首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
iOS安全
发新帖
7
1
绕过 Instagram iOS 应用中的 SSL Pinning（V405.1）
发表于: 2025-10-28 11:10
4546
绕过 Instagram iOS 应用中的 SSL Pinning（V405.1）
wx_Long_583904
2025-10-28 11:10
4546
当您尝试使用 Charles 工具分析 Instagram 的流量时，一般会看到这样的错误 不用怀疑，Instagram做了SSL 防护! 以下过程简单易懂，如果你不想动手，可以直接用我编译好的！ <a href="elink@829K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5K9h3k6D9P5h3u0G2i4K6u0r3d9h3&6K6N6r3q4Y4M7X3q4E0i4K6g2X3f1s2u0A6N6X3q4@1k6g2)9#2k6V1q4H3K9g2)9#2k6V1W2G2M7H3`.`.">Github传送门</a>  从越狱的Iphone中dump出ipa文件，提取二进制文件（V397.1） 查看 Instagram 的应用程序包，在Framework文件夹下找到FBSharedFramework.framework 完整路径 Instagram.app/Frameworks/FBSharedFramework.framework/FBSharedFramework 理论上Meta系列的App都会用到这个包 打开IDA,加载这个FBSharedFramework，等待加载完毕后，搜索字符串“Pinning validation failed” 或者搜索“open cert verify error” （就是搜索相关的错误提示）  找到字符串之后双击，来到汇编代码，我们查看Graph View  往上分析，主要观察对比命令，看看哪个流程能到正确比对的位置！ 最终我们定位到了  只需要处理1ECCF4地方即可！ ``` 插入代码 ``` uint64_t sslKillAddress = 0x00000000001eccf4; for (int i = 0; i < _dyld_image_count(); i++) { const char* name = _dyld_get_image_name(i); NSLog(@"[fuckhook insSslKill] %d: %s", i, name); if (strstr(name, "FBSharedFramework.framework/FBSharedFramework")) { NSLog(@"[fuckhook insSslKill] %d: %s", i, name); sslKillAddress += _dyld_get_image_vmaddr_slide(i); break; } } static uint32_t asm_nop = 0x1400000c; CodePatch((void*)sslKillAddress, (uint8_t *)&asm_nop, 4); 好了，编译，安装deb插件，启动ins，愉快的玩耍吧！  仓库里面还提供了一份Android版本的frida脚本! <a href="elink@b82K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5K9h3k6D9P5h3u0G2i4K6u0r3d9h3&6K6N6r3q4Y4M7X3q4E0i4K6g2X3f1s2u0A6N6X3q4@1k6g2)9#2k6V1q4H3K9g2)9#2k6V1W2G2M7H3`.`.">Github传送门</a> ---------------------------------------------------------- 2025年11月4日20:32:50 V 405.1版本稍微有点变化  代码参考上面！不想自己编译的话，可以到我的仓库中取已经编译好的！ 
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
最后于
2025-11-4 20:35 被wx_Long_583904编辑 ，原因： 更新
#逆向分析
#源码分析
#工具脚本
收藏
・
7
点赞
・
1
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
Ram98
感谢你的积极参与，期待更多精彩内容！
2025-11-6 10:16
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
6
)
touchmii
雪 币：
324
能力值：
( LV1，RANK：0 )
在线值：
发帖
1
回帖
14
粉丝
0
关注
私信
touchmii
2
楼
学习了
2025-10-29 08:40
0
wx_Long_583904
雪 币：
20
活跃值：
(738)
能力值：
( LV2，RANK：10 )
在线值：
发帖
1
回帖
9
粉丝
4
关注
私信
wx_Long_583904
3
楼
V405版本更新！
2025-11-5 10:34
0
nuomida
雪 币：
109
活跃值：
(280)
能力值：
( LV2，RANK：10 )
在线值：
发帖
1
回帖
43
粉丝
0
关注
私信
nuomida
4
楼
有点没明白，把关键跳转置为了nop不会引发后面崩溃吗
2025-12-1 13:30
0
nuomida
雪 币：
109
活跃值：
(280)
能力值：
( LV2，RANK：10 )
在线值：
发帖
1
回帖
43
粉丝
0
关注
私信
nuomida
5
楼
会了，感谢
最后于
2025-12-1 18:10 被nuomida编辑 ，原因：
2025-12-1 16:13
0
kelvin_IDA
雪 币：
168
能力值：
( LV1，RANK：0 )
在线值：
发帖
0
回帖
15
粉丝
0
关注
私信
kelvin_IDA
6
楼
不行啊 还是一样抓不了包 405版本
2025-12-9 23:39
0
Diana111
雪 币：
218
能力值：
( LV1，RANK：0 )
在线值：
发帖
0
回帖
6
粉丝
0
关注
私信
Diana111
7
楼
有搞刷量的大佬吗
2026-1-19 23:38
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wx_Long_583904
1
发帖
9
回帖
10
RANK
关注
私信
他的文章
绕过 Instagram iOS 应用中的 SSL Pinning（V405.1）
4546
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
