-
-
正版ipa加载dylib且正常运行思路
-
2015-9-23 15:19
-
这边咋也不讲什么技术,就只说说大致的思路: (这是两年前的东西啦,有朋友在问,索性就把这老东西翻出来)
这边的说的正版ipa hook只是针对自身,这是由于IOS沙盒的限制;
那如何去hook自身正版的ipa呢?
首先, 要让ipa能加载我们的dylib;
其次, 要让这个ipa能正常的在设备上运行;
只要满足这2个条件,那么恭喜你,可以自己去YY了;
要满足以上2点的话,我这边就用下面的例子还说:
====================================================
让ipa能加载我们的dylib
====================================================
一、十六进制编辑器打开ModernCombat5
头结构如下：
struct mach_header {
uint32_t magic; /* mach magic number identifier */
cpu_type_t cputype; /* cpu specifier */
cpu_subtype_t cpusubtype; /* machine specifier */
uint32_t filetype; /* type of file */
uint32_t ncmds; /* number of load commands */
uint32_t sizeofcmds; /* the size of all the load commands */
uint32_t flags; /* flags */
};
以上颜色，标注地方为所需要修改的地方，由于添加load commands的dylib类型的@executable_path：
ncmds = 0x2E = 0x2C + 1；
Sizeofcmds = 0x12E8 = 0x12C0 + 0x28;
其中0x28的大小为所需要添加的@executable_path的load commands的dylib项
二、 添加@executable_path
union lc_str {
uint32_t offset; /* offset to the string */
#ifndef __LP64__
char *ptr; /* pointer to the string */
#endif
};
struct dylib {
union lc_str name; /* library's path name */
uint32_t timestamp; /* library's build time stamp */
uint32_t current_version; /* library's current version number */
uint32_t compatibility_version; /* library's compatibility vers number*/
};
struct dylib_command {
uint32_t cmd; /* LC_ID_DYLIB, LC_LOAD_{,WEAK_}DYLIB，LC_REEXPORT_DYLIB */
uint32_t cmdsize; /* includes pathname string */
struct dylib dylib; /* the library identification */
};
二进制：0C00000028000000180000000200000000000000000000004065786563757461626C655F706174682F4D43506C7567696E2E64796C6962
三、获取可用的receipt，并替换MCPlugin.dylib中的receipt，重新编译成一个可用的receipt；
用正版的MC启动，遇到以下界面时候，输入正确的购买账号，在MC目录下回生成StoreKit/receipt目录文件，拷贝出来，对StoreKit/receipt的内容进行Base64得到MCPlugin.dylib可用的receipt，替换MCPlugin.dylib目录下的receipt，重新编译;
====================================================
dylib 中的hook
====================================================
这边的hook可以参考:
fishhook:http://blog.csdn.net/yiyaaixuexi/article/details/19094765
分析substrate的HookMessageEx实现细节:http://bbs.pediy.com/showthread.php?t=191507
substrate;
这边就不重点说明了
====================================================
让这个ipa能正常的在设备上运行
====================================================
到这边大家关心的应该就是怎么在机器上跑了,没也没什么特别的方法,就是企业签名重签;
首先, 使用企业签名重签dylib
其次, 使用企业签名对整个ipa包(包含已签名的dylib)重签
这样就可以在设备上跑了,而且也能正常的使用我们给这个ipa的插件dylib
以上是个人的总结, 如果有不对的地方请指出;
[PDF]: 现代战争修改文档.pdf
这边的说的正版ipa hook只是针对自身,这是由于IOS沙盒的限制;
那如何去hook自身正版的ipa呢?
首先, 要让ipa能加载我们的dylib;
其次, 要让这个ipa能正常的在设备上运行;
只要满足这2个条件,那么恭喜你,可以自己去YY了;
要满足以上2点的话,我这边就用下面的例子还说:
====================================================
让ipa能加载我们的dylib
====================================================
一、十六进制编辑器打开ModernCombat5
头结构如下：
uint32_t magic; /* mach magic number identifier */
cpu_type_t cputype; /* cpu specifier */
cpu_subtype_t cpusubtype; /* machine specifier */
uint32_t filetype; /* type of file */
uint32_t ncmds; /* number of load commands */
uint32_t sizeofcmds; /* the size of all the load commands */
uint32_t flags; /* flags */
};
以上颜色，标注地方为所需要修改的地方，由于添加load commands的dylib类型的@executable_path：
ncmds = 0x2E = 0x2C + 1；
Sizeofcmds = 0x12E8 = 0x12C0 + 0x28;
其中0x28的大小为所需要添加的@executable_path的load commands的dylib项
二、 添加@executable_path
uint32_t offset; /* offset to the string */
#ifndef __LP64__
char *ptr; /* pointer to the string */
#endif
};
struct dylib {
union lc_str name; /* library's path name */
uint32_t timestamp; /* library's build time stamp */
uint32_t current_version; /* library's current version number */
uint32_t compatibility_version; /* library's compatibility vers number*/
};
struct dylib_command {
uint32_t cmd; /* LC_ID_DYLIB, LC_LOAD_{,WEAK_}DYLIB，LC_REEXPORT_DYLIB */
uint32_t cmdsize; /* includes pathname string */
struct dylib dylib; /* the library identification */
};
二进制：
三、获取可用的receipt，并替换MCPlugin.dylib中的receipt，重新编译成一个可用的receipt；
用正版的MC启动，遇到以下界面时候，输入正确的购买账号，在MC目录下回生成StoreKit/receipt目录文件，拷贝出来，对StoreKit/receipt的内容进行Base64得到MCPlugin.dylib可用的receipt，替换MCPlugin.dylib目录下的receipt，重新编译;
====================================================
dylib 中的hook
====================================================
这边的hook可以参考:
fishhook:http://blog.csdn.net/yiyaaixuexi/article/details/19094765
分析substrate的HookMessageEx实现细节:http://bbs.pediy.com/showthread.php?t=191507
substrate;
这边就不重点说明了
====================================================
让这个ipa能正常的在设备上运行
====================================================
到这边大家关心的应该就是怎么在机器上跑了,没也没什么特别的方法,就是企业签名重签;
首先, 使用企业签名重签dylib
其次, 使用企业签名对整个ipa包(包含已签名的dylib)重签
这样就可以在设备上跑了,而且也能正常的使用我们给这个ipa的插件dylib
以上是个人的总结, 如果有不对的地方请指出;
[PDF]: 现代战争修改文档.pdf
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
