搜索

[17151] 2021-08-15_Ipa-medit：针对重签名IPA的内存搜索和修复工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-15_Ipa-medit：针对重签名IPA的内存搜索和修复工具 I p a - m e d i t ： 针 对 重 签 名 I P A 的 内 存 搜 索 和 修 复 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 1 5 关 于 关 于 I p a - m e d i t I p a - m e d i t 是 一 款 针 对 重 签 名 I P A 的 内 存 搜 索 和 修 复 工 具 ， 该 工 具 可 以 在 不 越 狱 的 情 况 下 使 用 ， 主 要 针 对 的 是 移 动 端 游 戏 安 全 测 试 领 域 。 内 存 修 改 是 游 戏 领 域 中 最 容 易 实 现 作 弊 的 方 法 了 ， 它 也 是 安 全 测 试 中 需 要 重 点 检 查 的 项 目 之 一 。 当 然 了 ， 社 区 还 有 其 他 的 一 些 作 弊 工 具 可 以 使 用 ， 比 如 说 G a m e G e m 和 i G a m e G u a r d i a n 等 等 。 但 是 ， 现 在 还 没 有 支 持 未 越 狱 设 备 并 且 带 有 C U I 的 工 具 ， 因 此 我 们 开 发 出 了 I p a - m e d i t ， 广 大 研 究 人 员 可 以 将 其 当 作 安 全 测 试 工 具 来 使 用 。 工 具 要 求 工 具 要 求 m a c O S ： 需 要 先 安 装 好 有 效 的 i O S 开 发 证 书 X c o d e l i b i m o b i l e d e v i c e / l i b i m o b i l e d e v i c e l i b i m o b i l e d e v i c e / i d e v i c e i n s t a l l e r 相 关 依 赖 组 件 的 安 装 命 令 如 下 ： 相 关 依 赖 组 件 的 安 装 命 令 如 下 ： 工 具 安 装 工 具 安 装 源 码 安 装 源 码 安 装 广 大 研 究 人 员 可 以 直 接 从 该 项 目 的 【 R e l e a s e s 页 面 】 下 载 源 码 ， 并 将 其 存 储 至 $ P A T H 路 径 下 。 手 动 构 建 手 动 构 建 首 先 ， 我 们 需 要 在 本 地 设 备 上 安 装 并 配 置 好 G o 编 译 器 。 然 后 运 行 下 列 命 令 ： 工 具 使 用 工 具 使 用 在 使 用 I p a - m e d i t 时 ， 我 们 需 要 指 定 包 含 . i p a 文 件 的 可 执 行 文 件 路 径 （ - b i n ） ， 以 及 B u n d l e   I D （ - i d ） : $   b r e w   i n s t a l l   - - H E A D   l i b p l i s t $   b r e w   i n s t a l l   - - H E A D   u s b m u x d $   b r e w   i n s t a l l   - - H E A D   l i b i m o b i l e d e v i c e $   b r e w   i n s t a l l   - - H E A D   i d e v i c e i n s t a l l e r $   g o   i n s t a l l   g i t h u b . c o m / a k t s k / i p a - m e d i t @ l a t e s t $   u n z i p   t a p 1 0 0 0 0 0 0 . i p a
目 标 . i p a 文 件 必 须 使 用 本 地 设 备 已 安 装 的 证 书 进 行 有 效 签 名 ， 如 果 你 想 要 修 改 第 三 方 应 用 程 序 的 内 存 ， 请 使 用 i p a u t i l 之 类 的 工 具 进 行 重 新 签 名 ： 工 具 可 用 命 令 工 具 可 用 命 令 下 面 给 出 的 是 在 交 互 终 端 中 I p a - m e d i t 支 持 的 命 令 选 项 。 f i n d 在 内 存 中 搜 索 指 定 的 整 型 ： 默 认 配 置 下 ， 只 会 搜 索 整 数 类 型 ， 如 果 你 想 要 搜 索 字 符 串 的 话 ， 请 添 加 “ a l l ” 参 数 并 指 定 参 数 值 ： f i l t e r 如 果 之 前 的 搜 索 结 果 能 够 匹 配 当 前 的 搜 索 结 果 ， 则 将 其 过 滤 掉 ： p a t c h 向 搜 索 到 的 地 址 写 入 指 定 的 值 ： $   u n z i p   t a p 1 0 0 0 0 0 0 . i p a $   i p a - m e d i t   - b i n = " . / P a y l o a d / t a p 1 0 0 0 0 0 0 . a p p / t a p 1 0 0 0 0 0 0 "   - i d = " j p . h o g e . t a p 1 0 0 0 0 0 0 " $   i p a u t i l   d e c o d e   t a p 1 0 0 0 0 0 0 . i p a   #   u n z i p $   i p a u t i l   b u i l d   P a y l o a d                   #   r e - s i g n   a n d   g e n e r a t e   . i p a   f i l e >   f i n d   9 9 9 9 8 6 S u c c e s s   t o   h a l t   p r o c e s s S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 0 2 5 e 4 0 0 0 - 0 x 0 0 0 0 0 0 0 1 0 2 5 e 8 0 0 0 S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 0 2 5 f 4 0 0 0 - 0 x 0 0 0 0 0 0 0 1 0 2 5 f c 0 0 0 S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 0 2 6 0 4 0 0 0 - 0 x 0 0 0 0 0 0 0 1 0 2 6 0 8 0 0 0 . . . . S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 6 e b 3 4 0 0 0 - 0 x 0 0 0 0 0 0 0 1 6 e b b c 0 0 0 S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 6 e b c 0 0 0 0 - 0 x 0 0 0 0 0 0 0 1 6 e b e 8 0 0 0 S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 6 e b e c 0 0 0 - 0 x 0 0 0 0 0 0 0 1 6 e c 7 4 0 0 0 S c a n n i n g :   0 x 0 0 0 0 0 0 0 1 6 e c 7 8 0 0 0 - 0 x 0 0 0 0 0 0 0 1 6 e d 0 0 0 0 0 F o u n d :   1 ! ! A d d r e s s :   0 x 1 0 a 2 f e e a 0 >   f i n d   a l l   9 9 9 9 8 6 >   f i l t e r   9 9 9 8 4 2 S u c c e s s   t o   h a l t   p r o c e s s F o u n d :   1 ! ! A d d r e s s :   0 x 1 0 8 7 b e e a 0 >   p a t c h   1 0 S u c c e s s f u l l y   p a t c h e d !
