-
-
[原创]facebook ios ssl pinning bypass最新版
-
发表于: 4天前
-
本文记录了破解FB IOS SSL pin过程，供大家参考，文中使用的版本为Facebook 569.0.0版本，是截至当前最新版本
在login界面登录，报错openssl cert verify error: unable to get local issuer certificate
2. 使用dump工具将ipa导出，找到Facebook.app\Frameworks\FBSharedFramework.framework\FBSharedFramework文件，可以通过rg搜索字符串快速定位到文件
3. 通过字符串定位关键函数”openssl cert verify error”，定位到函数sub_669584，可以看到里面有关于证书验证的字符串，上述报错字符串即在这里拼接生成
4. sub_669584伪代码如下，当cxt_1 ! = 1成立之后，就会拼接错误状态strings，这里选择直接nop掉该行，即将0x669890处指令01 01 00 54(B.NE loc_6698B0) patch为1f 20 03 d5(nop)使其始终不走if内分支
[内核课程]《Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
最后于 4天前
被nuomida编辑
，原因： 图片加载失败
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
