搜索

[18993] 2015-10-17_iOSAPP安全杂谈之二

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2015-10-17_iOSAPP安全杂谈之二   0 x 0 0   序 序   0 x 0 1   卸 下 厚 厚 的 伪 装 卸 下 厚 厚 的 伪 装 i O S   A P P 安 全 杂 谈 之 二 高 小 厨   i n n 0 t e a m   2 0 1 5 - 1 0 - 1 7 声 明 ： 本 文 首 发 于 乌 云 知 识 库 ， 经 作 者 授 权 发 布 于 本 微 信 公 众 号 声 明 ： 本 文 首 发 于 乌 云 知 识 库 ， 经 作 者 授 权 发 布 于 本 微 信 公 众 号 自 从 上 一 篇 文 章 发 了 以 后 ， 参 加 乌 云 众 测 时 发 现 小 伙 伴 们 真 的 提 交 了 一 些 我 所 说 的 I O S 低 风 险 问 题 ， 真 的 是 连 一 百 块 都 不 留 给 我 。 但 是 我 依 然 感 到 幸 运 ， 因 为 今 天 可 以 为 I O S   A P P 安 全 杂 谈 写 个 续 集 。 上 一 节 我 们 主 要 说 了 三 点 ： I O S   A P P 本 地 文 件 安 全 ； H T T P / H T T P S 下 通 信 数 据 安 全 性 的 思 考 ； 非 安 全 从 业 者 是 中 间 人 攻 击 的 重 灾 区 。 这 次 我 们 将 简 单 的 介 绍 一 些 方 法 和 工 具 ， 来 作 为 I O S   A P P 安 全 测 试 的 入 门 教 程 。 由 于 本 人 能 力 有 限 ， 文 章 难 免 会 有 些 错 误 ， 还 望 小 伙 伴 们 见 谅 。 在 我 刚 刚 开 始 接 触 I O S 逆 向 分 析 的 时 候 想 要 一 口 吃 个 胖 子 ， 我 从 A p p S t o r e 上 下 载 A P P 进 行 安 装 后 ， 找 到 其 目 录 下 的 可 执 行 文 件 ， 然 后 直 接 扔 到 了 I D A 中 。 结 果 可 想 而 知 ， 我 看 到 了 一 坨 不 知 所 云 的 函 数 ， 那 时 我 还 一 度 怀 疑 过 自 己 是 不 是 真 的 适 合 做 这 一 行 。 好 在 后 来 去 除 了 浮 躁 的 心 态 ， 知 道 我 这 么 一 个 瘦 子 是 无 法 变 成 胖 子 的 ， 从 前 人 的 劳 动 成 果 中 学 习 到 从 A p p S t o r e 上 下 载 的 软 件 都 是 经 过 加 密 的 ， 可 执 行 文 件 被 加 上 了 一 层 厚 厚 的 壳 ， 这 节 我 们 只 做 一 件 事 情 ， 就 是 将 A P P 厚 厚 的 伪 装 去 掉 。 之 所 以 说 是 伪 装 ， 是 因 为 加 了 密 的 A P P 想 要 解 密 并 不 是 什 么 难 事 ， 不 像 A n d r o i d 下 的 A P P 加 壳 种 类 那 么 多 。 目 标 A P P 苏 宁 易 付 宝 钱 包 （ 这 是 一 个 良 心 厂 商 ， 奖 励 了 白 帽 子 好 多 购 物 卡 ， 这 里 的 演 示 仅 供 学 习 毫 无 恶 意 ） 。 下 面 我 们 来 解 密 A p p S t o r e 上 下 载 的 A P P ， 解 密 方 法 也 有 很 多 ： 使 用 c l u t c h 解 密 、 使 用 d u m p d e c r y p t e d 解 密 、 使 用 g d b 调 试 工 具 解 密 等 。 在 网 上 还 看 到 一 个 工 具 叫 A p p C r a c k r ， 据 说 这 个 软 件 简 单 暴 力 ， 但 是 由 于 其 助 长 了 盗 版 的 气 焰 ， 其 核 心 功 能 被 迫 关 闭 。 这 里 我 们 就 简 单 的 演 示 一 下 使 用 进 行 解 密 。 （ 1 ） 获 取 并 编 译 d u m p d e c r y p t e d   d u m p d e c r y p t e d 下 载 后 将 其 解 压 ， 首 先 查 看 自 己 设 备 的 系 统 版 本 ， 因 为 d u m p d e c r y p t e d 需 要 使 用 与 I O S 版 本 相 同 的 S D K 版 本 进 行 编 译 ， 在 终 端 输 入 ： 来 指 定 S D K 版 本 ， 如 果 你 的 M a c 上 没 有 和 手 机 匹 配 的 S D K 版 本 ， 那 你 就 像 我 一 样 ， 下 载 一 个 旧 版 本 的 X c o d e ， 然 后 指 定 该 旧 版 本 X c o d e 中 的 S D K 即 可 。 d u m p d e c r y p t e d S D K = ‘ x c r u n   - - s d k   i p h o n e o s   - - s h o w - s d k - p a t h ’
这 里 附 上 《 I O S 应 用 逆 向 工 程 》 作 者 沙 梓 社 编 译 好 的 文 件 地 址 。 如 果 你 的 S D K 版 本 是 7 . 0 ， 那 么 可 以 在 终 端 中 直 接 进 入 （ 就 是 刚 刚 你 下 载 的 那 个 文 件 ） 目 录 中 使 用 m a k e 进 行 编 译 ， 如 果 不 是 7 . 0 ， 需 要 修 改 d u m p d e c r y p t e d - m a s t e r 目 录 中 M a k e f i l e 中 的 改 为 再 将 d u m p d e c r y p t e d . c 第 7 6 行 的 改 成 ， 保 存 。 然 后 再 进 行 编 译 ， 目 录 下 会 生 成 文 件 。 （ 2 ） 定 位 可 执 行 文 件   使 用 P P 助 手 将 文 件 直 接 拷 贝 到 目 标 A P P 中 的 D o c u m e n t s 文 件 夹 中 。 d u m p d e c r y p t e d - m a s t e r G C C _ U N I V E R S A L = $ ( G C C _ B A S E )   - a r c h   a r m v 7   - a r c h   a r m v 7 s   - a r c h   a r m 6 4 G C C _ U N I V E R S A L = $ ( G C C _ B A S E )   - a r c h   a r m v 7   - a r c h   a r m v 7 s i f   ( l c - > c m d   = = L C _ E N C R Y P T I O N _ I N F O   | |   l c - > c m d   = =   L C _ E N C R Y P T I O N _ I N F O _ 6 4 ） i f ( l c - > c m d   = =   L C _ E N C R Y P T I O N _ I N F O ) d u m p d e c r y p t e d . d y l i b d u m p d e c r y p t e d . d y l i b
在 M a c 终 端 下 使 用 S S H 连 接 到 手 机 （ 手 机 的 S S H 可 以 通 过 P P 助 手 的 工 具 打 开 ） ， 然 后 手 机 端 关 闭 其 他 所 用 应 用 打 开 目 标 A P P ， 在 终 端 运 行 p s   – e （ 需 要 安 装 a d v - c m d s ） ， 此 时 可 以 轻 松 找 到 目 标 的 可 执 行 文 件 。 （ 3 ） 解 密 可 执 行 文 件   得 到 了 所 有 的 信 息 后 我 们 就 可 以 进 行 A P P 可 执 行 文 件 的 解 密 了 ， 用 大 家 常 用 的 说 法 就 是 砸 壳 ， 我 们 在 终 端 执 行 如 下 命 令 ： D Y L D _ I N S E R T _ L I B R A R I E S = / v a r / m o b i l e / A p p l i c a t i o n s / 3 B 4 4 7 8 2 8 - D 3 B 9 - 4 5 7 5 - 8 D E 9 - 9 D B 3 3 5 0 9 1 F 4 3 / D o c u m e n t s / d u m p d e c r y p t e d . d y l i b   / v a r / m o b i l e / A p p l i c a t i o n s / 3 B 4 4 7 8 2 8 - D 3 B 9 - 4 5 7 5 - 8 D E 9 - 9 D B 3 3 5 0 9 1 F 4 3 / S N Y i f u b a o . a p p / S N Y i f u b a o
  0 x 0 2   知 己 更 要 知 彼 知 己 更 要 知 彼 如 果 不 报 错 的 话 则 代 表 解 密 成 功 ， 解 密 的 文 件 在 你 进 行 解 密 操 作 时 的 目 录 下 （ 由 于 我 当 时 是 在 / v a r / r o o t 目 录 下 操 作 的 ， 所 以 解 密 后 的 文 件 就 在 / v a r / r o o t 目 录 下 ） 。 （ 4 ） 当 然 如 果 你 不 想 那 么 费 劲 ， 可 以 直 接 到 P P 助 手 或 者 9 1 助 手 下 载 A P P ， 安 装 后 找 到 可 执 行 文 件 ， 这 个 可 执 行 文 件 就 是 已 经 解 密 了 的 ， 不 过 美 中 不 足 的 是 无 法 保 证 你 下 载 的 A P P 是 最 新 的 ， 也 无 法 保 证 是 否 被 恶 意 篡 改 了 逻 辑 结 构 。 《 》 中 的 第 七 章 介 绍 说 O b j e c t i v e - C 是 一 种 反 射 式 语 言 ， 它 可 以 在 运 行 时 查 看 和 修 改 自 己 的 行 为 。 反 射 机 制 运 行 程 序 将 指 令 看 成 数 据 ， 也 允 许 在 运 行 的 时 候 对 自 己 进 行 修 改 。 O b j e c t i v e - C 运 行 时 环 境 不 仅 可 以 让 一 个 程 序 创 建 和 调 用 临 时 的 方 法 ， 还 可 以 实 时 创 建 类 和 方 法 … 说 了 这 么 多 ， 其 实 就 是 想 告 诉 我 们 I O S 的 运 行 时 环 境 是 可 以 被 操 作 的 。 但 是 问 题 来 了 ， 我 们 操 作 运 行 时 应 该 有 个 前 提 ， 那 就 是 你 要 对 这 个 A P P 足 够 了 解 。 （ 1 ） 使 用 在 i o s 中 ， 可 执 行 文 件 、 动 态 链 接 库 文 件 等 都 是 使 用 了 一 种 名 为 M a c h - O 文 件 格 式 ， 它 由 三 部 分 组 成 ： 头 部 ， 一 系 列 的 加 载 指 令 ， 以 及 数 据 段 。 而 c l a s s - d u m p 就 是 利 用 语 言 的 r u n t i m e 特 性 ， 将 存 储 在 M a c h - O 文 件 中 的 头 文 件 信 息 提 取 出 来 ， 并 生 成 对 应 的 . h 文 件 。 透 过 提 取 出 的 文 件 ， 就 可 以 大 致 知 道 闭 源 A p p 程 序 架 构 。 安 装 后 终 端 下 输 入 ， 其 中 为 之 前 解 密 的 可 执 行 文 件 （ 去 掉 后 缀 ） ， 为 我 将 导 出 . h 文 件 的 位 置 。 H a c k i n g   a n d   S e c u r i n g   i o s   A p p l i c a t i o n s c l a s s - d u m p O b j e c t i v e - C c l a s s - d u m p   - S   - s   - H   D e s k t o p / S N Y i f u b a o   - o   D e s k t o p / S N Y / D e s k t o p / S N Y i f u b a o S N Y i f u b a o .   D e c r y p t e d D e s k t o p / S N Y /
