-
-
[原创]分析XX助手获取Lua脚本明文
-
发表于: 2015-4-29 15:06
-
您可以直接下载PDF文档：
逆向XX助手获取Lua脚本明文.zip
==========================================================
今天来看看xx助手的lua脚本解密
1. 找寻线索
/Library/MobileSubstrate/DynamicLibraries下面看到 XXScreenShot.dylib XXScreenShot.plist
Plist内容如下
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Filter</key>
<dict>
<key>Bundles</key>
<array>
<string>com.apple.backboardd</string>
</array>
</dict>
</dict>
</plist>
恩，明白了是hook了backboardd进程
2. 静态分析
IDA 载入 XXScreenShot.dylib --- 找到loadLuaData函数，分析发现是 tea算法
分析了一下，X23寄存器指向输出缓冲区
3. 动态调试
手机端运行：
Mac端运行：
4．下断
此时在目标程序上点击“播放”，让脚本载入
5．继续分析
由于前面用IDA分析过x23寄存器保存了输出数据，那么我们直接在0x103d12cdc下断点，此时x23已经得到了数据，下好断点后，继续运行，如下图，顺利中断
6．输出数据
此时lua脚本已经完整解密了！！！
7．编写tweak
我们可以写个tweak来抓取脚本
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
