ToB企服应用市场:ToB评测及商务社交产业平台
标题:
IOS版本某手游 算法逆向
[打印本页]
作者:
南七星之家
时间:
2024-8-12 06:42
标题:
IOS版本某手游 算法逆向
工具及环境配置
Mac电脑 大概虚拟机
iphone手机(需越狱)
Frida hook框架
抓包工具,不多先容 推荐使用Sunny
IDA 反编译
Frida-ios-dump 砸壳
环境配置
电脑安装frida,需先安装python
brew install python3
pip install fria
pip install frida-tools
手机端添加Cydia源 https://build.frida.re 安装即可 注意:电脑端跟手机端肯定要保持版本一致
下载frida-ios-dump备用
git clone https://github.com/AloneMonkey/frida-ios-dump.git
cd frida-ios-dump-master
sudo python3 -m pip install -r requirements.txt --upgrade
抓包
应用市肆下载app开始抓包(抓包配置由于工具不同请自行百du)这里使用sunny举行抓包
ios端署理推荐使用 Shadowrocket
抓包如下:
提交与返回均已加密,推测大概是对称算法 履历之谈 没有技巧
砸壳
手机usb连接到手机将iphone端口转发到本地
iproxy 2222 22
检察已安装应用
frida-ps -Uai
运行 dump.py砸壳
获取到ipa文件解压得到我们的主文件
拖入ida分析
搜索 字符串 “kuangbao” 定位到如下位置
采用cccrypt加密库举行加密
编写fridahook代码 举行hook
frida-trace -UF -i CCCrypt 生成CCCrypt.js 修改输出表现
frida 注入js文件 点击登录
发现是3DES 加密 明文 key iv 均已打印出来
插播广告哈 注册连接:点我直达注册
新用户注册加群即送10000点余额 有必要的可以注册
写代码测试
解密完成
Android ios 逆向交流群 468241990
接待加群交流学习 共同进步!
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)
Powered by Discuz! X3.4