（ 2 ） 使 用 前 面 通 过 d u m p 头 文 件 已 经 基 本 可 以 判 断 哪 些 类 里 有 哪 些 方 法 ， 哪 些 方 法 是 如 何 实 现 的 ， 而 则 更 为 强 大 ， 可 以 运 行 在 M a c 、 L i n u x 和 W i n d o w s 下 的 调 试 、 反 汇 编 和 反 编 译 的 交 互 式 工 具 。 将 上 次 解 密 的 文 件 使 用 打 开 ， 我 们 可 以 查 看 某 处 的 伪 代 码 ， 可 以 查 看 某 处 的 逻 辑 结 构 ， 还 可 以 直 接 修 改 A P P 的 设 计 逻 辑 。 H o p p e r   D i s a s s e m b l e r H o p p e r   D i s a s s e m b l e r H o p p e r   D i s a s s e m b l e r
  0 x 0 3   洛 阳 铲 和 屠 龙 刀 洛 阳 铲 和 屠 龙 刀 互 联 网 上 还 有 更 多 该 软 件 的 使 用 方 法 ， 我 就 不 一 一 介 绍 了 ， 当 然 你 想 彻 底 去 分 析 一 款 I O S 软 件 ， 还 需 要 更 多 地 去 学 习 和 了 解 A R M 汇 编 相 关 的 I O S 逆 向 理 论 。 而 我 在 0 x 0 4 小 节 中 的 （ 2 ） 中 就 可 以 使 用 该 方 法 为 A P P 打 补 丁 来 绕 过 S S L 认 证 。 其 实 上 一 节 中 说 的 那 些 工 具 和 方 法 只 是 冰 山 一 角 ， 还 有 很 多 工 具 是 在 我 们 身 陷 囹 囫 时 可 以 助 我 们 一 臂 之 力 的 。 例 如 使 用 R e v e a l 来 分 析 A P P 的 U I 布 局 ， 使 用 T h e o s 工 具 包 开 发 越 狱 插 件 ， 使 用 C y c r i p t 操 作 运 行 时 等 。 在 《 i o s 应 用 逆 向 工 程 》 中 作 者 更 是 将 L L D B 比 喻 成 屠 龙 宝 刀 ， I D A 比 喻 成 倚 天 剑 （ 虽 然 我 认 为 更 牛 一 些 ） 。 但 是 我 想 说 的 是 ， 还 有 很 多 并 不 起 眼 的 东 西 却 在 无 形 中 帮 了 我 们 大 忙 ， 记 得 微 信 刚 出 飞 机 大 战 游 戏 的 时 候 ， 有 一 款 叫 做 “ 八 门 神 器 ” 软 件 帮 了 很 多 人 上 了 朋 友 圈 的 游 戏 榜 首 。 还 有 一 款 应 用 叫 F l e x ， 他 可 以 让 我 们 绕 过 A P P 的 某 些 限 制 ， 例 如 去 掉 视 频 软 件 的 广 告 ， 去 除 视 频 网 站 的 会 员 限 制 等 等 。 我 更 习 惯 把 这 些 软 件 叫 做 洛 阳 铲 （ 可 能 是 前 段 时 间 刚 看 完 盗 墓 笔 记 的 缘 故 ） ， 虽 然 是 为 作 弊 、 破 解 而 生 ， 但 是 其 却 可 以 证 明 某 A P P 存 在 设 计 缺 陷 。 此 处 我 附 上 一 张 工 具 图 表 （ 忘 了 是 在 哪 里 看 到 的 了 ， 感 谢 作 者 ） 。 H o p p e r   D i s a s s e m b l e r
