入门学习逆向的个人笔记,预览(欢迎探讨)

C/C++的学习和数据结构

[原创] [calleng的逆向日记] 22y11m-23y3m29d 实现macOS编辑, iOS端编译和调试C/C++
[原创] [calleng的逆向日记] 23/03/30 (C++概念构建篇01) 补充完毕
 [分享] [calleng的逆向日记] 22y11m-23y6m7d Win10Arm下的 gdb调试.[数据结构/严蔚敏-之迷宫问题]

iOS的学习和逆向

[分享] IOS软件安全工程师技能表(2017.7by非虫) (为自己学习导航) 图片不清楚下面有导图下载
 [分享] Frida-Tool的一些介绍, 和在 iOS下的一些用法 [个人笔记汇总]
[原创] [calleng的逆向日记] 弹窗的修改原理-OC篇 [源码学习和HOOK实践]23/09/24 --待续
 [讨论] [calleng的逆向日记] 自学iOS逆向时候,如何自己解决问题.
[分享] [calleng逆向日记] iOS crackMe的破解与 Frida(Objection) 的入门使用(thanks to roysue)
[分享] (iOS Hook原理,OC底层实现)Frida前置知识的(royuse)的一些知识注解(图片三次压缩失真,详情见附件)
[原创] (calleng逆向日记)Frida前置知识, ObjC runtime的"反射"-KVC-实例代码理解和分析
 [分享] [calleng的逆向日记] Frida 前置知识, 类与方法的底层实现, 逻辑批注, (参考AloneMonkey的书)
[原创] (calleng逆向日记)Frida前置知识, ObjC runtime的"反射" KVC实例Demo分析第二部(Demo底部下载)
[分享] [calleng的逆向日记] iOS crackMe and Frida(Objection) Get Started (Oct,16th)
[分享] [calleng的逆向日记] Frida在iOS上内存漫游与黑盒调用 Get Started Section 4

Frida(`Objection`) 的入门(感谢roysue)

3天以前, 我加了很多的移动安全的名人, 倔金, 简书, 搜索了iOS逆向课程的相关笔记. 发现看不懂的,就是今天的移动端逆向的前沿技术.
发掘论坛现有的文章, 一步步做走, 不动再到(张小龙&马化腾)群里,论坛,提问.
后期,随着资料增多, 做个技术 list, 出来.

classical

第一部分,基础知识

- (IBAction)buttonClick:(id)sender {}

关键字	具体定义
-	减号表示这是一个实例方法。这意味着该方法是与特定对象实例相关联的，只能由对象的实例调用。
(IBAction)	这是方法的返回类型，IBAction 实际上是一个宏定义，它表示 "Interface Builder Action"。这种返回类型通常用于与用户界面元素（如按钮）关联的方法。在 Interface Builder 或者 Xcode 的 Interface Builder 面板中，你可以将用户界面元素的事件（例如按钮的点击）直接与带有 IBAction 返回类型的方法关联起来。
buttonClick	这是方法的名称，用于标识方法。在这个例子中，方法名是 buttonClick，通常会根据方法的功能和处理的事件来命名。
(id)sender	这是方法的参数列表，它接受一个参数 sender，它是一个类型为 id 的对象，通常用来表示触发事件的对象。在按钮点击事件中，sender 通常是触发点击的按钮对象。

Objection 基础知识

功能说明	具体用法
1, 查看包路径，缓存路径，文件路径，lib路径	env
2, 查看当前注入的包的路径	pwd
3, 列出内存中模块	memory list modules
4, 列出导出表	memory list exports UnCrackable\ Level\ 1
5, 获取当前应用存储的cookies	ios cookies get --json
6, 在堆上找一个类的实例化内存对象把内存地址打印出来	ios heap search instances UILabel
7, 打印域中变量值这里可以得到结果	ios heap execute 0x119e0c9e0 text --return-string
8, 查看二进制文件信息，查看是否加密判断是否加壳	ios info binary
9, dump存储的密码	ios keychain
10, hook 一些加解密算法的库	ios monitor crypto
11, 查看是否有凭据存储	ios nsurlcredentialstorage
12, 查看用户的一些信息	ios nsuserdefaults get
13, hook证书绑定相关方法	ios sslpinning
14, hook相关：列出所有类	ios hooking list classes
15, hook相关：列出相关类的所有方法	ios hooking list class_methods ViewController
16, hook这个类的所有方法 hook后去点击查看调用	ios hooking watch class ViewController
17, hook 这个buttonclick方法这里要注意OC中的方法签名要记得加":"完整方法签名是：-[ViewController buttonClick:]	ios hooking watch method "-[ViewController buttonClick:]" --dump-args --dump-backtrace --dump-return

Objection参数练习

下面hooking 时候, 需要在屏幕上点击 button按钮, 才能被Frida命中

第二部分,破解 CrackeMe

CrakeMe (Objctive-c 注释)

#import "ViewController.h"  // 导入视图控制器头文件
 
#include "maxpower.h"  // 导入 maxpower.h 头文件
 
@interface ViewController ()
@property (weak, nonatomic) IBOutlet UILabel *theLabel;         // 用于显示隐藏文本的标签
@property (weak, nonatomic) IBOutlet UILabel *Hint;             // 提示标签
@property (weak, nonatomic) IBOutlet UITextField *theTextField; // 文本输入框
@property (weak, nonatomic) IBOutlet UIButton *bVerify;         // 验证按钮
 
@end
 
@implementation ViewController
 
- (void)viewDidLoad {
    [super viewDidLoad];  // 调用父类的 viewDidLoad 方法
     
    self.Hint.numberOfLines = 1;                   // 设置 Hint 标签的文本行数为 1
    self.Hint.adjustsFontSizeToFitWidth = true;    // 自动调整字体大小以适应宽度
    [self.Hint sizeToFit];                        // 根据内容大小调整标签大小
     
    self.theLabel.hidden = true;                   // 隐藏 theLabel 标签
     
    // 调用 do_it() 函数，并将其返回的字符串赋给 theLabel 的文本属性
    NSString *hiddenText = [NSString stringWithCString:do_it() encoding:NSASCIIStringEncoding];
    self.theLabel.text = hiddenText;
}
 
- (IBAction)buttonClick:(id)sender {
 
    UIAlertView *alert;  // 创建 UIAlertView 对象
     
    // 检查用户输入的文本是否与 theLabel 标签的文本相匹配
    if ([self.theTextField.text isEqualToString:self.theLabel.text]) {
        alert = [[UIAlertView alloc] initWithTitle:@"Congratulations!"  // 显示恭喜消息
                                           message:@"You found the secret!!"
                                          delegate:self
                                 cancelButtonTitle:@"OK"
                                 otherButtonTitles:nil];
         
    } else {
        alert = [[UIAlertView alloc] initWithTitle:@"Verification Failed."  // 显示验证失败消息
                                           message:@"This is not the string you are looking for. Try again."
                                          delegate:self
                                 cancelButtonTitle:@"OK"
                                 otherButtonTitles:nil];
    }
     
    [alert show];  // 显示 UIAlertView
}
 
- (void)didReceiveMemoryWarning {
    [super didReceiveMemoryWarning];
    // 处理内存警告
    // 在这里可以释放不需要的资源，以减少内存使用
}
 
@end

实例分析

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

最后于 2023-11-8 00:26 被calleng编辑，原因：

#基础理论

收藏・2

点赞・0

打赏

最新回复 (1)
秋狝雪币： 19349 活跃值： (28971) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1565 粉丝 29 关注私信	秋狝 2023-9-30 23:09 2 楼 1 感谢分享
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复