[分享]ios objc 方法调用记录插件：iTracer v1.0-iOS安全-看雪-安全社区|安全招聘|kanxue.com

[分享]ios objc 方法调用记录插件：iTracer v1.0

发表于: 2012-12-11 11:51 14018

[分享]ios objc 方法调用记录插件：iTracer v1.0

waruqi

2012-12-11 11:51

14018

如果你想逆向某些app的调用流程或者系统app的一些功能的私有framework class api 调用流程，可以试试此工具

只需要配置需要挂接的类名和app名，就可以实时追踪相关功能的调用流程。支持批量 hook n多个类名

一、安装方法：

1.配置需要挂接的应用，相关参数：

在mac下通过xcode打开 iTracer.plist ，就改 filter 下 bundles 列表，设置需要挂接的app名，具体设置可以参考

mobilesubstrate的相关文档：

http://www.iphonedevwiki.net/index.php/MobileSubstrate

例如要挂接SpringBoard（挂接这个一般比较危险，做好会白苹果的准备 = =！，真白了也没事：同时按开机键+home，之后再按开机+音量+，进入无插件模式，用itools吧对应的插件删了重启就行了）：

Filter = {

Bundles = (com.apple.springboard);

};

2.配置需要挂接的 class 的所有 api，例如：

Trace = {

item0 = (UIView),

item1 = (UIViewController),

item2 = (UIApplication),

};

3.配置是否开启打印api详细参数值功能（这个还有些不稳定，打印某些值会挂掉，不过通常情况下够用了，先凑活着用吧 = =）

TraceArgs = YES/NO

如果不巧打印的时候真挂了，就把这个功能禁用，仅仅 trace api的调用流程，还是很稳定的。。

2.利用itool等工具，讲 iTracer.dylib 和 iTracer.plist 放到系统 mobilesubstrate 插件目录：

/Library/MobileSubstrate/DynamicLibraries

3.然后重启SpringBoard（可以通过PPHelper注销、或者ssh登上去 killall -9 SpringBoard）

二、下面是我 trace PPHelper的一些log，注： log 的实际输出在： Xcode-Organizer-Console 中：

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _addSubview:positioned:relativeTo:]:

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView superview]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView window]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _shouldTryPromoteDescendantToFirstResponder]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _isAncestorOfFirstResponder]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView description]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView frame]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView transform]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView clipsToBounds]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView layer]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView alpha]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView isHidden]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView isOpaque]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView autoresizingMask]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView autoresizesSubviews]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView isUserInteractionEnabled]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView tag]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView willMoveToSuperview:]:

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _unsubscribeToScrollNotificationsIfNecessary:]: null

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _makeSubtreePerformSelector:withObject:]: : null

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _makeSubtreePerformSelector:withObject:withObject:copySublayers:]: : null: null: 0

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView _invalidateSubviewCache]

Dec 11 10:50:46 unknown PPHelper[3090] : [iTracer]: [UIView actionForLayer:forKey:]: : sublayers