论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
ToB企服应用市场:ToB评测及商务社交产业平台
»
论坛
›
软件与程序人生
›
移动端开发
›
IOS
›
IOS版本某手游 算法逆向
IOS版本某手游 算法逆向
南七星之家
金牌会员
|
2024-8-12 06:42:42
|
显示全部楼层
|
阅读模式
楼主
主题
791
|
帖子
791
|
积分
2375
工具及环境配置
Mac电脑 大概虚拟机
iphone手机(需越狱)
Frida hook框架
抓包工具,不多先容 推荐使用Sunny
IDA 反编译
Frida-ios-dump 砸壳
环境配置
电脑安装frida,需先安装python
brew install python3
pip install fria
pip install frida-tools
手机端添加Cydia源 https://build.frida.re 安装即可 注意:电脑端跟手机端肯定要保持版本一致
下载frida-ios-dump备用
git clone https://github.com/AloneMonkey/frida-ios-dump.git
cd frida-ios-dump-master
sudo python3 -m pip install -r requirements.txt --upgrade
抓包
应用市肆下载app开始抓包(抓包配置由于工具不同请自行百du)这里使用sunny举行抓包
ios端署理推荐使用 Shadowrocket
抓包如下:
提交与返回均已加密,推测大概是对称算法 履历之谈 没有技巧
砸壳
手机usb连接到手机将iphone端口转发到本地
iproxy 2222 22
检察已安装应用
frida-ps -Uai
运行 dump.py砸壳
获取到ipa文件解压得到我们的主文件
拖入ida分析
搜索 字符串 “kuangbao” 定位到如下位置
采用cccrypt加密库举行加密
编写fridahook代码 举行hook
frida-trace -UF -i CCCrypt 生成CCCrypt.js 修改输出表现
frida 注入js文件 点击登录
发现是3DES 加密 明文 key iv 均已打印出来
插播广告哈 注册连接:点我直达注册
新用户注册加群即送10000点余额 有必要的可以注册
写代码测试
解密完成
Android ios 逆向交流群 468241990
接待加群交流学习 共同进步!
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
南七星之家
金牌会员
这个人很懒什么都没写!
楼主热帖
详讲Java开发中的六个常用API(Math,S ...
鸿蒙到底是不是安卓?
BOS EDI 项目 Excel 方案开源介绍 ...
【K8S】K8S入门基础知识
保姆级教程!玩转 ChunJun 详细指南 ...
软件项目管理 3.5.敏捷生存期模型 ...
给技术新人的ODPS优化建议
MySQL并行复制(MTS)原理(完整版) ...
ArrayList分析2 :Itr、ListIterator以 ...
java中Collections.addAll方法具有什么 ...
标签云
挺好的
服务器
快速回复
返回顶部
返回列表