大家知道app 有安卓和ios

安卓是apk 现在基本上apk都是经过加密的 想动态脱壳没一定的技术是搞不定的

IOS是ipa 今天我主要讲的是这个

 

1.一套越狱的ios手机 我的设备是iphone6 ios8.3 已越狱

2.一个mac系统 可以是vmware上的mac 黑苹果 或者直接用自己的mac电脑 我为了方便就用了黑苹果(如何搞黑苹果可以看我之前发表的博客)

 

给大家看下我的环境吧：

 

 

1.1 Cydia上面安装 OpenSSH 安装成功后 可以remote到你的手机 默认的密码是 alpine

 

1.2 github上下载clutch然后放置在手机的 bin目录下(可以使用Itools工具)

2.1 配置Debug Server

 

 

 

 

2.2 光有这个不行 还得弄下签名

创建一个 文件叫 Entitlements.plist 然后用 xcode打开进行编辑写入

 

输入命令 codesign -s - --entitlements entitlements.plist -f debugserver 之后 把这个 debugserver 传回 手机设备 的 /usr/bin/debugserver (可以使用Itools工具)

 

 

 

 

在mac系统上 ssh连接 手机设备

 

如果你的app是从appstore上下载的那么请先用clutch解密 【我这里就举了一个Discord程序的例子】

1 用clutch -i 命理 找到你安装的app的编号

2 用clutch -d 2命令进行解密操作

 

由于某头条我是从越狱版本Itools上下载的 本身就已经解密过了 所以不需要上面的操作

我直接用Itools导出ipa包

 

打开 Fiddler 进行抓包分析(如何配置手机代理请自行百度了)

打开app的注册页面

这里有一个获取验证码的图片的请求

请求的url里面有一个sign参数 一看就知道这个是md5加密

接下来我们就是要拿到这个md5是如何生成的

用IDA打开ipa包(第一次打开需要花点时间)

按SHift+F12打开 搜索String关键字 "sign"

 

双击进入

继续双击进入 Function

按 F5

这里我们可以得知 加密的类叫 BFCrytor 里面有一个 MD5方法

在Function列表搜索一下 果然有

好了 已经成功找到了 加密md5的类和方法名称了

 

 

1.把ipa包copy到mac系统里面 然后 用 Class-DumpXApp -H -A -S -oheaders/

 

 

 

 

 

 

那么 断线的内存地址 的算法 就是 基址 + 偏移量

也就是md5 方法的内存地址 = 0x00000000000fc000 + 0x0000000100241e30

 

 

 

请求成功了！！！！！

 

总结：

这篇文章给大家讲了 如何配置反编译环境

反编译一个app 拿到加密方式的一般步骤是怎样的。

md5的方式还是比较简单的，用rsa算法加密(例如国寿app,12306app等)的就比较难。但是方法都是一样的。

祝大家好运!