搜索

[11086] 2017-03-03_如何对iOSApp进行打补丁和重新签名

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-03-03_如何对iOSApp进行打补丁和重新签名 如 何 对 i O S   A p p 进 行 打 补 丁 和 重 新 签 名 华 为 未 然 实 验 室   F r e e B u f   2 0 1 7 - 0 3 - 0 3 有 没 有 想 过 在 非 越 狱 设 备 上 运 行 修 改 后 的 有 没 有 想 过 在 非 越 狱 设 备 上 运 行 修 改 后 的 i O S 二 进 制 文 件 ？ 比 如 ， 你 可 以 使 用 该 技 术 插 装 二 进 制 文 件 ？ 比 如 ， 你 可 以 使 用 该 技 术 插 装 a p p ， 以 进 行 动 态 分 析 。 又 或 者 你 ， 以 进 行 动 态 分 析 。 又 或 者 你 需 要 进 行 需 要 进 行 G P S 欺 骗 ， 从 而 可 以 在 锁 区 玩 欺 骗 ， 从 而 可 以 在 锁 区 玩 P o k e m o n ， 但 又 担 心 越 狱 检 测 。 ， 但 又 担 心 越 狱 检 测 。 福 利 来 了 ， 你 可 以 按 照 以 下 过 程 对 修 改 后 的 应 用 程 序 进 行 重 新 签 名 ， 然 后 便 可 在 自 己 的 设 备 上 运 行 该 应 用 程 序 。 注 意 ， 该 技 术 仅 适 用 于 非 F a i r P l a y 加 密 二 进 制 文 件 （ 从 应 用 商 店 获 取 的 a p p 均 为 F a i r P l a y 加 密 ） 。 苹 果 的 配 置 和 代 码 签 名 系 统 本 身 就 让 人 有 点 晕 头 转 向 ， 所 以 ， 对 a p p 进 行 重 新 签 名 着 实 不 易 。 只 有 在 配 置 文 件 和 代 码 签 名 头 完 全 正 确 的 前 提 下 ， a p p 才 能 在 i O S 中 运 行 。 这 要 求 我 们 了 解 很 多 概 念 — — 不 同 类 型 的 证 书 、 B u n d l e I D 、 应 用 程 序 I D 、 团 队 标 识 符 ， 以 及 如 何 使 用 苹 果 的 构 建 工 具 将 它 们 绑 定 在 一 起 。 总 之 ， 让 i O S 运 行 未 使 用 默 认 方 式 （ X C o d e ） 构 建 的 特 殊 二 进 制 文 件 可 谓 一 大 挑 战 。 我 们 需 要 使 用 的 工 具 集 包 括 o p t o o l 、 苹 果 的 构 建 工 具 及 一 些 s h e l l 命 令 。 要 复 现 以 下 步 骤 ， 请 下 载 U n C r a c k a b l e i O S   A p p   L e v e l   1 。 我 们 的 目 标 是 使 无 法 破 解 的 应 用 程 序 在 启 动 时 加 载 F r i d a G a d g e t . d y l i b ， 这 样 我 们 便 可 使 用 F r i d a 来 插 装 它 。 获 取 开 发 人 员 配 置 文 件 和 证 书 获 取 开 发 人 员 配 置 文 件 和 证 书 配 置 文 件 是 由 苹 果 签 名 的 、 将 一 个 或 多 个 设 备 上 的 代 码 签 名 证 书 列 入 白 名 单 的 p l i s t 文 件 。 换 言 之 ， 这 是 苹 果 明 确 允 许 你 的 应 用 程 序 在 某 些 上 下 文 中 运 行 ， 比 如 在 选 定 设 备 的 调 试 模 式 下 。 配 置 文 件 还 列 出 了 授 予 你 的 应 用 程 序 的 权 限 。 代 码 签 名 证 书 包 含 将 用 于 进 行 实 际 签 名 的 私 钥 。 下 面 提 供 了 两 种 获 取 证 书 和 配 置 文 件 的 方 法 ， 具 体 使 用 哪 一 种 要 看 你 是 不 是 已 注 册 的 i O S 开 发 人 员 。 