搜索

[11337] 2017-05-12_如何在iOS应用程序中用Frida来绕过“越狱检测”

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-05-12_如何在iOS应用程序中用Frida来绕过“越狱检测” 如 何 在 i O S 应 用 程 序 中 用 F r i d a 来 绕 过 “ 越 狱 检 测 ” ? s e c i s t   F r e e B u f   2 0 1 7 - 0 5 - 1 2 本 文 我 将 为 大 家 展 示 ， 如 何 在 i O S 应 用 程 序 中 使 用 F r i d a 来 绕 过 越 狱 检 测 。 在 正 式 开 始 之 前 ， 让 我 们 先 来 简 单 了 解 下 本 文 的 具 体 流 程 。 以 下 是 本 文 将 要 介 绍 的 内 容 ： 1 .   F r i d a 框 架 介 绍 2 .   F r i d a 在 i O S 上 的 设 置 3 .   将 F r i d a 连 接 到 一 个 i O S 进 程 4 .   d u m p 类 和 方 法 信 息 5 .   使 用 F r i d a 进 行 i O S 应 用 程 序 的 运 行 时 操 作 6 .   总 结 F r i d a 介 绍 F r i d a 是 一 款 基 于 p y t h o n   +   j a v a s c r i p t   的 h o o k 与 调 试 框 架 。 它 允 许 你 将   J a v a S c r i p t   的 部 分 代 码 或 者 你 自 己 的 库 注 入 到   w i n d o w s 、 m a c o s 、 l i n u x 、 i O S 、 A n d r o i d ， 以 及   Q N X   的 原 生 应 用 中 ， 同 时 能 完 全 访 问 内 存 和 功 能 。 该 工 具 由 O l e A n d r é V . R a v n å s （ @ o l e a v r ） 开 发 ， 并 且 还 有 一 个 非 常 活 跃 的 I R C 频 道 ， 在 这 里 你 可 以 与 其 他 许 多 同 样 热 衷 于 F r i d a 的 技 术 人 员 探 讨 交 流 。 你 可 以 通 过 i r c . f r e e n o d e . n e t 上 的 # f r i d a 加 入 I R C 。 F r i d a 的 一 些 实 际 用 例 （ 根 据 自 身 使 用 的 目 的 而 定 ） –
h o o k 特 定 函 数 并 更 改 返 回 值 分 析 定 制 协 议 ， 并 迅 速 嗅 探 / 解 密 流 量 对 自 己 的 应 用 程 序 进 行 调 试 从 i O S 应 用 程 序 中 d u m p 类 和 方 法 信 息 等 等 除 以 上 提 到 的 作 用 之 外 ， F r i d a   还 提 供 了 一 系 列 的   A P I   以 及 方 法 。 你 可 以 使 用 命 令 行 窗 口 或 者 像   f r i d a - t r a c e   的 记 录   l o w - l e v e l   函 数 ( 例 如   l i b c . s o   中 的 ’ o p e n ’ 调 用 ) 的 工 具 来 快 速 运 行 。 你 可 以 使 用 C ， N o d e J s 或 者 P y t h o n 绑 定 来 完 成 更 加 复 杂 的 工 作 。 因 此 ， F r i d a   也 是 我 强 烈 推 荐 大 家 使 用 的 安 全 或 分 析 工 具 的 首 选 。 目 前 ， 已 经 有 好 几 种 工 具 都 建 立 在 了 F r i d a 上 ， 包 括 N e e d l e   和 A p p M o n 。 F r i d a 的 另 一 大 优 势 就 是 ， 可 以 在 非 越 狱 的 设 备 上 正 常 工 作 。 为 了 更 好 的 运 行 F r i d a 来 调 试 非 越 狱 设 备 上 的 应 用 程 序 ， 你 可 以 使 用 S w i z z l e r 2 等 工 具 来 修 改 应 用 程 序 ， 以 便 在 应 用 程 序 中 添 加 F r i d a G a d g e t   d y l i b 。 