当前位置：首页 > 科技 > 正文

iOS黑客攻防秘籍

微信公众号：计算机与网络安全

iOS黑客攻防秘籍

（全文略）

本书内容易于理解，可以让读者循序渐进、系统性地学习iOS 安全技术。书中首先细致地介绍了越狱环境的开发与逆向相关工具，然后依次讲解了汇编基础、动态调试、静态分析、注入与hook、文件格式，最后为大家呈现了应用破解与应用保护、隐私获取与取证、刷量与作弊、唯一设备ID、写壳内幕等多个主题。

本书适合逆向工程师、iOS高级开发工程师、越狱开发者、安全研究员以及计算机相关专业学生阅读。

目录

第1章iOS安全机制

1.1 应用的安装源

1.2 沙盒

1.3 代码签名

1.4 用户权限隔离

1.5 数据执行保护

1.6 地址随机化

1.7 后台程序

第2章 越狱环境开发工具的准备

2.1 越狱与Cydia

2.2 文件管理工具

2.2.1 iFile：在手机上管理文件

2.2.2 AFC2：通过USB管理手机文件

2.3 命令行工具

2.3.1 MTerminal：手机中执行命令行

2.3.2 OpenSSH：在电脑上执行命令行

2.4 代码注入测试工具

2.5 远程调试工具

2.5.1 debugserver的配置与启动

2.5.2 LLDB连接debugserver及其调试

2.5.3 通过USB连接SSH进行调试

2.6 反汇编工具

2.6.1 IDA

2.6.2 Hopper

2.7 其他工具

第3章ARM汇编基础

3.1 ARMv7

3.1.1 编写32位汇编代码

3.1.2 寄存器与栈

3.1.3 基础指令

3.1.4 条件跳转与循环

3.1.5 函数参数的调用过程

3.1.6 Thumb指令

3.2 ARM64

3.2.1 编写64位的汇编代码

3.2.2 寄存器与栈

3.2.3 函数参数的调用过程

3.3 在Xcode中使用内联汇编

3.3.1 C C++ Objective-C调用汇编函数

3.3.2 直接编写内联汇编

第4章 应用逆向分析

4.1 寻找main函数的入口

4.1.1 编写一个测试程序

4.1.2 ARMv7的main函数入口

4.1.3 ARM64的main函数入口

4.2 动态调试

4.2.1 反汇编

4.2.2 添加断点

4.2.3 打印数据

4.2.4 读写数据

4.2.5 修改程序的执行流程

4.2.6 查看信息

4.2.7 执行到上层调用栈

4.2.8 临时修改变量的值

4.2.9 使用帮助与搜索

4.3 静态分析

4.3.1 通过字符串定位到代码的引用位置

4.3.2 查看函数被调用的位置

4.3.3 重设基地址

4.3.4 修改代码并保存文件

4.3.5 使用IDA Python脚本

4.4 逆向分析实例

第5章Tweak编写技术

5.1 Theos开发环境的使用

5.1.1 编写第一个Tweak

5.1.2 Theos工程文件

5.2 逆向分析与编写Tweak

5.2.1 逆向分析

5.2.2 编写Tweak

第6章 注入与hook

6.1 注入动态库

6.1.1 编写动态库

6.1.2 DynamicLibraries目录

6.1.3 DYLD_INSERT_LIBRARIES环境变量

6.1.4 不越狱注入动态库

6.2 hook

6.2.1 Cydia Substrate

6.2.2 Symbol Table

6.2.3 Method Swizzing

第7章Mach-O文件格式解析

7.1 Mach-O文件格式

7.1.1 Fat头部

7.1.2 Mach头部

7.1.3 Load command

7.1.4 符号表与字符串表

7.2 CFString的运行过程

7.2.1 编写测试代码

7.2.2 CFString的数据结构

7.2.3 调试运行过程

7.3 Mach-O ARM函数绑定的调用过程分析

7.3.1 编写测试代码

7.3.2 分析ARMv7函数绑定的调用过程

7.3.3 分析ARM64函数绑定的调用过程

7.3.4 总结

7.4 静态库文件格式

7.5 class-dump导出头文件的原理

7.6 关于Bitcode

7.6.1 Bitcode的作用

7.6.2 在Xcode中如何生成Bitcode

7.6.3 通过命令行编译Bitcode

7.6.4 将Bitcode编译成可执行文件

7.6.5 编译器相关参数

第8章 唯一设备ID

8.1 UDID与设备ID

8.2 IDFA

8.3 IDFV

8.4 OpenUDID

8.5 SimulateIDFA

8.6 MAC地址

8.7 ID的持久化存储

8.8 DeviceToken

第9章 刷量与作弊

9.1 越狱环境下获取root权限

9.2 修改手机信息

9.2.1 修改基本信息

9.2.2 修改Wi-Fi信息

9.2.3 修改DeviceToken

9.2.4 修改位置信息

9.3 清除应用数据

9.4 清除Keychain

9.5 清除剪贴板

9.6 发布应用

9.6.1 将App打包成deb

9.6.2 制作Cydia源发布应用

9.7 权限的切换

