欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  移动技术

iOS逆向教程之跟踪函数调用详解

程序员文章站 2023-12-18 19:20:58
前言 今天学习的是跟踪函数调用,什么意思呢,举个例子,如果想做一个微信自动抢红包的插件,就需要写这么一个功能,当红包来了的时候,自动触发微信的抢红包函数。好,那咱就先找到...

前言

今天学习的是跟踪函数调用,什么意思呢,举个例子,如果想做一个微信自动抢红包的插件,就需要写这么一个功能,当红包来了的时候,自动触发微信的抢红包函数。好,那咱就先找到这个函数。

映射端口

$ sh usb.sh
forwarding local port 10001 to remote port 22
incoming connection to 10001

另起一终端登录

$ sh login.sh

找到微信安装路径

ps -a|grep mobile
 8636 ??   0:35.91 /var/mobile/containers/bundle/application/eb02dc6d-ebe5-4be8-92ce-b9abe75b3c3e/wechat.app/wechat

顺便查看一下微信的 bundle id,创建tweak的时候会用到

通过 cycript 注入 微信

~ root# cycript -p wechat

执行命令查看info 信息,查找 cfbundleidentifier 获取 bundle id

cy# [[nsbundle mainbundle] infodictionary].tostring()
cfbundleidentifier = "com.tencent.xin";

现在脱壳,(因为是从app store上下载的)

 ~ root# dyld_insert_libraries=dumpdecrypted.dylib /var/mobile/containers/bundle/application/eb02dc6d-ebe5-4be8-92ce-b9abe75b3c3e/wechat.app/wechat

脱壳成功,退出登录手机状态

exit

将文件拷贝出来

 $ scp -p 10001 root@localhost:/var/root/wechat.decrypted wechat

查看是否脱壳成功

 $ otool -l wechat | grep cryptid
  cryptid 0

导出微信头文件

$ class-dump -h wechat -o wechatheaders

然后来到微信有红包的聊天界面,通过reveal 查看当前界面的controller 是basemsgcontentviewcontroller

然后找到刚刚导出的 basemsgcontentviewcontroller.h 文件打开,我去,有五百多个函数.怎么办,怎么知道那个是咱要用的函数?

有一个办法,那就是创建一个tweak工程,tweak.xm 文件修改成如下内容

%hook basemsgcontentviewcontroller
- (void)touchesbegan_tableview:(id)arg1 withevent:(id)arg2
{
 nslog(@"%@",nsstringfromselector(_cmd));
 %orig;
}
...
%end

上面三个点代表那五百多个函数。很恐怖吧。

重点来啦,logify.pl脚本,是安装theos的时候自带的,该脚本用来注入nslog来打印方法的入参和出参。(就是在所有的方法里面加 log)

位置在

/theos/bin/logify.pl

这是替身,真实路径在

/theos/vendor/logos/bin/logify.pl

在终端执行命令

$ logify.pl basemsgcontentviewcontroller.h > tweak.xm

ps: 能够执行logify.pl 命令是因为在 .bash_profile 文件中添加了

export theos=~/theos
export path=$theos/bin:$path$ 

查看刚刚生成tweak.xm 文件

iOS逆向教程之跟踪函数调用详解

注意红框的位置

  • %log 是调 unix 的系统日志打印服务
  • %orig 是调用原始方法的代码
  • hblogdebug 是打印出返回值

这样多方便,不需要一个个去写了。用新生成的tweak.xm 文件替换 tweak工程生成的tweak.xm文件

新建一个工程,在终端输入

```

nic.pl

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对的支持。

上一篇:

下一篇: