当前位置：首页 > 科技 > 正文

iOS黑客攻防秘籍

微信公众号：计算机与网络安全

iOS黑客攻防秘籍

（全文略）

本书内容易于理解，可以让读者循序渐进、系统性地学习iOS 安全技术。书中首先细致地介绍了越狱环境的开发与逆向相关工具，然后依次讲解了汇编基础、动态调试、静态分析、注入与hook、文件格式，最后为大家呈现了应用破解与应用保护、隐私获取与取证、刷量与作弊、唯一设备ID、写壳内幕等多个主题。

本书适合逆向工程师、iOS高级开发工程师、越狱开发者、安全研究员以及计算机相关专业学生阅读。

目录

第1章iOS安全机制

1.1 应用的安装源

1.2 沙盒

1.3 代码签名

1.4 用户权限隔离

1.5 数据执行保护

1.6 地址随机化

1.7 后台程序

第2章 越狱环境开发工具的准备

2.1 越狱与Cydia

2.2 文件管理工具

2.2.1 iFile：在手机上管理文件

2.2.2 AFC2：通过USB管理手机文件

2.3 命令行工具

2.3.1 MTerminal：手机中执行命令行

2.3.2 OpenSSH：在电脑上执行命令行

2.4 代码注入测试工具

2.5 远程调试工具

2.5.1 debugserver的配置与启动

2.5.2 LLDB连接debugserver及其调试

2.5.3 通过USB连接SSH进行调试

2.6 反汇编工具

2.6.1 IDA

2.6.2 Hopper

2.7 其他工具

第3章ARM汇编基础

3.1 ARMv7

3.1.1 编写32位汇编代码

3.1.2 寄存器与栈

3.1.3 基础指令

3.1.4 条件跳转与循环

3.1.5 函数参数的调用过程

3.1.6 Thumb指令

3.2 ARM64

3.2.1 编写64位的汇编代码

3.2.2 寄存器与栈

3.2.3 函数参数的调用过程

3.3 在Xcode中使用内联汇编

3.3.1 C C++ Objective-C调用汇编函数

3.3.2 直接编写内联汇编

第4章 应用逆向分析

4.1 寻找main函数的入口

4.1.1 编写一个测试程序

4.1.2 ARMv7的main函数入口

4.1.3 ARM64的main函数入口

4.2 动态调试

4.2.1 反汇编

4.2.2 添加断点

4.2.3 打印数据

4.2.4 读写数据

4.2.5 修改程序的执行流程

4.2.6 查看信息

4.2.7 执行到上层调用栈

4.2.8 临时修改变量的值

4.2.9 使用帮助与搜索

4.3 静态分析

4.3.1 通过字符串定位到代码的引用位置

4.3.2 查看函数被调用的位置

4.3.3 重设基地址

4.3.4 修改代码并保存文件

4.3.5 使用IDA Python脚本

4.4 逆向分析实例

第5章Tweak编写技术

5.1 Theos开发环境的使用

5.1.1 编写第一个Tweak

5.1.2 Theos工程文件

5.2 逆向分析与编写Tweak

5.2.1 逆向分析

5.2.2 编写Tweak

第6章 注入与hook

6.1 注入动态库

6.1.1 编写动态库

6.1.2 DynamicLibraries目录

6.1.3 DYLD_INSERT_LIBRARIES环境变量

6.1.4 不越狱注入动态库

6.2 hook

6.2.1 Cydia Substrate

6.2.2 Symbol Table

6.2.3 Method Swizzing

第7章Mach-O文件格式解析

7.1 Mach-O文件格式

7.1.1 Fat头部

7.1.2 Mach头部

7.1.3 Load command

7.1.4 符号表与字符串表

7.2 CFString的运行过程

7.2.1 编写测试代码

7.2.2 CFString的数据结构

7.2.3 调试运行过程

7.3 Mach-O ARM函数绑定的调用过程分析

7.3.1 编写测试代码

7.3.2 分析ARMv7函数绑定的调用过程

7.3.3 分析ARM64函数绑定的调用过程

7.3.4 总结

7.4 静态库文件格式

7.5 class-dump导出头文件的原理

7.6 关于Bitcode

7.6.1 Bitcode的作用

7.6.2 在Xcode中如何生成Bitcode

7.6.3 通过命令行编译Bitcode

7.6.4 将Bitcode编译成可执行文件

7.6.5 编译器相关参数

第8章 唯一设备ID

8.1 UDID与设备ID

8.2 IDFA

8.3 IDFV

8.4 OpenUDID

