iOS逆向之砸壳原理揭秘：无缝主动加载framework

2024-01-29 17:00:46

iOS逆向：主动加载framework实现一键砸壳

砸壳的本质

在iOS逆向中，砸壳是一项至关重要的技术，它通过修改程序的二进制文件，让程序在运行时绕过苹果的签名验证机制，从而获取脱壳后的可执行文件。iOS程序通常包含一个名为Mach-O的可执行文件，其中包含程序的代码、数据和元数据。砸壳工具会修改Mach-O文件，在程序加载时注入自定义代码，绕过签名验证。

主动加载framework

iOS应用程序通常依赖于多个framework（库）来实现其功能。默认情况下，这些framework是在程序加载时动态加载的。主动加载framework是指在砸壳过程中直接将framework嵌入到可执行文件中。这将极大地提高砸壳后的程序的稳定性和兼容性。

一键砸壳方法

以下是使用主动加载framework进行一键砸壳的步骤：

准备所需工具： 你需要准备iOS砸壳工具（如Frida或fishhook）和objc runtime库。
hookobjc_loadImages()函数： 在砸壳脚本中，hookobjc_loadImages()函数。这个函数会在程序加载framework时被调用。
主动加载framework： 在hooked的函数中，主动加载需要嵌入的可执行文件的framework。
注入代码： 最后，注入自定义代码以绕过签名验证。

示例代码

以下是一段使用Frida进行一键砸壳的示例代码：

function smash() {
    Interceptor.attachLoad();
    Interceptor.replace(objc_loadImages, {
        onEnter: function(args) {
            var frameworkName = Memory.readCString(args[0]);
            if (frameworkName.indexOf("/System/") === -1) {
                console.log("Loading framework: " + frameworkName);
                var framework = Module.load(frameworkName);
                framework.enumerateExports();
            }
        }
    });
    // Inject custom code here...
}
smash();