9.8 变化IP地址

9.9 反越狱检测

9.10 不用越狱修改任意位置信息

9.11 在两个手机上同时登录同一微信

9.12 微信的62数据

第10章 重要信息获取与取证

10.1 通讯录

10.2 短信

10.3 通话记录

10.4 位置信息

10.5 网络信息

10.6 传感器信息

10.7 系统信息

10.8 硬件ID信息

10.9 已安装的应用列表

10.10 使用idb分析泄露的数据

10.11 重要的文件与目录

10.12 libimobiledevice获取手机信息

第11章 应用破解

11.1 重打包应用与多开

11.1.1 重打包应用

11.1.2 多开

11.2 应用重签名

11.2.1 代码签名

11.2.2 授权机制

11.2.3 配置文件

11.2.4 重签名

11.3 抓包和改包

11.3.1 tcpdump抓包

11.3.2 Wireshark抓包

11.3.3 Charles抓取数据包

11.3.4 Charles修改数据包与重发

11.3.5 突破SSL双向认证

11.4 文件监控

11.5 破解登录验证

11.5.1 得到HTTP传输的数据

11.5.2 得到解密的数据

11.5.3 破解方法

第12章 应用保护

12.1 函数名混淆

12.2 字符串加密

12.3 代码混淆

12.3.1 inline内联函数

12.3.2 obfuscator-llvm编译器

12.3.3 Xcode集成配置obfuscator-llvm

12.3.4 Theos集成配置obfuscator-llvm

12.4 越狱检测

12.4.1 判断相关文件是否存在

12.4.2 直接读取相关文件

12.4.3 使用stat函数判断文件

12.4.4 检查动态库列表

12.4.5 检查环境变量

12.4.6 检查函数是否被劫持

12.5 反盗版

12.5.1 检查Bundle identifier

12.5.2 检查来源是否为App Store

12.5.3 检查重签名

12.5.4 代码校验

12.6 反调试与反反调试

12.6.1 反调试方法

12.6.2 反反调试

12.7 反注入与反反注入

第13章 代码入口点劫持

13.1 实现原理

13.2 编写ShellCode

13.2.1 编写ARM汇编

13.2.2 计算main函数的跳转地址

13.2.3 最终的ShellCode

13.3 插入代码

13.4 修改入口点

13.4.1 关于指令切换

13.4.2 ARMv7入口点

13.4.3 ARM64入口点

13.5 重签名

第14章 写壳内幕

14.1 判断文件格式类型

14.2 代码的插入

14.3 修改程序入口点

14.4 Shellcode如何调用函数

14.5 编写和调试Shellcode

14.5.1 ARMv7 Shellcode

14.5.2 ARM64 Shellcode

14.6 总结

第15章 系统相关

15.1 Cydia的相关问题及修复方法

15.2 降级传说

15.3 访问限制密码的安全隐患

15.4 扫码在线安装应用

15.5 CVE-2018-4407远程溢出漏洞

15.6 解决磁盘空间不足的问题

附录A 书中用到的工具列表

附：iOS黑客攻防秘籍.pdf

- The end -

你可能想看：

索尼集团旗下游戏公司遭黑客攻击 漫威游戏上线时间曝光

漫威游戏上线时间曝光根据这些被泄露的文件，索尼计划在未来十年内推出数款基于漫威IP的重磅改编游戏，其中包括根据《毒液》和《X战警》系列游戏改编的《蜘蛛侠3》。

COSMOS Natural 和 COSMOS Organic 有什么区别？

COSMOS 标准(COSMOS-standard)是目前为止全球通用度较高的一种执行标准。同时也是化妆品中最为流行的、欧洲普遍采用的标准，不同于大部分传统化妆品中较高比例的石油化学成分。避免产品中引...

鹅鸭杀goose goose duck苹果iOS手机下载教程

鹅鸭杀/goose goose duck是一款画风Q萌可爱的免费社交推理游戏，游戏在原有狼人杀玩法基础上，使得游戏乐趣大大提升。本作除了登陆Steam平台外，小伙伴们也可以在手机上和好友随时联机畅玩，...

3阿花神棍机，DIS黑天使SD GK制作

每天带来的新鲜模玩内容绝不让你后悔，欢迎大家投稿自己的新作、教程、视频！小编每月将从已采纳的来稿中抽出一名送出一盒MG系列拼装模型：投稿前请先到公众号菜单查看《投稿须知》，标签 | GK制作、涂装、佳...

社交巨头的攻防战、哪有什么固若金汤

微信在马化腾和张小龙的忐忑中悄然上线，腾讯依然保持了在测试时，先寻找iPhone用户的习惯，不知道是认为iPhone用户比较。还是因为iPhone用户能给腾讯带来好运”腾讯的社交产品主要是QQ。加上国...

职场攻防策略：同事甩锅套路深，用这五个方法避免再当背锅侠

你因为背锅导致别人对你能力和工作态度都有所质疑。很大程度你的上级领导就会质疑你的工作能力是否能够胜任当前的岗位，所以职场人要避免在自己的工作里面出错。每个职能的责任在这个流程里面体现得非常完整，我们需...

