反编译iPhone App

#1 楼

iOS应用程序受Apple的DRM系统保护。该系统对应用程序的某些部分进行加密。据我所知，加密的密钥在每个设备或每个设备平台上都是唯一的。我没有花太多时间在FairPlay上，所以我不知道加密密钥是什么，但我怀疑它是GID密钥还是UID密钥。我怀疑是后者。

为了解密应用程序，您需要一个越狱的设备才能在其上运行自己的未签名代码。请注意，越狱设备可能会使Apple保修无效。转储应用程序的纯文本通常有三种常用方法，它们都依赖于以下事实：在将应用程序加载到内存时，应用程序必须由加载器解密。其中两个要求您安装可通过Cydia获得的类似OpenSSH之类的东西。您可以使用任何可以提供外壳程序并且可以远程访问的东西，但是SSH很好，是标准的，并且还提供了一种拉取和推送二进制文件的好方法。

请注意以下事实：默认的root密码位于所有设备都是“高山”设备，因此请务必进行更改。我建议，除非您真的知道自己在做什么，否则请仅将研究设备保留在本地网络上，不要将其暴露在Internet上。使用专为破解应用程序制作的应用程序，例如Crackulous或Clutch，它们将为您转储该应用程序的解密版本。该方法很简单，但是不可靠且没有兴趣，因为它可能最少能教您。
第二种方法是使用调试器，并在加载后或加载前将其附加到应用程序。然后，您中断调试器，并将应用程序的代码部分转储到Flash中。然后，将此转储重新粘贴到加密的应用程序中，覆盖加密的部分。您可能还想更新所有加密标志。这种方法可以教您更多有关发生的情况的信息。
我认为，第三种方法是目前最好的方法。它包含由Stefan Esser编写的动态库，称为DumpDecrypted。该库是作为库添加的，加载器将其强制添加到所有创建的进程中。在加载时，库将转储二进制文件的解密版本以供您刷新。此方法要求您具有为iOS构建库的能力，这通常意味着您需要SDK。它仅解密由加载程序加载的FAT二进制文件的一部分，因此您可能会获得一个或多个仍保持加密状态的代码段，但它们都应针对不同的平台执行相同的功能。这种方法非常可靠，因为除非专门寻找它，否则应用程序很难发现额外的库。您可以通过重命名该库等来解决此问题。然后，您可以开始使用Hex-Rays ARM decompiler或Hopper之类的工具开始对其进行反编译。

这是一篇有关使用iOS应用程序的简短文章。我认为Pedram Amini在2009年的旧文章很好地介绍了正在发生的事情。