iOS逆向class-dump和LLDB知識(shí)點(diǎn)總結(jié)

LLDB知識(shí)點(diǎn)

參考資料

一步一步用debugserver + lldb代替gdb進(jìn)行動(dòng)態(tài)調(diào)試

1.說(shuō)明:

在osx中啟動(dòng)xcode5.1的lldb（5.1以上版本的lldb有bug)
/Applications/OldXcode.app/Contents/Developer/usr/bin/lldbIOS平臺(tái)lldb動(dòng)態(tài)調(diào)試介紹

2.lldb調(diào)試常用命令

lldb調(diào)試的具體步驟如下：

2.1 獲取進(jìn)程pid

從shell命令行利用ssh登錄ios設(shè)備，具體的步驟可以參考上一篇文章 《IOS平臺(tái)gdb動(dòng)態(tài)調(diào)試介紹》 ，隨后使用ps -ax命令查看當(dāng)前ios設(shè)備 中的進(jìn)程如下(查看某個(gè)進(jìn)程需要在iphone中把a(bǔ)pp打開)

wanggangdeMacBook-Pro:~ wanggang$ ssh root@192.168.1.100
root@192.168.1.100's password: 
shujinokinakenkou:~ root# ps -ax
  PID TTY           TIME CMD
    1 ??         0:05.10 /sbin/launchd
   26 ??         0:00.14 /usr/libexec/amfid
   37 ??         0:01.23 /usr/sbin/mediaserverd
   39 ??         0:00.36 /usr/libexec/fseventsd
   41 ??         0:00.35 /System/Library/PrivateFrameworks/AssistantServices.fr
   43 ??         0:00.07 /System/Library/PrivateFrameworks/FileProvider.framewo
   45 ??         0:00.76 /usr/libexec/routined
   49 ??         0:00.09 /System/Library/PrivateFrameworks/MediaRemote.framewor
   51 ??         0:00.10 /usr/libexec/misd
   53 ??         0:00.25 /System/Library/Frameworks/HealthKit.framework/healthd
   55 ??         0:01.28 /usr/libexec/configd
   57 ??         0:01.01 /System/Library/CoreServices/powerd.bundle/powerd
   61 ??         0:00.72 /usr/libexec/atc
   63 ??         0:01.56 /usr/sbin/wifid
   67 ??         0:00.12 /usr/libexec/keybagd -t 15
   71 ??         0:00.15 /System/Library/PrivateFrameworks/FamilyNotification.f
   75 ??         0:00.06 /usr/libexec/seld
   77 ??         0:00.03 /System/Library/PrivateFrameworks/MobileSoftwareUpdate

2.2　LLDB的使用說(shuō)明

在了解LLDB的用法之前，需要對(duì)LLDB的一個(gè)大 Bug有所了解：Xcode 6所附帶的LLDB（版本號(hào)320.x.xx）在armv7和armv7s設(shè)備上有時(shí)會(huì)混淆ARM和THUMB指令，根本無(wú)法調(diào)試，且在本書截稿之時(shí)，此Bug仍未得到修復(fù)。一個(gè)暫時(shí)的解決方案是從https://developer.apple.com/downloads/index.action下載安裝Xcode 5.0.1或Xcode 5.0.2，它們所附帶的LLDB（版本號(hào)300.x.xx）可以正常調(diào)試armv7和
259armv7s設(shè)備。在安裝舊版Xcode的時(shí)候，注意將其安
裝在與當(dāng)前Xcode不同的路徑下，如/Applications/OldXcode.app，這樣就不會(huì)影響當(dāng)前的Xcode了。在啟用LLDB時(shí)，在Terminal中輸入如下命令：snakeninnysiMac:~ snakeninny$
/Applications/OldXcode.app/Contents/Developer/usr/bin/lldb
即可啟動(dòng)舊版LLDB，然后用LLDB連接正在等待
的debugserver，命令如下：

(lldb) process connect connect://iOSIP:1234
Process 790987 stopped
* thread #1: tid = 0xc11cb, 0x3995b4f0
libsystem_kernel.dylib`mach_msg_trap + 20, queue =
'com.apple.main-thread, stop reason = signal SIGSTOP
frame #0: 0x3995b4f0
libsystem_kernel.dylib`mach_msg_trap + 20
libsystem_kernel.dylib`mach_msg_trap + 20:
-> 0x3995b4f0: pop {r4, r5, r6, r8}
0x3995b4f4: bx lr
libsystem_kernel.dylib`mach_msg_overwrite_trap:
0x3995b4f8: mov r12, sp
0x3995b4fc: push {r4, r5, r6, r8}

注意，“process connect connect://iOSIP:1234”的
260

DYLD_INSERT_LIBRARIES=/var/mobile/Containers/Data/Application/EA04F53F-C5E0-46C1-A4A7-4F28A5A3B1D4/Documents/dumpdecrypted.dylib /PathTo

3.class_dump知識(shí)點(diǎn)

iOS逆向工程-----class-dump
此文的classdump 的第二部分很好,適合上傳appstore之前的時(shí)候?qū)ψ约旱膇pa導(dǎo)出頭文件

拷貝文件從手機(jī)到mac

scp 源文件路徑 目標(biāo)文件路徑


scp   root@192.168.1.100:/var/mobile/Containers/Bundle/Application/A24910EB-224A-4B0D-A005-F40E545968B3/WeChat.app/WeChat  /Users/wanggang/Downloads/iOSnixiangxuexi/nixianggongchenggood

拷貝文件從MAC到iphone

scp 源文件路徑 目標(biāo)文件路徑 ~ wanggang$ scp ./dumpdecrypted.dylib文件到


wanggangdeMacBook-Pro:~ wanggang$ scp ./dumpdecrypted.dylib root@192.168.1.100:/var/mobile/Containers/Data/Application/EA04F53F-C5E0-46C1-A4A7-4F28A5A3B1D4/Documents

其實(shí)可以用iFunBox 更方便,復(fù)制到mac mac到手機(jī)

查闊的路勁
參考class-dump好文,iOS應(yīng)用頭文件我都給你

//砸殼命令

DYLD_INSERT_LIBRARIES=//var/mobile/Containers/Data/Application/EA04F53F-C5E0-46C1-A4A7-4F28A5A3B1D4/Documents/dumpdecrypted.dylib //var/mobile/Containers/Bundle/Application/A24910EB-224A-4B0D-A005-F40E545968B3/WeChat.app/WeChat

//兩個(gè)文件的路勁

/var/mobile/Containers/Data/Application/EA04F53F-C5E0-46C1-A4A7-4F28A5A3B1D4/Documents

/var/mobile/Containers/Bundle/Application/A24910EB-224A-4B0D-A005-F40E545968B3/WeChat.app/WeChat

//獲得頭文件的命令,即砸殼命令
class-dump -S -s -H WeChat -o /Users/wanggang/Downloads/iOSnixiangxuexi/nixianggongchenggood
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容