  0 x 0 4   明 修 栈 道 暗 渡 陈 仓 明 修 栈 道 暗 渡 陈 仓 最 近 在 乌 云 主 站 上 有 几 个 小 伙 伴 留 言 问 我 如 何 抓 手 机 A P P 的 通 信 数 据 包 ， 这 个 问 题 我 想 使 用 搜 索 引 擎 就 能 找 到 非 常 好 的 答 案 。 但 是 有 时 也 会 发 现 ， 有 些 数 据 我 们 是 无 法 捕 获 的 ， 所 谓 明 修 栈 道 暗 度 陈 仓 ， 你 看 到 的 未 必 是 对 你 有 用 的 ， 这 里 我 分 享 一 下 出 现 这 些 问 题 的 原 因 和 解 决 方 法 。 （ 1 ） 截 获 几 种 常 见 的 通 信 数 据   H T T P ： 设 置 P C 端 ， 设 置 手 机 端 ， 即 可 进 行 抓 包 和 改 包 ；   H T T P S ： 设 置 P C 端 ， 设 置 手 机 端 ， 手 机 端 信 任 证 书 （ 分 多 种 情 况 ） ， 即 可 进 行 抓 包 和 改 包 ；   S o c k e t ： 将 I O S 设 备 线 连 到 M A C 上 ， 使 用 r v i c t l 命 令 让 I O S 设 备 上 的 网 络 流 量 经 过 M A C ， 启 动 W i r e s h a r k 监 听 r v i 接 口 上 的 数 据 。 （ 2 ） 拦 截 H T T P S 数 据   H T T P 的 略 过 ， 我 们 说 一 下 H T T P S 吧 ， 在 测 试 了 多 家 银 行 和 P 2 P 金 融 公 司 的 A P P 之 后 发 现 各 个 厂 商 对 安 全 的 重 视 程 度 不 一 ， 而 对 安 全 问 题 的 响 应 速 度 也 不 一 。 在 今 年 4 月 末 时 网 爆 流 行 I O S 网 络 通 信 库 漏 洞 ， 影 响 银 联 、 中 国 银 行 、 交 通 银 行 在 内 的 2 . 5 万 个 I O S 应 用 ， 而 在 后 面 的 两 个 月 内 笔 者 发 现 银 行 已 经 修 复 此 类 问 题 。 其 实 如 果 A P P 在 开 发 时 就 严 格 的 按 照 S S L 认 证 过 程 进 行 设 计 的 话 ， A P P 的 通 信 数 据 还 是 非 常 安 全 的 。 （ A F N e t w o r k i n g   S S L 漏 洞 检 测 地 址 ） 。 情 况 一 ： 情 况 一 ： 信 任 任 何 证 书 。 这 种 情 况 I O S 的 A P P 可 以 信 任 任 何 证 书 ， 所 以 打 开 s a f a r i 浏 览 器 在 地 址 栏 上 手 动 输 入 b u r p 或 者 f i d d l e r 所 在 P C 端 的 I P 地 址 加 上 自 己 设 置 的 端 口 号 ， b u r p 点 击 C A   C e r t i f i c a t e 安 装 证 书 ， f i d d l e r 点 击 F i d d l e r R o o t   c e r t i f i c a t e 安 装 证 书 ， 此 时 就 可 以 抓 取 到 该 A P P 的 H T T P S 数 据 。 出 现 这 种 情 况 的 原 因 很 有 可 能 是 使 用 的 开 源 通 信 库 存 在 缺 陷 ， 还 有 就 是 开 发 人 员 在 开 发 过 程 中 未 连 接 生 产 环 境 的 服 务 器 ， 为 解 决 认 证 过 程 中 证 书 报 错 的 问 题 只 能 暂 时 修 改 代 码 使 其 A P P 信 任 任 意 证 书 ， 而 在 上 线 前 未 对 此 代 码 进 行 处 理 。 情 况 二 ： 情 况 二 ： 信 任 证 书 管 理 机 构 （ C A ） 颁 发 的 证 书 。 这 种 情 况 I O S 的 A P P 可 以 信 任 任 何 C A 颁 发 的 证 书 ， 据 说 这 类 的 证 书 只 需 5 0 美 元 就 能 买 到 。 此 类 问 题 出 在 及 之 前 的 版 本 ， 也 就 是 说 如 果 某 I O S   A P P 使 用 了 此 版 本 的 开 源 通 信 库 ， 在 不 安 全 W i f i 网 络 中 的 黑 客 、 V P N 网 络 中 的 职 工 或 者 国 家 支 持 的 黑 客 ， 只 要 使 用 C A 颁 发 的 证 书 就 可 以 对 该 A P P 的 H T T P S 加 密 数 据 进 行 监 听 或 者 篡 改 。 