方 法 一 ： 使 用 方 法 一 ： 使 用 i O S 开 发 人 员 帐 户 开 发 人 员 帐 户 如 果 你 之 前 使 用 X c o d e 开 发 和 部 署 过 a p p ， 那 你 已 经 拥 有 一 个 代 码 签 名 证 书 。 使 用 安 全 工 具 列 出 你 现 有 的 签 名 身 份 ： 已 注 册 开 发 人 员 可 以 从 苹 果 D e v e l o p e r P o r t a l 获 取 配 置 文 件 。 这 需 要 首 先 创 建 一 个 新 的 A p p   I D ， 然 后 发 布 一 个 配 置 文 件 — — 从 而 让 该 A p p   I D 可 以 在 你 的 设 备 上 运 行 。 对 于 重 新 打 包 的 目 的 ， 选 择 什 么 A p p   I D 并 不 重 要   –   你 甚 至 可 以 重 新 使 用 一 个 现 有 的 A p p   I D 。 重 要 的 是 要 有 一 个 匹 配 的 配 置 文 件 。 确 保 你 创 建 的 是 开 发 配 置 文 件 而 不 是 分 发 配 置 文 件 ， 因 为 稍 后 需 要 将 调 试 器 附 加 到 应 用 程 序 。 在 下 面 的 s h e l l 命 令 中 ， 作 者 使 用 的 是 与 其 公 司 的 开 发 团 队 相 关 联 的 自 己 的 签 名 身 份 。 作 者 创 建 了 a p p - i d “ s g . v p . r e p a c k a g e d ” ， 以 及 一 个 名 为 “ A w e s o m e R e p a c k a g i n g ” 的 配 置 文 件 ， 这 便 生 成 了 一 个 名 为 “ A w e s o m e R e p a c k a g i n g . m o b i l e p r o v i s i o n ” 的 文 件 — — 运 行 示 例 时 改 为 你 自 己 的 文 件 名 。 方 法 二 ： 使 用 常 规 的 方 法 二 ： 使 用 常 规 的 i T u n e s 帐 户 帐 户 即 使 你 不 是 付 费 开 发 人 员 ， 苹 果 也 会 给 你 分 发 一 个 免 费 的 开 发 配 置 文 件 。 你 可 以 使 用 你 的 常 规 苹 果 账 户 并 通 过 X c o d e 获 取 配 置 文 件 ， 只 需 要 创 建 一 个 空 i O S 项 目 ， 然 后 从 a p p 容 器 提 取 e m b e d d e d . m o b i l e p r o v i s i o n ， 此 过 程 详 情 请 参 见 n c c 博 客 。 获 得 配 置 文 件 后 便 可 使 用 安 全 工 具 检 查 其 内 容 。 除 允 许 的 证 书 和 设 备 外 ， 在 配 置 文 件 中 还 可 找 到 授 予 a p p 的 权 限 。 稍 后 的 代 码 签 名 需 要 这 些 ， 所 以 按 以 下 所 示 将 这 些 提 取 到 一 个 单 独 的 p l i s t 文 件 。 还 要 看 一 下 文 件 的 内 容 ， 检 查 一 下 是 否 有 任 何 异 常 。
注 意 应 用 程 序 标 识 符 （ A p p   I D ） ， 其 是 团 队 I D （ L R U D 9 L 3 5 5 Y ） 和 B u n d l e   I D （ s g . v a n t a g e p o i n t . r e p a c k a g e ） 的 组 合 。 该 配 置 文 件 仅 对 具 有 此 特 定 a p p   i d 的 应 用 程 序 有 效 。 “ g e t - t a s k - a l l o w ” 键 也 很 重 要 — — 当 设 置 为 “ t r u e ” 时 ， 允 许 其 他 进 程 （ 比 如 调 试 服 务 器 ） 附 加 到 应 用 程 序 （ 因 此 ， 在 分 发 配 置 文 件 中 应 设 置 为 “ f a l s e ” ） 。 其 他 准 备 其 他 准 备 为 了 使 我 们 的 应 用 程 序 在 启 动 时 加 载 一 个 附 加 的 库 ， 我 们 需 要 通 过 一 定 方 法 将 额 外 的 加 载 命 令 插 入 到 主 可 执 行 文 件 的 M a c h - O 头 中 。 