IOS版本某手游 算法逆向

打印 上一主题 下一主题

主题 791|帖子 791|积分 2375

工具及环境配置
Mac电脑 大概虚拟机
iphone手机(需越狱)
Frida hook框架
抓包工具,不多先容 推荐使用Sunny
IDA 反编译
Frida-ios-dump 砸壳
环境配置
电脑安装frida,需先安装python
brew install python3
pip install fria
pip install frida-tools
手机端添加Cydia源 https://build.frida.re 安装即可 注意:电脑端跟手机端肯定要保持版本一致
下载frida-ios-dump备用
git clone https://github.com/AloneMonkey/frida-ios-dump.git
cd frida-ios-dump-master
sudo python3 -m pip install -r requirements.txt --upgrade
抓包
应用市肆下载app开始抓包(抓包配置由于工具不同请自行百du)这里使用sunny举行抓包
ios端署理推荐使用 Shadowrocket
抓包如下:
提交与返回均已加密,推测大概是对称算法 履历之谈 没有技巧

砸壳
手机usb连接到手机将iphone端口转发到本地
iproxy 2222 22


检察已安装应用
frida-ps -Uai

运行 dump.py砸壳

获取到ipa文件解压得到我们的主文件


拖入ida分析
搜索 字符串 “kuangbao” 定位到如下位置

采用cccrypt加密库举行加密
编写fridahook代码 举行hook
frida-trace -UF -i CCCrypt 生成CCCrypt.js 修改输出表现

frida 注入js文件 点击登录

发现是3DES 加密 明文 key iv 均已打印出来

插播广告哈 注册连接:点我直达注册
新用户注册加群即送10000点余额 有必要的可以注册

写代码测试

解密完成
Android ios 逆向交流群 468241990
接待加群交流学习 共同进步!

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

南七星之家

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表