F r i d a 在 i O S 上 的 设 置 F r i d a 在 i o s 上 的 设 置 也 非 常 的 简 单 ， 只 需 要 在 你 的 i O S 设 备 以 及 主 机 上 执 行 以 下 操 作 。 要 在 你 的 i O S 设 备 上 安 装 F r i d a 服 务 器 ， 请 参 照 以 下 步 骤 。 1 . 在 你 的 i O S 设 备 上 打 开 C y d i a 应 用 程 序 。 2 . 添 加 一 个 源 ， U R L 为 ： h t t p s : / / b u i l d . f r i d a . r e
3 . 打 开 S o u r c e 或 搜 索 F r i d a ， 单 击 M o d i f y ， 然 后 单 击 I n s t a l l 。
为 了 在 你 的 系 统 上 安 装 F r i d a 的 P y t h o n 绑 定 ， 你 需 要 启 动 e r m i n a l 并 输 入 p i p   i n s t a l l   f r i d a 来 进 行 安 装 。 将 F r i d a 连 接 到 一 个 i O S 进 程 现 在 我 们 已 经 安 装 了 F r i d a 。 下 面 我 们 就 要 正 式 开 始 使 用 F r i d a ， 对 我 们 的 i O S 应 用 程 序 进 行 安 全 评 估 和 开 发 了 ！
在 本 案 例 中 ， 我 们 将 使 用 D a m n   V u l n e r a b l e   i O S   A p p （ D V I A ） 这 款 包 含 大 量 安 全 漏 洞 的 a p p 来 进 行 测 试 ， 你 可 以 从 这 里 下 载 到 它 。 以 下 大 部 分 所 使 用 的 i o s   a p p   F r i d a 测 试 脚 本 你 可 以 在 G i t h u b 获 取 到 。 我 们 将 分 析 D V I A 的 越 狱 检 测 行 为 ， 目 前 该 设 备 显 示 已 越 狱 。 让 我 们 先 来 查 看 下 ， 目 标 设 备 上 所 有 正 在 运 行 的 进 程 有 哪 些 ： f r i d a - p s   – U
从 上 面 的 截 图 我 们 可 以 看 到 ， 所 有 当 前 正 在 运 行 的 进 程 。 下 面 让 我 们 来 a t t a c h 一 个 进 程 。 你 可 以 通 过   ‘ f r i d a   - U   进 程 名 ’   的 格 式 来 a t t a c h 某 个 进 程 。 成 功 a t t a c h 后 ， 我 们 将 进 入 到 f r i d a 的 控 制 台 界 面 ， 在 该 控 制 台 我 们 可 以 访 问 到 目 标 进 程 的 所 有 不 同 属 性 ， 内 存 内 容 和 功 能 。 我 们 可 以 在 F r i d a 的 s h e l l 中 工 作 ， 并 与 我 们 的 进 程 进 行 交 互 ， 或 者 我 们 还 可 以 通 过 编 写 自 己 的 J a v a S c r i p t ， 来 获 取 我 们 想 要 的 数 据 。 d u m p 类 和 方 法 信 息 这 项 工 作 的 目 的 是 为 了 确 定 在 D V I A 的 越 狱 检 测 中 ， 负 责 验 证 我 们 的 设 备 是 否 越 狱 的 V i e w C o n t r o l l e r 和 f u n c t i o n 是 哪 个 。 我 们 先 来 写 一 个 基 本 的 F r i d a 脚 本 ， 来 转 储 目 标 应 用 程 序 中 存 在 的 所 有 类 和 方 法 。 在 这 里 ， 我 们 将 寻 找 与 越 狱 相 关 所 有 的 内 容 ， 以 便 我 们 能 够 在 F r i d a 的 帮 助 下 绕 过 越 狱 检 测 。 基 本 操 作 流 程 如 下 ：