情 况 三 ： 情 况 三 ： 信 任 合 法 的 证 书 。 这 种 情 况 I O S 的 A P P 只 信 任 对 自 己 而 言 合 法 的 证 书 ， 首 先 我 们 看 一 下 S S L 认 证 的 原 理 的 前 三 步 ： ①   客 户 端 向 服 务 器 传 送 客 户 端 S S L 协 议 的 版 本 号 ， 加 密 算 法 的 种 类 ， 产 生 的 随 机 数 ， 以 及 其 他 服 务 器 和 客 户 端 之 间 通 讯 所 需 要 的 各 种 信 息 。 ②   服 务 器 向 客 户 端 传 送 S S L 协 议 的 版 本 号 ， 加 密 算 法 的 种 类 ， 随 机 数 以 及 其 他 相 关 信 息 ， 同 时 服 务 器 还 将 向 客 户 端 传 送 自 己 的 证 书 。 ③ 客 户 利 用 服 务 端 传 过 来 的 信 息 验 证 服 务 器 的 合 法 性 ， 服 务 器 的 合 法 性 包 括 ： 证 书 是 否 过 期 ， 发 行 服 务 器 证 书 的 C A 是 否 可 靠 ， 发 行 者 证 书 的 公 钥 能 否 正 确 解 开 服 务 器 证 书 的 “ 发 行 者 的 数 字 签 名 ” ， 服 务 器 证 书 上 的 域 名 是 否 和 服 务 器 的 实 际 域 名 相 匹 配 。 如 果 合 法 性 验 证 没 有 通 过 ， 通 讯 将 断 开 ； 如 果 合 法 性 验 证 通 过 ， 将 继 续 进 行 下 一 步 。 那 么 如 何 让 I O S 的 A P P 信 任 非 法 的 证 书 呢 ， 看 上 文 说 到 的 第 ③ 步 ， 我 们 只 需 要 做 到 在 合 法 性 验 证 的 时 候 能 够 欺 骗 A P P ， 通 讯 就 不 会 中 断 。 这 里 我 附 上 一 篇 绝 对 有 干 货 的 文 章 ， 里 边 详 细 描 述 了 如 何 才 能 让 I O S 信 任 任 何 证 书 的 方 法 ： B y p a s s i n g   O p e n S S L   C e r t i f i c a t e   P i n n i n g   i n   i O S   A p p s 。 文 章 使 用 了 两 种 方 法 ， 第 一 种 是 使 用 A F N e t w o r k i n g   S S L A F N e t w o r k i n g   2 . 5 . 2 C y c r i p t
或 者 证 书 验 证 函 数 ， 第 二 种 是 通 过 对 目 标 A P P 的 逆 向 分 析 ， 制 作 程 序 的 二 进 制 补 丁 来 绕 过 证 书 的 “ P i n n i n g ” 机 制 。 情 况 四 ： 情 况 四 ： 这 种 情 况 是 采 用 了 服 务 器 和 客 户 端 双 向 认 证 的 措 施 ， 即 客 户 端 在 确 认 服 务 器 是 否 合 法 之 后 ， 服 务 器 也 要 确 认 客 户 端 是 否 是 合 法 的 （ 服 务 器 要 求 客 户 发 送 客 户 自 己 的 证 书 。 收 到 后 ， 服 务 器 验 证 客 户 的 证 书 ， 如 果 没 有 通 过 验 证 ， 拒 绝 连 接 ； 如 果 通 过 验 证 ， 服 务 器 获 得 用 户 的 公 钥 ） 。 正 是 这 个 原 因 ， 我 们 在 测 试 A P P 时 会 发 现 尽 管 我 们 信 任 了 b u r p 或 者 f i d d l e r 的 证 书 ， 可 是 在 进 行 登 录 操 作 时 A P P 依 然 会 显 示 网 络 连 接 错 误 ， 此 时 服 务 端 已 经 知 道 客 户 端 可 能 是 非 法 的 ， 然 后 拒 绝 连 接 。 