咏春八手攻防之捆手和拦手和耕手和摊手

捆手是以擒抓手法自前上方至后下方.呈斜45度角瞬问发出肘底力，令对手身体失重突然前倾的一种手法，捆手使用的前提是肘底力的灵活运用。第一种是小念头拳谱中的双拦手动作(图050).用于练习一气贯通的循环招...

语文阅读答题（秘籍、秘籍、技巧）公式——值得收藏！

深化主题（记叙类文章文章）。照应开头（议论文、记叙类文章文、小说）　：（三）句子含义的解答，句子中往往有一个词语或短语用了比喻、对比、借代、象征等表现方法。因为该词准确生动具体地写出了……：因为该词准...

闪客快打5秘籍在哪输入-秘籍使用方法

闪客快打5秘籍在哪输入?玩家老手大概都知道一些游戏的控制台秘籍，有很多的秘籍指令可以开启强大的技能属性，那么闪客快打游戏中，有哪些可以使用的秘籍指令，本期还为小伙伴带来一些闪客快打5秘籍使用方法。闪客...

Photoshop技能187个经典的Photoshop技巧大全，适用所用PS版本.......

　　双击Photoshop的背景空白处(默认为灰色显示区域)即可打开选择文件的浏览窗口，　　选择油漆桶工具并按住Shift点击画布边缘。　　3. 选择工具的快捷键-，橡皮图章-S-，　　历史记录画笔-...

Exosome Diagnostics公司公布最新研发成果：基于外泌体的液体活检灵敏度远高于cfDNA检测

基于外泌体的液体活检灵敏度远高于cfDNA检测（非小细胞肺癌的EGFR T790M突变检测）。液体分子诊断研发商Exosome Diagnostics公司最近发表了一项关于检测非小细胞肺癌（NSCLC...

惠普(HP)台式机装win7系统及bios设置教程(新旧bios安装方法)

要修改BIOS（禁用安全启动和启动传统模式支持）才能改装win7。二、惠普（HP老机型）台式机win10系统重装win7系统BIOS设置步骤（安装WIN7系统重要一步）；Security(安全)选项-...

《火影忍者》的真人cos，网友：谁都不服，就服九喇嘛的coser！

而火影cosplay的身影也在任何地方的漫展上总能见到。毕竟二次元人物来到三次元难免有一种违和感，今天小编带大家鉴赏一些大神们的cosplay，能够在无水之地中运用自身查克拉、使出足以压制宇智波斑“不...

iOS15正式版将推出，iOS14.7.1发现重要新功能

苹果官方已经宣布会在9月14日（北京时间9月15日）举行秋季新品发布会，到时iPhone13系列手机将会正式发布跟大家见面，iPhone13系列手机预装iOS15系统，也就是说iOS15正式版也将要发...

龙城决金庸传奇世界BOSS怎么打 龙城决新区福利版金庸传奇世界BOSS攻略

龙城决新区福利版金庸传奇世界BOSS怎么打呢，龙城决新区福利版金庸传奇世界BOSS攻略跟随小编一起来看看吧，第一世界-天龙世界：[全新世界]以段誉、虚竹、乔峰为主角在天龙地图等奇遇：归元系列生肖，第二...

POS机手续费突然上涨怎么投诉？POS机费率上涨应对方法！

最近几个月支付行业大调整，pos机手续费突然上涨现象时有发生，有十几家pos机费率都大幅上涨了，针对pos机涨费率的投诉也非常多，国家发展改革委、工业和信息化部、财政部、市场监管总局联合印发了关于《涉...

Ghost备份win10(ghost备份win10系统步骤)

　　(ghost备份win10系统步骤)，刚刚升级Windows 11计算机未清理系统盘or修改相关设置后，另一种是使用第三方软件完成的文件备份/同步或分区/硬盘克隆，Windows 10系统自带的系...

电脑BIOS是什么 BIOS有什么功能和作用

BIOS为计算机提供最低级、最直接的硬件控制，BIOS的设置直接关系到电脑是否可以正常启动，BIOS可以算是电脑运行最基础、同时也是最重要的程序。BIOS会按照系统CMOS设置中保存的启动顺序，电脑就...

在线ddos测试（免费ddos测试网站）

ddos攻击可以导致数据泄露，ddos攻击会对业务造成一下危害，您的源站服务器可能无法正常提供服务。导致用户无法访问您的业务，例如某电商平台在遭受DDoS攻击时，这直接导致了合法用户无法正常下单购买商...

ddos:win32/nitol（linux ddos32）

linux下防DDOS攻击软件及使用方法有哪些？1.增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最终导致被攻击服务器的网络队列被占满，3.安装iptables对特定ip进行屏蔽：A.安装ip...

代码函数文件相关数据

上一篇
Adobe Photoshop 2022 正式版

下一篇
耳鸣最怕三个克星 耳鸣最怕这三味药

有话要说...

最新文章

取消
扫码支持 支付码