iOS 逆向解析：从砸壳到重签名

2023-11-29 19:08:25

一、概述

作为一名 iOS 开发者，我对逆向知之甚少。我们通常认为 Apple 自身的加密签名机制足够安全，因此对应用本身的安全问题不太关注。我们更多地关心业务网络安全，而忽视了自身 App 包的安全性。

但随着 iOS 设备的普及和应用市场的蓬勃发展，iOS 应用的安全问题日益凸显。黑客可以通过逆向工程技术破解应用的加密机制，窃取用户数据，甚至控制设备。因此，了解 iOS 逆向技术对于保护应用安全非常重要。

二、砸壳

砸壳是 iOS 逆向工程的第一步。它可以帮助我们绕过 Apple 的加密机制，提取出 App 的可执行文件。砸壳工具有很多，常用的有 Hopper、IDA Pro、Ghidra 等。

Hopper ：Hopper 是一款商业砸壳工具，但它提供了免费版本。Hopper 的界面友好，易于使用，非常适合新手。
IDA Pro ：IDA Pro 是一款功能强大的砸壳工具，但它需要一定的学习成本。IDA Pro 可以处理各种类型的可执行文件，包括 iOS App。
Ghidra ：Ghidra 是一款免费的开源砸壳工具。Ghidra 的功能与 IDA Pro 相当，但它更适合有经验的逆向工程师使用。

三、重签名

砸壳之后，我们就可以对 App 进行修改。但是，修改后的 App 无法直接在设备上运行，因为它的签名已经失效了。我们需要对 App 进行重签名，才能使其再次运行。

重签名工具有很多，常用的有 re-sign、iReSign、Signulous 等。

re-sign ：re-sign 是一款免费的重签名工具。re-sign 使用简单，只需要将砸壳后的 App 拖放到 re-sign 的窗口中，然后选择一个证书即可。
iReSign ：iReSign 是一款商业重签名工具，但它提供了免费版本。iReSign 的功能比 re-sign 更强大，它支持对 App 进行各种修改，例如修改图标、修改名称等。
Signulous ：Signulous 是一款商业重签名工具，它提供了免费和付费版本。Signulous 的功能比 iReSign 更强大，它支持对 App 进行各种高级修改，例如修改权限、修改代码等。

四、逆向分析

重签名之后，我们就可以对 App 进行逆向分析了。逆向分析工具有很多，常用的有 Cycript、Frida、Theos 等。

Cycript ：Cycript 是一款动态逆向分析工具。Cycript 可以直接在设备上运行，无需对 App 进行修改。Cycript 可以用来查看 App 的内存、修改 App 的数据，甚至控制 App 的执行流程。
Frida ：Frida 是一款动态逆向分析工具。Frida 与 Cycript 类似，但它可以在更多的平台上运行，包括 Windows、macOS、Linux、Android 等。Frida 可以用来查看 App 的内存、修改 App 的数据，甚至控制 App 的执行流程。
Theos ：Theos 是一款静态逆向分析工具。Theos 可以用来修改 App 的源代码。Theos 可以用来添加新的功能、修复 bug，甚至可以完全改变 App 的行为。

五、总结

iOS 逆向工程是一门复杂的艺术，需要大量的实践和经验。本文只是介绍了 iOS 逆向工程的基础知识，更多的内容还需要读者自行探索。

希望本文能够帮助读者更好地理解 iOS 逆向技术，并将其应用于实践中，以保护应用安全。