如 果 你 是 开 发 人 员 ， 想 分 析 H T T P S 流 量 也 很 简 单 ： 使 用 b u r p 导 入 客 户 端 证 书 ， 此 时 b u r p 就 可 以 与 服 务 器 正 常 的 建 立 连 接 ， 你 也 可 以 正 常 的 截 取 到 数 据 包 了 。 （ 4 ） 获 取 S o c k e t s 接 口 数 据   记 得 有 一 次 遇 到 一 个 奇 怪 的 现 象 ， 明 明 已 经 截 获 了 某 金 融 A P P 的 H T T P 数 据 包 和 H T T P S 数 据 包 ， 但 是 在 我 输 入 登 录 密 码 和 交 易 密 码 时 发 现 b u r p 上 并 没 有 显 示 有 数 据 包 通 过 ， 当 时 真 是 t o o   y o u n g   t o o   s i m p l e ， 后 来 才 知 道 w i f i ＋ b u r p 模 式 是 无 法 获 取 到 s o c k e t 通 讯 的 ， 有 时 也 无 法 获 取 E D G E ／ 3 G 的 数 据 包 。 后 来 借 鉴 了 前 人 的 劳 动 成 果 ， 使 用 的 模 式 进 行 数 据 包 分 析 。 M a c 下 获 取 并 安 装 W i r e s h a r k , 但 是 此 时 W i r e s h a r k 是 无 法 启 动 的 ， 还 需 要 安 装 另 一 款 软 件 X 1 1 （ X Q u a r t z ） ， 安 装 完 成 后 我 们 将 I O S 设 备 通 过 u s b 连 接 到 M a c 上 ， 然 后 打 开 终 端 输 入 连 接 命 令 ： ， 断 开 连 接 的 命 令 为 ： ， 其 中 的 U D I D （ 设 备 标 识 ） 可 以 通 过 i T u n e s 或 P P 助 手 等 工 具 查 看 。 C y c r i p t C y d i a   S u b s t r a t e 来 h o o k R V I （ R e m o t e   V i r t u a l   I n t e r f a c e ） ＋ W i r e s h a r k r v i c t l   － s   ［ I O S   U D I D ］ r v i c t l   － x   ［ I O S   U D I D ］
  0 x 0 5   论 持 久 战 论 持 久 战 连 接 成 功 后 I O S 的 网 络 流 量 都 会 经 过 其 所 连 接 的 M a c ， 并 且 I O S 数 据 还 是 走 自 己 的 网 络 。 而 M a c 会 出 现 一 个 对 应 的 虚 拟 网 络 接 口 ， 名 字 是 r v i 0 （ 如 果 有 多 个 设 备 则 累 加 ， r v i 1 ， r v i 2 … ） ， 启 动 W i r e s h a r k ， 监 听 r v i 接 口 就 可 以 监 听 其 数 据 了 。 这 篇 文 章 貌 似 我 说 的 很 多 很 杂 ， 因 为 工 具 和 方 法 有 很 多 ， 渐 渐 的 连 我 自 己 都 觉 得 文 章 没 有 任 何 条 理 可 言 ， 还 望 读 者 见 谅 。 此 小 节 之 所 以 叫 做 论 持 久 战 是 因 为 学 习 安 全 非 一 朝 一 夕 的 事 情 ， 更 何 况 由 于 I O S 系 统 自 身 的 原 因 导 致 其 资 料 有 些 匮 乏 ， 所 以 很 多 是 靠 经 验 的 积 累 才 能 掌 握 的 ， 逆 向 更 是 需 要 我 们 有 耐 心 去 钻 研 和 学 习 。 在 此 感 谢 乌 云 又 给 了 我 一 次 和 小 伙 伴 们 一 起 学 习 的 机 会 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 就 可 以 跟 作 者 互 动 交 流 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理