从本文开端，咱们一起以iPhone越狱为起点，收拾一下iOS逆向开发中运用到的各个技能及知识点。

关于越狱（jailBreak）

经过运用iOS体系的安全发动链中的漏洞，然后制止掉信赖链中负责验证的组件。拿到iOS体系最大权限ROOT权限。

iOS体系安全发动链

当咱们发动一台装置iOS体系的设备时，iOS体系首先会从只读的ROM中读取到初始化指令，也便是体系的引导程序(事实上一切的操作体系发动时都要经过这一步，仅仅过程略有不同)。这个引导ROM包含苹果官方权威认证的公钥，他会验证底层发动加载器(LLB)的签名，一旦经过验证后就发动体系。LLB会做一些根底作业，然后验证第二级引导程序iBoot。iBoot发动后，设备就能够进入康复形式或发动内核。在iBoot验证完内核签名的合法性之后，整个发动程序开端步入正轨：加载驱动程序、检测设备、发动体系守护进程。这个信赖链会确保一切的体系组件都有苹果官方写入、签名、分发，不能来自第三方组织，越狱的作业原理正是攻击这一信赖链。一切的越狱东西的作者都需求找到这一信赖链上的漏洞，然后制止掉信赖链中负责验证的组件。拿到iOS体系最大权限ROOT权限.

iOS逆向 - 从越狱开始

完美越狱 or 非完美越狱

依据越狱的状况不同能够分为如下两种越狱：

  • 完美越狱
    所谓完美越狱便是破解iOS体系漏洞之后，每次体系重启都能主动调用注入的恶意代码，达到损坏安全验证，再次获得ROOT权限。

  • 非完美越狱
    所谓非完美越狱是指，越狱体系后，并没有完全破解安全链，有部分信息或功能运用欠安；比方；关机今后必须去衔接越狱软件来引导开机；或许重启会导致越狱的失效；这样的越狱称为“不完美越狱”。

那么如何越狱呢？

咱们比较常用的是，运用 unc0ver越狱 来越狱自己的手机。现在支持 iOS11-iOS14.8的体系。

  • 经过上面的网站咱们能够获取到 unc0ver的 ipa 装置包。
  • 咱们能够经过Xcode新建一个项目，将其运转到咱们的手机上
  • 接着，咱们在项目根目录上新建一个名为 APP 的文件夹,将 ipa 包 放在此文件夹下。
  • 接着 来到这儿 咱们能够获取到 名为 appSign 的重签名脚本文件。
  • 在Xcode项目装备中 -> Build Phases -> 添加 New Run Script Phase -> 内容是 ./appSign.sh。
  • 再次运转项目，app发动后，停止调试，即可。这时， unc0ver 就已经运转在咱们的手机上了。
  • 翻开 unc0ver ，左上角设置，勾选上 Install OpenSSH，返回后，点击开端越狱（中心可能会卡住，多试几回就能够了）。

执行完上面几步，咱们的手机就已经是越狱状态了。

接下来咱们就能够经过Cydia来装置一些逆向开发中常用的软件。

装置常用软件

手机越狱之后，咱们就能够将常用的源添加到Cydia，如 ：

  • 蜜蜂源 apt.cydiami.com
  • 雷锋源 atp.abcydia.com

OpenSSH

OpenSSH 是SSH（SecureSHell） 协议的免费开源完成。 SSH协议能够用来进行长途控制， 或在计算机之间传送文件。\

SSH

SSH是一种网络协议，用于计算机之间的加密登录。
1995年，芬兰学者Tatu Ylonen规划了SSH协议，将登录信息全部加密，成为互联网安全的一个根本解决方案，敏捷在全世界获得推广，现在已经成为Linux体系的标准装备。

OpenSSH

它是一款软件，运用十分广泛。

越狱的过程中咱们已经装置好了OpenSSH， 这时，咱们就能够经过电脑的终端来衔接手机。

  • 翻开手机的wifi，找到手机的IP
  • 咱们经过 ssh 用户名@手机IP地址 衔接到手机 如： ssh root@192.168.3.3
  • 默许暗码 alpine

iOS下有两个用户 root、mobile

  • Root用户：最高权限用户，能够拜访任意文件
  • Mobile用户：普通用户，只能拜访改用户目录下文件/var/Mobile

SSH的相关操作

  • 删掉保存的服务器地址的key
  • ssh-keygen –R 服务器IP地址(当SSH登录手机，手机便是服务器)
  • know_hosts文件：用于保存SSH登录服务器所接受的key -在体系~/.ssh 目录中保存
  • ssh_host_rsa_key.pub文件：作为SSH服务器发送给衔接者的key
  • 在体系/etc/ssh 目录中保存
  • Config文件
  • 在~/.ssh 目录下创立一个config文件。内部能够装备ssh登录的别号。
    • Host 别号
    • Hostname IP地址
    • User 用户名
    • Port 端口号\

免暗码登录
免暗码登录也称“公钥登录”，原理便是用户将自己的公钥储存在长途主机上。登录的时分，长途主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。长途主机用事前储存的公钥进行解密，假如成功，就证明用户是可信的，直接允许登录 不再要求暗码。

  • 拷贝公钥给SSH服务器 $ssh-copy-id 用户名@服务器IP

USB登录

苹果有一个服务，叫 usbmuxd，这个服务首要用于在 USB协议上完成多路 TCP 衔接.

Iproxy端口映射

  • 装置libimobiledevice东西
    $ brew install libimobiledevice
    • 映射端口
    • iproxy 12345 22

咱们能够装备USB的端口映射，将 12345 端口 映射 到 22 端口； 这样 就能够运用 ssh -p 12345 root@localhost 衔接到手机。

好了，今日就先到这儿，今日咱们仅仅一个开端，接下来，咱们将运用越狱的手机，开端逆向的研究。