-
-
[求助]从im4p文件中解出的iBoot如何反编译？
-
发表于: 2017-10-19 12:50
-
对于iphone4的iBSS，可以使用IDA6.8，选择ARM后，可以反编译。但是iphone6的iBoot，为什么不能同样的反编译呢？
上面是iphone4的iBSS，可以用IDA6.8，没有问题。
但是，对于iphone6的iBoot，却不能反汇编出有意义的代码。
不知道是不是因为iphone4是32位的arm，而iphone6是64位的arm。如果这个原因的话，该如何解决呢？我在IDA上，只有ARM，没有ARM64的选项啊
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
谢谢，可是我没有找到armv8的选项呢？是我使用的工具不对，还是什么具体原因呢 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我用的是从看雪下载的IDA6.8，确实找不到ARMV8选项 |
|
|
|
|
|
在逆向方面，我是个业余开发者，没有公司会给我美刀去买啊
 ，我用的是从这里下载的免费版
|
|
|
更正：iphone6，这里的 6 是代号，你实际上分析的是 iPhone5s 中的 iBoot。 环境： macOS：v10.13.1 IDA：v7.0 Firmware：iOS-v11.0-15A372-iPhone6,1 iBoot：iBoot.iphone6.RELEASE.bin 步骤： 1. 将 iBoot.iphone6.RELEASE.bin 拖到 IDA64(就是图标上有 64 的那个) 中。 2. 将 “Processor type”改成“ARM Little-endian [ARM]”，点击“OK”。 3. IDA 会询问“Do you want to change the processor type to ARM?”，点击 “YES”。 4. 接着，IDA 会弹出“Disassembly memory organization”，不需要修改，点击“OK”。 5. 接着，IDA 会弹出“Do you want to disassemble it as 64-bit code?”，点击“YES”。 6. 这样，iBoot 以 Data 的形式被加载到 0 地址，现在我们需要做 Rebase。 7. 在 “ROM:0000000000000000” 处，按 “c” 键，将代码数据转换为代码。 8. 可以看到：“ROM:0000000000000008 LDR X1, =0x830000000”，这样确定基址为 0x830000000。 9. 改基址，Edit -> Segments -> Rebase program...，在弹出的对话框中将基址改为：0x830000000。 10. 接下来要让 IDA 重新分析 iBoot。 11. 全选：Edit -> Select all。 12. 按 “c”，将数据转换成代码。 13. 接着，IDA 会弹出一个对话框，选择“Analyze”。 14. IDA 又会弹出一个对话框让你确认，选择 “YES”。 15. Done，最终的效果如下图：  |
|
|
楼上高手带带我 
|
malokch
上找到的，对ARM64支持，需要IDA6.9