我 们 使 用 o p t o o l 来 自 动 化 这 个 过 程 。 我 们 还 将 使 用 i o s - d e p l o y ， 这 个 工 具 可 以 让 我 们 在 不 使 用 X c o d e 的 情 况 下 部 署 和 调 试 i O S 应 用 程 序 ： 要 遵 循 以 下 示 例 ， 你 还 需 要 F r i d a G a d g e t . d y l i b ： 除 了 上 面 列 出 的 工 具 ， 我 们 还 要 使 用 O S   X 和 X c o d e 附 带 的 标 准 工 具 （ 确 保 你 已 安 装 X c o d e 命 令 行 开 发 工 具 ） 。 打 补 丁 、 重 新 打 包 及 重 新 签 名 打 补 丁 、 重 新 打 包 及 重 新 签 名 现 在 要 步 入 正 题 了 。 I P A 文 件 实 际 上 是 Z I P 文 件 ， 所 以 要 使 用 任 意 一 款 z i p 工 具 解 压 。 然 后 ， 将 F r i d a G a d g e t . d y l i b 复 制 到 应 用 程 序 目 录 中 ， 然 后 使 用 o p t o o l 将 加 载 命 令 添 加 到 “ U n C r a c k a b l e   L e v e l   1 ” 二 进 制 文 件 。
这 种 明 显 的 改 动 无 疑 会 使 主 可 执 行 文 件 的 代 码 签 名 无 效 ， 因 此 这 不 能 在 非 越 狱 设 备 上 运 行 。 你 需 要 替 换 配 置 文 件 ， 然 后 使 用 配 置 文 件 中 列 出 的 证 书 对 主 可 执 行 文 件 和 F r i d a G a d g e t . d y l i b 进 行 签 名 。 首 先 ， 我 们 将 自 己 的 配 置 文 件 添 加 到 包 中 ： 接 下 来 ， 我 们 需 要 确 保 I n f o . p l i s t 中 的 B u n d l e   I D 与 配 置 文 件 中 指 定 的 匹 配 。 这 样 做 的 原 因 是 c o d e s i g n 将 在 签 名 期 间 从 I n f o . p l i s t 读 取 B u n d l e   I D   - 错 误 的 值 将 导 致 签 名 无 效 。 最 后 ， 我 们 使 用 c o d e s i g n 工 具 对 这 两 个 二 进 制 文 件 进 行 重 新 签 名 ： 安 装 并 运 行 应 用 程 序 安 装 并 运 行 应 用 程 序 一 切 已 经 准 备 就 绪 ， 可 以 运 行 修 改 后 的 a p p 了 。 按 照 以 下 方 式 在 设 备 上 部 署 并 运 行 a p p 。 如 果 一 切 顺 利 ， 那 么 应 用 程 序 应 该 在 调 试 模 式 下 在 设 备 上 启 动 — — 附 加 有 l l d b 。 F r i d a 现 在 也 应 该 能 够 附 加 到 应 用 程 序 了 。 你 可 以 使 用 f r i d a - p s 命 令 来 验 证 这 一 点 。 现 在 便 可 使 用 F r i d a 像 平 常 一 样 插 装 a p p 了 。 故 障 排 除 故 障 排 除 如 果 出 现 错 误 （ 通 常 会 发 生 错 误 ） ， 那 最 有 可 能 是 因 为 配 置 文 件 和 代 码 签 名 头 之 间 不 匹 配 ， 在 这 种 情 况 下 ， 最 好 阅 读 官 方 文 档 并 了 解 整 个 系 统 的 工 作 原 理 。 参 考 来 源 ： h t t p : / / w w w . v a n t a g e p o i n t . s g / b l o g / 8 5 - p a t c h i n g - a n d - r e - s i g n i n g - i o s - a p p s
* 本 文 作 者 ： 华 为 未 然 实 验 室 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理