搜索

[15466] 2020-06-07_iOS逆向之人脸识别绕过

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-06-07_iOS逆向之人脸识别绕过 i O S 逆 向 之 人 脸 识 别 绕 过 L D r a k u r a   F r e e B u f   2 0 2 0 - 0 6 - 0 7 0 x 0 0 前 言 前 言 达 到 目 的 的 手 段 有 很 多 种 ， 也 许 存 在 优 劣 之 分 ， 我 只 是 选 择 了 其 中 一 种 我 认 为 好 玩 的 方 式 。 人 脸 识 别 校 验 状 态 存 储 在 服 务 端 ， 因 此 即 使 通 过 该 种 方 法 绕 过 客 户 端 人 脸 识 别 ， 由 于 并 未 获 达 到 目 的 的 手 段 有 很 多 种 ， 也 许 存 在 优 劣 之 分 ， 我 只 是 选 择 了 其 中 一 种 我 认 为 好 玩 的 方 式 。 人 脸 识 别 校 验 状 态 存 储 在 服 务 端 ， 因 此 即 使 通 过 该 种 方 法 绕 过 客 户 端 人 脸 识 别 ， 由 于 并 未 获 得 合 法 得 合 法 s e s s i o n ， 因 此 无 任 何 危 害 ， 仅 做 为 ， 因 此 无 任 何 危 害 ， 仅 做 为 I O S 逆 向 学 习 思 路 。 逆 向 学 习 思 路 。 0 x 0 1   准 备 准 备 本 文 所 使 用 环 境 ： 越 狱 I O S 手 机 1 个 （ 本 文 所 用 为 1 2 . 4 . 4 ） a p p s t o r e 下 载 的 a p p 一 个 : 登 录 时 存 在 人 脸 识 别 ：

0 x 0 2   脱 壳 脱 壳 a p p l e 在 上 架 应 用 时 ， a p p s t o r e 会 为 上 架 的 a p p 加 一 层 壳 。 在 加 壳 状 态 下 进 行 分 析 极 为 困 难 。 但 该 层 壳 较 为 简 单 ， 可 以 通 过 各 种 自 动 化 工 具 进 行 脱 壳 。 如 C l u t c h ， C r a c k e r X I + 等 。 因 为 本 文 所 用 I O S 版 本 为 1 2 . 4 . 4 ， C l u t c h 存 在 兼 容 性 问 题 ， 故 使 用 C r a c k e r X I + 进 行 脱 壳 ， 脱 出 未 加 壳 版 本 ： 在 C r a c k e r X I + 中 选 择 该 a p p 脱 壳 后 ： C l u t c h   - i                 # 查 看 包 名   C l u t c h   - d   包 名         # 脱 壳
把 未 加 壳 的 i p a 包 下 载 到 本 地 ： 0 x 0 3   破 解 破 解 i p a 实 际 上 是 个 压 缩 包 ， 可 以 直 接 通 过 压 缩 软 件 打 开 ， 解 压 其 中 的 二 进 制 文 件 ： 用 i d a 反 编 译 i o s 中 的 二 进 制 文 件 分 析 代 码 后 发 现 : X X X X B a s e V i e w C o n t r o l l e r   l o g i n S u c c e s s I s N e e d B i n d : W i t h I n f o : 是 登 录 后 ， 人 脸 识 别 的 函 数 ， 伪 代 码 ： 分 析 代 码 发 现 ： 因 此 即 理 想 状 态 为 ： 只 需 使 i f ( v 4 ) 判 断 永 假 ， 即 可 永 不 进 入 登 录 后 的 人 脸 识 别 ， 而 v 4 又 来 源 于 v 3 ， 因 此 只 要 使 v 3 为 0 或 在 赋 值 时 强 制 赋 0 值 ， 即 可 。 因 此 即 理 想 状 态 为 ： 查 看 v 4   =   a 3 对 应 汇 编 代 码 ： v o i d   _ _ c d e c l   - [ X X X X A P P B a s e V i e w C o n t r o l l e r   l o g i n S u c c e s s I s N e e d B i n d : W i t h I n f o : ] ( X X X X A P P B a s e V i e w C o n t r o l l e r   * s e l f ,   S E L   a 2 ,   b o o l   a 3 ,   i d   a 4 ) {     B O O L   v 4 ;   / /   w 2 2     X X X X A P P B a s e V i e w C o n t r o l l e r   * v 5 ;   / /   x 2 1     _ _ v o i d   _ _ c d e c l   - [ X X X X A P P B a s e V i e w C o n t r o l l e r   l o g i n S u c c e s s I s N e e d B i n d : W i t h I n f o : ] ( X X X X A P P B a s e V i e w C o n t r o l l e r   * s e l f ,   S E L   a 2 ,   b o o l   a 3 ,   i d   a 4 ) v 4   =   a 3 ; / / . . . i f   (   v 4   )   { / / . . . / / 人 脸 识 别 函 数 / / . . . } v o i d   _ _ c d e c l   - [ X X X X A P P B a s e V i e w C o n t r o l l e r   l o g i n S u c c e s s I s N e e d B i n d : W i t h I n f o : ] ( X X X X A P P B a s e V i e w C o n t r o l l e r   * s e l f ,   S E L   a 2 ,   b o o l   a 3 ,   i d   a 4 ) v 4   =   0 ; / / v 4   =   a 3 ; / / . . . i f   (   v 4   )   { / / . . . / / 人 脸 识 别 函 数 / / . . . }
利 用 k e y p a t c h 插 件 修 改 修 改 后 ： 即 修 改 地 址 0 0 0 B 0 3 A 8 F 6   0 3   0 2   A A - > 1 6   0 0   8 0   D 2 修 改 后 ： 伪 代 码 ： 可 以 看 到 ， 已 经 无 人 脸 识 别 相 关 函 数 。 M O V                           X 2 2 ,   X 2 修 改 为 M O V                           X 2 2 ,   # 0 v o i d   _ _ c d e c l   - [ X X X X A P P C B B a s e V i e w C o n t r o l l e r   l o g i n S u c c e s s I s N e e d B i n d : W i t h I n f o : ] ( X X X X A P P C B B a s e V i e w C o n t r o l l e r   * s e l f ,   S E L   a 2 ,   b o o l   a 3 ,   i d   a 4 ) {     X X X X A P P C B B a s e V i e w C o n t r o l l e r   * v 4 ;   / /   x 2 1     _ _
p a t c h 到 2 进 制 文 件 ： 0 x 0 4   安 装 安 装 将 修 改 后 的 二 进 制 文 件 拖 入 i p a 压 缩 包 中 覆 盖 原 始 文 件 将 修 改 后 的 i p a 放 入 手 机 中 ： 使 用 R e P r o v i s i o n 工 具 签 名 安 装 ：
签 名 ：
成 功 签 名 ： 0 x 0 5   完 成 完 成 直 接 输 入 账 号 密 码 即 可 登 录 ， 无 需 人 脸 识 别 即 可 进 入 设 置 指 纹 、 手 势 密 码 页 面 ， 然 后 可 登 录 成 功 。

但 登 录 后 由 于 人 脸 识 别 验 证 在 服 务 端 ， 客 户 端 中 并 无 数 据 ， 因 此 无 实 际 危 害 。 0 x 0 6   后 记 后 记
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理