IOS逆向工程實戰(zhàn)討論

章魚小丸子biu

話題背景：
眾所周知，IOS與我們所熟悉的windows有太多太多的不同：類Unix，完整的生態(tài)系統(tǒng)，全封閉，Objective-C語言，還有對廣大用戶影響最深的“越獄”。
提到“越獄”，不得不說，其實IOS越獄開發(fā)的基礎就是IOS逆向工程，今天我們就來討論一下關(guān)于IOS逆向工程的幾個問題。

話題討論：
1.要想掌握較強的逆向工程能力，除了需要熟悉IOS設備的硬件構(gòu)成，IOS系統(tǒng)的運行原理，還需要具備豐富的IOS開發(fā)經(jīng)驗。除了這些，您認為還需要具備哪些專業(yè)素質(zhì)？不妨列舉一二。
2.IOS逆向工程的工具大致可分為四類：檢測工具，反匯編工具，調(diào)試工具，以及開發(fā)工具。那么您在逆向工程的實踐中，都常使用這些類工具中的哪個？他們有什么令您偏愛使用的原因嗎？
3.您都利用IOS逆向工程分析過哪些App？是否有過大致推斷出App的項目規(guī)�；蚴鞘褂媚康牡慕�(jīng)典案例？詳細描述分享一下！
4.分享一些您在做IOS逆向工程的經(jīng)驗和心得。

活動時間：
2016年1月13日-2016年2月13日

活動獎品：
活動結(jié)束后將選取4名討論精彩的童鞋，每人贈送一本《精通iOS開發(fā)（第7版）》圖書作為獎勵。

獎品簡介：

叢書名：精通iOS開發(fā) : 第7版
作者：(美) 馬克 (Mark,D.) 等著;周慶成等譯.   
出版社：人民郵電出版社
出版日期：2015年 9 月第 1 版
開本： 880×1230　1/16
字數(shù)：1231千字 2015年 9 月第 1 版
印數(shù)：1 — 4 000冊 2015年 9 月北京第 1 次印刷

內(nèi)容簡介：
《精通iOS開發(fā)（第7版）》是iOS應用開發(fā)基礎教程，內(nèi)容翔實，語言生動。作者結(jié)合大量實例，使用Swift和Objective-C兩種語言循序漸進地講解了適用于iPhone/iPad開發(fā)的基本流程。新版介紹強大的iOS 8操作系統(tǒng)，涵蓋Xcode 6的新功能，書中所有案例全部重新編寫。

試讀樣章：
第1章　歡迎來到iOS 和Swift 世界.pdf (2.71 MB, 下載次數(shù): 88)

2016-01-13 11:45 上傳

點擊文件名下載附件

DTCC 2016 來啦！
作為國內(nèi)數(shù)據(jù)庫與大數(shù)據(jù)領(lǐng)域最大規(guī)模的技術(shù)盛宴，2016第七屆中國數(shù)據(jù)庫技術(shù)大會（DTCC）將如約于2016年5月12日-14日再度震撼來襲。大會以"數(shù)據(jù)定義未來"為主題，云集了國內(nèi)外頂尖專家，共同探討MySQL、NoSQL、Oracle、緩存技術(shù)、云端數(shù)據(jù)庫、智能數(shù)據(jù)平臺、大數(shù)據(jù)安全、數(shù)據(jù)治理、大數(shù)據(jù)和開源、大數(shù)據(jù)創(chuàng)業(yè)、大數(shù)據(jù)深度學習等領(lǐng)域的前瞻性熱點話題與技術(shù)。本屆大會共設定2個主會場，24個分會場，并將吸引5000多名IT人士參會，為數(shù)據(jù)庫人群、大數(shù)據(jù)從業(yè)人員、廣大互聯(lián)網(wǎng)人士及行業(yè)相關(guān)人士提供最具價值的交流平臺。

【大會詳情】
官網(wǎng)鏈接：http://dtcc.it168.com/

歡迎掃碼關(guān)注DTCC官方微信，獲取最新信息！

action08

這書不錯，想要

sjf0115

IOS  希望找到有緣人吧

王江玉

逆向工程，工作中經(jīng)常遇到

jieforest

占個位置。。

bfmo

逆向工程，學習下

mqiezi

1.要想掌握較強的逆向工程能力，除了需要熟悉IOS設備的硬件構(gòu)成，IOS系統(tǒng)的運行原理，還需要具備豐富的IOS開發(fā)經(jīng)驗。除了這些，您認為還需要具備哪些專業(yè)素質(zhì)？不妨列舉一二。