8.5 SimulateIDFA

8.6 MAC地址

8.7 ID的持久化存储

8.8 DeviceToken

第9章 刷量与作弊

9.1 越狱环境下获取root权限

9.2 修改手机信息

9.2.1 修改基本信息

9.2.2 修改Wi-Fi信息

9.2.3 修改DeviceToken

9.2.4 修改位置信息

9.3 清除应用数据

9.4 清除Keychain

9.5 清除剪贴板

9.6 发布应用

9.6.1 将App打包成deb

9.6.2 制作Cydia源发布应用

9.7 权限的切换

9.8 变化IP地址

9.9 反越狱检测

9.10 不用越狱修改任意位置信息

9.11 在两个手机上同时登录同一微信

9.12 微信的62数据

第10章 重要信息获取与取证

10.1 通讯录

10.2 短信

10.3 通话记录

10.4 位置信息

10.5 网络信息

10.6 传感器信息

10.7 系统信息

10.8 硬件ID信息

10.9 已安装的应用列表

10.10 使用idb分析泄露的数据

10.11 重要的文件与目录

10.12 libimobiledevice获取手机信息

第11章 应用破解

11.1 重打包应用与多开

11.1.1 重打包应用

11.1.2 多开

11.2 应用重签名

11.2.1 代码签名

11.2.2 授权机制

11.2.3 配置文件

11.2.4 重签名

11.3 抓包和改包

11.3.1 tcpdump抓包

11.3.2 Wireshark抓包

11.3.3 Charles抓取数据包

11.3.4 Charles修改数据包与重发

11.3.5 突破SSL双向认证

11.4 文件监控

11.5 破解登录验证

11.5.1 得到HTTP传输的数据

11.5.2 得到解密的数据

11.5.3 破解方法

第12章 应用保护

12.1 函数名混淆

12.2 字符串加密

12.3 代码混淆

12.3.1 inline内联函数

12.3.2 obfuscator-llvm编译器

12.3.3 Xcode集成配置obfuscator-llvm

12.3.4 Theos集成配置obfuscator-llvm

12.4 越狱检测

12.4.1 判断相关文件是否存在

12.4.2 直接读取相关文件

12.4.3 使用stat函数判断文件

12.4.4 检查动态库列表

12.4.5 检查环境变量

12.4.6 检查函数是否被劫持

12.5 反盗版

12.5.1 检查Bundle identifier

12.5.2 检查来源是否为App Store

12.5.3 检查重签名

12.5.4 代码校验

12.6 反调试与反反调试

12.6.1 反调试方法

12.6.2 反反调试

12.7 反注入与反反注入

第13章 代码入口点劫持

13.1 实现原理

13.2 编写ShellCode

13.2.1 编写ARM汇编

13.2.2 计算main函数的跳转地址

13.2.3 最终的ShellCode

13.3 插入代码

13.4 修改入口点

13.4.1 关于指令切换

13.4.2 ARMv7入口点

13.4.3 ARM64入口点

13.5 重签名

第14章 写壳内幕

14.1 判断文件格式类型

14.2 代码的插入

14.3 修改程序入口点

14.4 Shellcode如何调用函数

14.5 编写和调试Shellcode

14.5.1 ARMv7 Shellcode

14.5.2 ARM64 Shellcode

14.6 总结

第15章 系统相关

15.1 Cydia的相关问题及修复方法

15.2 降级传说

15.3 访问限制密码的安全隐患

15.4 扫码在线安装应用

15.5 CVE-2018-4407远程溢出漏洞

15.6 解决磁盘空间不足的问题

附录A 书中用到的工具列表

附：iOS黑客攻防秘籍.pdf

- The end -

你可能想看：

社交巨头的攻防战、哪有什么固若金汤

微信在马化腾和张小龙的忐忑中悄然上线，腾讯依然保持了在测试时，先寻找iPhone用户的习惯，不知道是认为iPhone用户比较。还是因为iPhone用户能给腾讯带来好运”腾讯的社交产品主要是QQ。加上国...

机器学习算法原理——矩阵微积分，构建你的“黑客帝国”

点积也是为向量和矩阵定义的，左边的向量/矩阵的列数必须与右边的向量/矩阵的行数一致。我们将左边的一行和右边的一列向量/矩阵相乘并求和。如果我们想求两个函数的乘积的导数?这两个函数都取决于我们想微分的变...