使 用 F r i d a 查 找 D V I A 中 的 越 狱 检 测 类 我 们 先 来 看 看 ， 应 用 程 序 中 的 类 都 有 哪 些 。 f o r   ( v a r   c l a s s N a m e   i n   O b j C . c l a s s e s )         {                 i f   ( O b j C . c l a s s e s . h a s O w n P r o p e r t y ( c l a s s N a m e ) )                 {                         c o n s o l e . l o g ( c l a s s N a m e ) ;                 } } 一 旦 运 行 它 ， 你 会 看 到 F r i d a 成 功 a t t a c h 到 目 标 进 程 （ 如 下 图 所 示 ） ， 随 后 它 将 为 我 们 显 示 目 标 进 程 中 的 所 有 类 。 这 里 我 们 可 以 通 过 g r e p 命 令 来 筛 查 出 包 含 J a i l b r e a k 字 样 的 类 。 这 里 我 们 看 到 一 个 叫 J a i l b r e a k D e t e c t i o n V C 的 类 ， 如 下 所 示 。 找 到 所 有 实 例 后 ， 在 这 里 你 可 能 会 遇 到 一 个 可 忽 略 的 错 误 语 句 。
在 完 成 了 目 标 类 的 查 找 之 后 ， 接 下 来 让 我 们 将 目 光 转 向 类 中 的 方 法 。 使 用 F r i d a 查 找 D V I A 中 越 狱 检 测 类 的 方 为 了 找 到 方 法 ， 我 们 需 要 使 用   O b j C . c l a s s e s . c l a s s - n a m e . $ m e t h o d s 。 在 这 里 我 们 将 只 查 找 J a i l b r e a k D e t e c t i o n V C 类 中 的 方 法 。 让 我 们 继 续 运 行 它 ， 并 继 续 使 用 g r e p 命 令 来 检 测 那 些 带 有 J a i l b r e a k   ,   J a i l b r o k e n     和   D e t e c t i o n 字 符 串 的 内 容 ， 如 下 所 示 。 我 们 发 现 该 类 中 其 中 有 三 个 方 法 ， 包 含 我 们 的 查 找 关 键 字 ， 它 们 分 别 为 J a i l b r o k e n ， j a i l b r e a k T e s t 1 T a p p e d ： 和   j a i l b r e a k T e s t 2 T a p p e d ： 。 在 我 们 的 案 例 中 ， i s j a i l b r o k e n   是 最 有 可 能 被 用 于 检 测 是 否 越 狱 ， 并 发 送 返 回 值 的 函 数 。 使 用 F r i d a 修 改 D V I A 越 狱 检 测 类 中 方 法 的 返 回 值 所 以 让 我 们 继 续 看 看 ， J a i l b r o k e n 都 发 送 了 什 么 类 型 的 返 回 值 。
运 行 此 脚 本 后 ， 请 在 i O S 应 用 程 序 中 按   J a i l b r e a k   T e s t   1 ， 你 将 看 到 F r i d a 控 制 台 中 显 示 的 返 回 值 。 由 于 我 们 的 设 备 已 经 越 狱 ， 所 以 它 的 返 回 值 为 0 × 1 。 接 下 来 我 们 需 要 做 的 就 是 覆 盖 此 返 回 值 并 修 补 该 方 法 ， 以 便 每 次 在 应 用 程 序 中 按 下 J a i l b r e a k   T e s t   1 按 钮 时 ， 它 将 返 回 f a l s e 或 0 × 0 。 让 我 们 添 加 以 下 代 码 ， 来 更 改 这 个 特 定 函 数 的 返 回 值 并 记 录 到 控 制 台 ： 完 整 脚 本 如 下 。
运 行 该 脚 本 后 ， 我 们 可 以 看 到 返 回 值 已 经 被 修 改 ， 如 下 所 示 。 此 时 当 你 再 次 查 看 你 的 i O S 应 用 程 序 时 你 会 发 现 ， 应 用 程 序 将 提 示 你 的 设 备 还 未 越 狱 （ 如 下 所 示 ） 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理