iOS逆向工具之Theos(MacOS)介绍

使用SSH命令连接iOS，默认登录密码alpineWindows、UNIX和VMS系统使用 SecureCRT 这款理想工具连接运行。

第一部分为概念篇，简单介绍ios逆向分析的概念以及ios平台系统架构。

Clutch就是利用了这种解密工具，进行砸壳的，这种属于静态砸壳。还有另一种动态砸壳的方式，就是将苹果帮我解密完加载到内存中的Mach-O文件直接拷贝一份出来，这种的典型代表是dumpdecrypted。

在上一篇 iOS逆向开发之工具介绍及简单运用 介绍了砸壳工具可以使用Dumpdecrypted，这里我再介绍一种更简便的砸壳工具frida-ios-dump。话不多说，我们来直接学习怎么安装和使用吧。

iOS逆向(一)-环境介绍和基本工具的使用

1、越狱iPhone下的签名工具（更改授权entitlements），可以为theos开发的程序进程签名 (支持在OS X和iOS上运行）。

2、环境准备。这就是开发前所需的环境，相关软件的安装及使用详解。

3、第一部分为概念篇，简单介绍ios逆向分析的概念以及ios平台系统架构。

4、ios开发硬件配置环境 工具：使用到 Xcode 和 iOS SDK(Apple 提供的开发工具)。硬件配置：首先有一台Mac电脑，然后有一个iDevice——iPhone、iPad、iPod Touch均可，最好拥有以上三者，以便适配和测试。

5、题主是否想询问“ios启动广告逆向怎么办”？首先，使用逆向工程工具对iOS应用程序进行解析和分析，找到启动广告相关的代码逻辑。然后，使用断点调试功能，并逐步调试分析广告的加载和显示过程。

6、我们把自己的App提交到App Store后，苹果会帮我们加一层保护壳，有了这个壳的存在，我们就没办法对App进行Class Dump、 IDA 分析、重签名等...Clutch就是利用了这种解密工具，进行砸壳的，这种属于静态砸壳。

ios的逆向hook文件放在哪里

猜想应该存放在沙盒里。 思路一，直接hook 微信，找到沙盒地址导出后再查找。感觉应该是可行的。操作起来也不难，由于DKWeChatHelper微信已经被搞了很多次了。

对于iOS逆向，在我们拿到解密后的可执行文件后，我们研究的突破口其实就是界面的所在信息，毕竟在没有任何的针对信息的情况下，去在Hopper中看可执行文件的数据，无异于大海捞针。

首先可以拿自己的ipa包进行尝试。选择你的ipa包，然后把后缀名改为zip，解压缩得到Payload文件夹，里面就是你的APP。打开终端，直接cd到你的xxxx.app目录下。具体做法，输入cd，然后把xxxx.app直接拖到终端里打个回车。

打开苹果手机，点击桌面设置。进入设置，点击最上方Apple ID账号进入。下一步点击iCloud。进入iCloud界面，点击管理储存空间，也就是类似“文件管理”。

那么可以自己建立一个.h文件，里面放要hook的类的头文件，头文件里包括自己添加的方法就可以编译通过。

从图中我们可以看到一个应用程序沙盒目录中的文件夹有这么几个：iOS应用的文件目录有 Documents ， tmp ， Library ， Library 中又包含了 Caches 和 Preferences 。