图中新建一个Theos工程：

Theos工程建好后，可以在下图中浏览和编辑Makefile及Tweak.xm文件。


编辑完成后，点击“Save”保存更改，如图：




保存所有编辑后，即可点击“Build”编译并自动安装tweak，如图：


Tweak安装后，用户可以手动respring或重启目标应用，使tweak生效。
截屏查看器：此功能可以方便用户查看目标应用的截屏缓存。

最后我想说的是，iRET工具集并不是万能的，它只是帮你把iOS应用渗透分析的许多流程给自动化了。最具有技术含量的分析过程，还需要你日复一日的技术积累，方可达到炉火纯青的境界。

[ywyleslie (ywy)]

在手机上安装iRET.deb 后 打开iRET 出现这个界面 但是在浏览器输入 这个ip和端口 打不开网页，有哪位大神使用成功了吗 求指教啊！！！ 而且已经安装README里的要求把其他需要的插件都装上了 还是打不开主界面。。。

[halloworld (Chelsea)]

cannot access /var/mobile/Applications//.app/Info.plist: No such file or directory

这种情况怎么解决

[Zhang]

新版iOS的目录变了，你需要手动修改代码

[halloworld (Chelsea)]

leader,怎么修改啊,我刚参照了iret.git Issues,将masbog更新的所有.sh文件覆盖了/Applications/iRE.app/的文件.结果是这样

命令行显示

192.168.1.5 - - [20/Aug/2016 18:47:42] "GET / HTTP/1.1" 200 -
/favicon.ico
/
ls: cannot access /private/var/mobile/Containers/Bundle/Application/*/*.app/Info.plist: No such file or directory

192.168.1.5 - - [20/Aug/2016 18:53:14] "GET / HTTP/1.1" 200 -
/favicon.ico

[Zhang]

……我没兴趣研究别人的工具去，你自己折腾吧

[masbog]

hello, i’m here… what can i help you…