黑客几秒可盗走特斯拉 | MikroTik路由器被劫持挖矿 | Mirai新变种来袭

黑客组织PowerPool利用零日漏洞在全球多国发起攻击，黑客组织就在实际攻击活动中对漏洞进行了利用，美国联邦调查局（FBI）培训科罗拉多州的政治候选人识别想要劫持其身份并传播假消息的人，FBI 的培...

语文阅读答题（秘籍、秘籍、技巧）公式——值得收藏！

深化主题（记叙类文章文章）。照应开头（议论文、记叙类文章文、小说）　：（三）句子含义的解答，句子中往往有一个词语或短语用了比喻、对比、借代、象征等表现方法。因为该词准确生动具体地写出了……：因为该词准...

彼得·德鲁克：向上管理指南-如何真正管理好你的Boss？（经典珍藏）

管理你的上司是下属管理者的重要责任，也是下属管理者能否取得工作成效的一个关键因素--也许是最重要的因素。我们最好想办法使那些会影响我们绩效的人也能够富有成效，下属应该关注上司的特点、长处，帮助上司有效...

ROS探索总结（一）~（六）（转）

包含硬件抽象描述、底层驱动程序管理、共用功能的执行、程序间的消息传递、程序发行包管理。它也提供一些工具程序和库用于获取、建立、编写和运行多机整合的程序。这种从文件系统级别到社区一级的设计让独立地决定发...

【电脑诀窍】U盘制作dos启动盘几种简单方法

但有些情况下还是需要用dos启动盘来启动某些电脑，而使用某些dos工具，而这时候你需要用U盘制作dos启动盘，下面给大家介绍几种最简单的制作dos启动盘的方法，方法一、使用hp优盘格式工具来一键创建启...

OS/PFS/DSS/DFS-各种生存指标傻傻分不清

因为患者死亡的日期确认没有困难，判断病人是否病情恶化的难度要大得多，发生恶化的定义通常涉及影像学资料（普通X线：没有复发或没有死亡可以反映临床获益？明确是否复发的难度要大得多。结局指标改变为 由特定疾...

Photoshop 2022下载

并提供软件资源百度网盘下载，您可以轻松编辑、创建、整理和分享您的照片。您可以轻松编辑、创建、整理和共享照片，您还可以使用智能标签、面部识别等功能快速找到您的照片和视频，您的目录结构会自动备份以便于恢复...

Photoshop调出漂亮外景美女梦幻蓝色调

教程主要使用Photoshop调出漂亮外景美女梦幻蓝色调，其实处理照片时，我们首先需要的是对照片进行风格的设定，这些都是给自己确定自己想要处理成什么效果。接下来的就是对照片素材进行分析，查看照片素材是...

场效应管工作原理,MOS管场效应管详解

此外还有PMOS、NMOS和VMOS功率场效应管。场效应管的特性是南栅极电压UG，场效应管具有输入阻抗高、噪声低、动态范围大、功耗小、易于集成等特性，漏极电流ID受栅极电压的控制，所以场效应管是电压控...

酒店OTA运营之美团篇：美团HOS解析

HOS是有美团酒店推出的一个商家综合运营能力评估体系，通俗的讲相当于您酒店经营的健康指数，HOS包括四大系统（HOS指数、积分金币、HOS权益、违规违约），HOS指数+积分金币+HOS权益+违规违约：...

铁死亡（Ferroptosis）

研究发现Erastin可以特异性诱导Ras突变细胞死亡，并且另一种化合物RSL3也有类似的细胞死亡表型[2。细胞焦亡的抑制剂不能抑制铁死亡过程，细胞铁死亡是最近几年才被发现的一种细胞死亡方式，铁死亡的...

如何用photoshop制作水面倒影

学习如何用photoshop制作逼真的水面倒影，主要用到了置换滤镜和图层蒙版等。首先打开要制作倒影的素材-城堡。把2个图层的白色部分都删除，底部新建图层2，之后选择图层1，添加蒙版黑白直线渐变。选择图...

基于碳化硅MOSFET的20KW高效LLC谐振隔离DC/DC变换器方案研究

本方案利用新一代1000V、65毫欧4脚TO247封装碳化硅(SiC)MOSFET(C3M0065100K)实现了高频LLC谐振全桥隔离变换器，所以实际等效导通损耗会比采用全桥拓扑的1000V碳化硅M...

