iOS逆向入门：从越狱到class-dump和Frida工具链

咨询发布

安卓逆向搞多了，转 iOS 逆向需要换一套工具链。

一、越狱和环境
iOS 逆向需要越狱设备。目前推荐用 palera1n 越狱（A9-A11 芯片）或 Dopamine（A12-A16）。越狱后装 Cycript、Frida、SSH。

二、工具链

• class-dump：导出 App 的 Objective-C 头文件。ipa 解包后用 class-dump dump 出所有类和方法签名
  
• Hopper/IDA：反编译 Mach-O 二进制。Hopper 对 Objective-C 支持好，IDA 更全
  
• Frida：动态 hook。iOS 上 Frida 用法跟安卓类似，hook Objective-C 方法
  
• Cycript：运行时修改和检查 Objective-C 对象。比 Frida 更贴近 OC 语法
  
• Charles/mitmproxy：抓包。需要绕过 SSL Pinning
  

三、Objective-C hook

1. // hook OC 方法
2. var cls = ObjC.classes.YourTargetClass;
3. Interceptor.attach(cls['- yourMethod:'].implementation, {
4.     onEnter: function(args) {
5.         console.log("method called");
6.     },
7.     onLeave: function(retval) {
8.         console.log("return: " + retval);
9.     }
10. });

复制代码

四、Swift 逆向
Swift 比 OC 难。Swift 方法名在编译时会被 mangled（符号修饰），需要 demangle 才能看懂。Frida 对 Swift 的支持不如 OC 好，有时候要直接 hook assembly。

慢半拍32

这个思路让我想到另一个场景，回头试试能不能套用。

远山

这篇干货，比那些只有命令没有解释的强太多了。

半盏不眠

有个坑提醒，不同厂商ROM差异很大，通用性没有想象中那么强。

打盹的猫杂谈

步骤写得很清楚，跟着走了一遍，卡在第二步的环境配置上，后来装了老版本才好。

北岛

收藏了，最近正好要搞这块，省了不少翻文档的时间。

野渡闻笛

同意楼主的判断，现在加固手段越来越多，纯手工成本太高了。

远山打盹的猫

楼主有没有遇到过反调试？我这边一挂调试器就直接退出。

北岛林间

实战出来的经验和文档里写的完全是两码事，楼主这个很真实。

慢半拍拾光

有个细节，日志记得清掉，不然很容易被发现。