p s 获 取 关 于 目 标 进 程 的 相 关 信 息 ： S u c c e s s f u l l y   p a t c h e d ! >   p s S B P r o c e s s :   p i d   =   9 2 6 ,   s t a t e   =   r u n n i n g ,   t h r e a d s   =   3 7 ,   e x e c u t a b l e   =   t a p 1 0 0 0 0 0 0 S t a t e :   R u n n i n g t h r e a d   # 1 :   t i d   =   0 x 5 4 5 e e ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 2 d 0   l i b s y s t e m _ k e r n e l . d y l i b ` m a c h _ m s g _ t r a p   +   8 ,   q u e u e   =   ' c o m . a p p l e . m a i n - t h r e a d ' t h r e a d   # 3 :   t i d   =   0 x 5 4 6 1 9 ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 a 1 8 4   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ w o r k q _ k e r n r e t u r n   +   8 t h r e a d   # 4 :   t i d   =   0 x 5 4 6 1 a ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 a 1 8 4   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ w o r k q _ k e r n r e t u r n   +   8 t h r e a d   # 5 :   t i d   =   0 x 5 4 6 1 b ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 a 1 8 4   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ w o r k q _ k e r n r e t u r n   +   8 t h r e a d   # 6 :   t i d   =   0 x 5 4 6 1 c ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 a 1 8 4   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ w o r k q _ k e r n r e t u r n   +   8 t h r e a d   # 7 :   t i d   =   0 x 5 4 6 1 d ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 2 d 0   l i b s y s t e m _ k e r n e l . d y l i b ` m a c h _ m s g _ t r a p   +   8 ,   n a m e   =   ' c o m . a p p l e . u i k i t . e v e n t f e t c h - t h r e a d ' t h r e a d   # 8 :   t i d   =   0 x 5 4 6 1 e ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 9 1 a c   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ p s y n c h _ c v w a i t   +   8 ,   n a m e   =   ' G C   F i n a l i z e r ' t h r e a d   # 9 :   t i d   =   0 x 5 4 6 1 f ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' J o b . W o r k e r   0 ' t h r e a d   # 1 0 :   t i d   =   0 x 5 4 6 2 0 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' J o b . W o r k e r   1 ' t h r e a d   # 1 1 :   t i d   =   0 x 5 4 6 2 1 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' J o b . W o r k e r   2 ' t h r e a d   # 1 2 :   t i d   =   0 x 5 4 6 2 2 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' J o b . W o r k e r   3 ' t h r e a d   # 1 3 :   t i d   =   0 x 5 4 6 2 3 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' J o b . W o r k e r   4 ' t h r e a d   # 1 4 :   t i d   =   0 x 5 4 6 2 4 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   0 ' t h r e a d   # 1 5 :   t i d   =   0 x 5 4 6 2 5 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 ' t h r e a d   # 1 6 :   t i d   =   0 x 5 4 6 2 6 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   2 ' t h r e a d   # 1 7 :   t i d   =   0 x 5 4 6 2 7 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   3 ' t h r e a d   # 1 8 :   t i d   =   0 x 5 4 6 2 8 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   4 ' t h r e a d   # 1 9 :   t i d   =   0 x 5 4 6 2 9 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   