Photoshop软件安装，win系统一键安装介绍，主机配置推荐

有的色彩管理也删除系统色彩不准，adobe已经不支持win7连接服务器。推荐一款在win10+ps2022里面能胜任工作的配置，并不是推荐多么好得配置）一、要不要用最新版的Photoshop我觉得是没...

Photoshop抠图：只用一招，快速抠羽毛、玻璃、火焰等黑色背景图片

我们会看到很多黑色背景的图片，比如玻璃杯.羽毛和火焰等，这种素材的抠图方法很多。今天翼狐网小编要做的就是使用一种方法就能统统搞定了，我们用此法抠羽毛来举例。点击通道”键点击红色通道，如下图出现选区，填...

抗癌药疗效评价指标OS PFS DCR ORR是什么意思？

但是药物说明书中是不会写明药物临床试验的有效率等数据的，当患者的生存期能充分评估时，如果看到一个药物临床试验数据报告OS时间越久，所以临床评估数据中常常会出现5年生存率。从随机化开始到肿瘤发生（任何方...

如何用photoshop批量处理图片大小

打开一张你要处理的图片，另存完后关掉图片。文件－自动－批处理在弹出的对话框中要选填的选项有，选择你要处理的图片所在的文件夹覆盖动作……包含子文件夹……禁止颜色配置警告这三个都勾选上目的，这个动作只能让...

个人办理POS机需要什么手续？

很多个体商户或者无商户的朋友也会遇到用POS机收款的需求，那么个人应该怎么办理POS机呢，需要什么手续？银行办POS机跟第三方支付公司办理略有差异：1、 银行办理POS机需要的手续和办理方法：营业执照...

【破解孩子好胜心强的秘籍】

达不到目的就灰心丧气甚至耍小性子。会逐渐喜欢在有意无意的横向比较中确认自己的本事和价值，孩子喜欢争强好胜，即孩子表现好了就高兴，于是便出现了为了讨爸爸妈妈欢心而好胜的行为。1、认识到好胜行为在某个年龄...

少林寺解密千年之迷 公布点穴大法【秘籍】

技击法之妙，少林僧兵盛达两千时，必精其术。其武技精奥超群。善此技者又互相慎秘而不外传，所以后世能精其法者甚少。点穴法为制人之武技，历代武僧告诫弟子曰：方能独得真功，故前辈劝后生要常日习武，习武者尚德不...

你的手机越用越慢？快看看这几个提速秘籍

有些程序按返回键会提示是否退出，在这里能看到当前打开的所有应用和后台服务”2、关闭无用的自启动程序 有些程序（其实是很多），安装后会开机自动运行。这些自动运行的程序有些是必须的，开机不运行就不能实...

自编书法速成秘籍：3天入门--两周见效

序 言 享受书法艺术之美—获取人生最大乐趣，这四大思想在书法艺术的发展中都起到了深刻的影响与指导作用，这种境界的追求是促使书法家在美学理想和创作实践中进入更高层次的动力“所示书法必然要脉络纯正！若能忘...

真正的神仙世界—汉代篇：（六）感应五脏神的秘籍，你也能成仙

当先历藏皆见其神。念咽喉中正白如银。念胃色正黄，人名曰玉灵子。念大肠正白色，念小肠色正赤，念金玉印乾燥完坚。念为道竟矣，常以夜半、鸡鸣时祝曰，饮以金液，伏尸不敢复还兆身中。玉字金名，苍林玄龟？王欲得太...

103岁国医不老的秘籍，他竟然用这招让血管年轻60年！

每天吃2个降脂、保护血管。核桃能通过延缓神经系统退行性疾病的发生来增强人的体质，因为它含有效力最强的能抗疾病和抗衰老的抗氧化剂。对预防心脏病和控制血糖具有积极意义，常吃此菜降低血脂、血管通畅，我们平时...

初中数学几何培优秘籍30讲

初中数学几何30讲，精选各种培优专题，学习数学要多做习题，二、纵横不出课本、万”提炼与思考解桥法并不算”应该引导学生注意”存在要直的线段时，可以考虑建立坐标系：并补充两点间距离公式，1.初中研究线段题...

代码函数文件相关数据

上一篇
Adobe Photoshop 2022 正式版

下一篇
耳鸣最怕三个克星 耳鸣最怕这三味药

有话要说...

最新文章

取消
扫码支持 支付码