資料檢索能力、溝通能力、unix\linux開發(fā)經(jīng)驗也很重要。有些時候需要你直接和老外溝通，有些時候需要參考linux\unix下的開發(fā)經(jīng)驗，如果缺乏這些可能很多時候都進行不下去。

2.IOS逆向工程的工具大致可分為四類：檢測工具，反匯編工具，調(diào)試工具，以及開發(fā)工具。那么您在逆向工程的實踐中，都常使用這些類工具中的哪個？他們有什么令您偏愛使用的原因嗎？

一般用的最多的還是反匯編工具和開發(fā)工具。當然私有函數(shù)幾乎是逆向工程黑科技的源泉，不過導出私有函數(shù)幾乎是一勞永逸的。

3.您都利用IOS逆向工程分析過哪些App？是否有過大致推斷出App的項目規(guī)模或是使用目的的經(jīng)典案例？詳細描述分享一下！

以前經(jīng)典的逆向都是本地提權(quán)的操作，比如一些會員之類的。逆向分析基本上都有明確地目的性，達到目標就停止了。如果用來逆向整個工程甚至還不如直接開發(fā)來的方便。

4.分享一些您在做IOS逆向工程的經(jīng)驗和心得。

做逆向最重要的是耐心地尋找線索和多做嘗試。

章魚小丸子biu

你說的好有道理 哈哈回復 7# mqiezi


   

yehuafeilang

1.要想掌握較強的逆向工程能力，除了需要熟悉IOS設備的硬件構(gòu)成，IOS系統(tǒng)的運行原理，還需要具備豐富的IOS開發(fā)經(jīng)驗。除了這些，您認為還需要具備哪些專業(yè)素質(zhì)？不妨列舉一二。
    要記得在官網(wǎng)上找資料，蘋果其實很多東東都已開源，比如WebKit。iOS的組成部分也一樣是開源的，可以在蘋果的官網(wǎng)上看到。但是，這里并沒有iOS操作系統(tǒng)的代碼，而是一些庫和編譯器、調(diào)試器...其中JavaScriptCore和WebCore很有用，這兩者是WebKit的基礎，可以說WebKit是iOS最重要的組成之一，所有多于一行文字的控件其實都是WebKit標準的，很多iOS的Hack都是從這里開始的。當然了，這就得要有較強的英文閱讀能力才行。

2.IOS逆向工程的工具大致可分為四類：檢測工具，反匯編工具，調(diào)試工具，以及開發(fā)工具。那么您在逆向工程的實踐中，都常使用這些類工具中的哪個？他們有什么令您偏愛使用的原因嗎？
    檢測工具與開發(fā)工具是最常用的，具體來說就是Reveal、tcpdump，以及Xcode、Theos。
原因嘛，對于Reveal，使用它可以非常直觀地看見App的界面上各個UI元素之間的從屬關(guān)系，并且輕松、快捷地定位到我們想查看的UI元素。很多非�？菰锏姆治龉ぷ骶�可以輕松搞定，很方便。
    Xcode就不用說了是最常用的開發(fā)工具。而Theos可以用于開發(fā)越獄代碼的工具，很方便也最有名。這是一個非常簡單易用的開發(fā)工具，但是它能編譯生成最具威力的tweak插件，直刺App心臟，完成我們期望它完成的任務。

3.您都利用IOS逆向工程分析過哪些App？是否有過大致推斷出App的項目規(guī)�；蚴鞘褂媚康牡慕�(jīng)典案例？詳細描述分享一下！
   即時通訊工具，圖片瀏覽工具等（在這兒就不具體說名字了。）只是利用現(xiàn)成的工具做了簡單的檢測分析。

4.分享一些您在做IOS逆向工程的經(jīng)驗和心得。
在這兒對于初步構(gòu)建IOS逆向工程環(huán)境所用到的工具做個簡單的介紹吧：
AppCrackr：解密工具，因為從app store下載的應用解析出來會是亂碼，因為應用被加密了
OpenSSH：用于遠程登錄ssh和文件傳輸scp
class-dump-z: 用于簡單分析出工程中的類名和函數(shù)名，但是不能看到具體的實現(xiàn)邏輯
IDA：強大的反編譯工具
Hopper Disassembler：類似IDA 我比較喜歡，能簡單轉(zhuǎn)換成OC的功能
Reveal:UI層解析工具
iFunBox 、 iTools ：兩個都是強大的ios設備管理工具，越獄后能輕松讀取應用文件等功能
Xcode、Theos：開發(fā)工具

cryboy2001

真不懂，據(jù)至此以下