5 ' t h r e a d   # 2 0 :   t i d   =   0 x 5 4 6 2 a ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   6 ' t h r e a d   # 2 1 :   t i d   =   0 x 5 4 6 2 b ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   7 ' t h r e a d   # 2 2 :   t i d   =   0 x 5 4 6 2 c ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   8 ' t h r e a d   # 2 3 :   t i d   =   0 x 5 4 6 2 d ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   9 ' t h r e a d   # 2 4 :   t i d   =   0 x 5 4 6 2 e ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 0 ' t h r e a d   # 2 5 :   t i d   =   0 x 5 4 6 2 f ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 1 ' t h r e a d   # 2 6 :   t i d   =   0 x 5 4 6 3 0 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 2 '
a t t a c h 绑 定 目 标 进 程 ： d e t a c h 解 除 绑 定 目 标 进 程 ： e x i t 退 出 I p a - m e d i t ， 使 用 “ e x i t ” 命 令 或 按 下 C t r l + D ： 工 具 使 用 演 示 工 具 使 用 演 示 G I F 动 画 ： 点 击 底 部 【 阅 读 原 文 】 查 看 项 目 地 址 项 目 地 址 I p a - m e d i t ： 点 击 底 部 【 阅 读 原 文 】 获 取 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 t h r e a d   # 2 7 :   t i d   =   0 x 5 4 6 3 1 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 3 ' t h r e a d   # 2 8 :   t i d   =   0 x 5 4 6 3 2 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 4 ' t h r e a d   # 2 9 :   t i d   =   0 x 5 4 6 3 3 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a c k g r o u n d   J o b . W o r k e r   1 5 ' t h r e a d   # 3 0 :   t i d   =   0 x 5 4 6 3 4 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' B a t c h D e l e t e O b j e c t s ' t h r e a d   # 3 1 :   t i d   =   0 x 5 4 6 3 5 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' L o a d i n g . A s y n c R e a d ' t h r e a d   # 3 2 :   t i d   =   0 x 5 4 6 3 f ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' U n i t y G f x D e v i c e W o r k e r ' t h r e a d   # 3 3 :   t i d   =   0 x 5 4 6 4 1 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 2 d 0   l i b s y s t e m _ k e r n e l . d y l i b ` m a c h _ m s g _ t r a p   +   8 ,   n a m e   =   ' A V A u d i o S e s s i o n   N o t i f y   T h r e a d ' t h r e a d   # 3 4 :   t i d   =   0 x 5 4 6 5 8 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 t h r e a d   # 3 5 :   t i d   =   0 x 5 4 6 5 9 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 2 d 0   l i b s y s t e m _ k e r n e l . d y l i b ` m a c h _ m s g _ t r a p   +   8 ,   n a m e   =   ' A U R e m o t e I O : : I O T h r e a d ' t h r e a d   # 3 6 :   t i d   =   0 x 5 4 6 6 2 ,   0 x 0 0 0 0 0 0 0 1 b d 6 7 9 8 1 4   l i b s y s t e m _ k e r n e l . d y l i b ` _ _ s e m w a i t _ s i g n a l   +   8 t h r e a d   # 3 7 :   t i d   =   0 x 5 4 6 6 3 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 2 d 0   l i b s y s t e m _ k e r n e l . d y l i b ` m a c h _ m s g _ t r a p   +   8 ,   n a m e   =   ' c o m . a p p l e . C o r e M o t i o n . M o t i o n T h r e a d ' t h r e a d   # 3 8 :   t i d   =   0 x 5 4 6 6 4 ,   0 x 0 0 0 0 0 0 0 1 b d 6 5 5 3 0 c   l i b s y s t e m _ k e r n e l . d y l i b ` s e m a p h o r e _ w a i t _ t r a p   +   8 ,   n a m e   =   ' L o a d i n g . P r e l o a d M a n a g e r ' >   a t t a c h S u c c e s s   t o   h a l t   p r o c e s s >   d e t a c h S u c c e s s   t o   c o n t i n u e   p r o c e s s >   e x i t B y e !
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理