-
-
[原创]Windows使用IDA调试IOS应用
-
发表于: 2017-11-14 23:53
-
- 第一步：
- 第二步：
- 第三步：
- 第四步：
- 第四步：
- 第五步：
- 第五步：
查找资料，IDA的帮助文档
下载iFunBox Windows版本iFunBox-DownLoad。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
For Fun：使用 IDA 调试 iOS 程序的步骤原文地址： 18bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3M7s2u0G2N6r3g2S2M7#2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3y4K6R3H3z5o6x3#2x3e0t1`. 前提要求1、熟悉基本的 IDA 操作。 2、会对手机进行越狱。 3、从手机上拷贝文件到电脑，从电脑上拷贝文件到手机。 4、会使用 ldid 对 debugserver 签名，增加权限。 5、会使用工具（如：iproxy）映射手机端口。 6、了解如何使用 LLDB 调试应用，可以参考我 15 年写的文章：《在非越狱设备上使用LLDB 调试第三方 App》。 实验环境64 位 iOS 映射端口iproxy 11022 11022 DEVICE_UUID 附加、调试 iOS App1、将 /Applications/Calculator.app/Calculator拷贝到电脑上。 2、使用 IDA 64 加载Calculator。 3、在手机上启动 Calculator。 4、找到 Calculator 的 PID: ps aux |grep Calculator 假设 PID 为：692 5、确定 Calculator 的加载基址： vmmap 692
如上图加载基址为：0x1000b0000 6、在 IDA 中将 Calculator 的基址改为：0x1000b0000
7、在手机上配置debugserver： debugserver *:11022 --attach=692 执行结果如下图： 8、回到 IDA 中选择 Debugger：Remote GDBdebugger
9、启动调试器：
10、配置调试器：
点击 OK。
点击 YES。 11、打开反汇编窗口，在-[Calculator.AppDelegateapplicationDidEnterBackground:] 函数上设置断点：
12、按 F9 继续执行：
13、在手机按 Home 键，将应用切后台，断点命中：
如上是调试iOS 应用的流程，调试 iOS 系统服务的流程也一样。 总结IDA 调试 iOS 程序的主要问题：没有办法自动处理 ASLR，造成整个调试过程很不顺畅，还不如在 LLDB 中调试。 解决方法： 1、自己为 IDA 写一个调试增强插件，自动计算 ASLR，自动 Rebase。 2、将目标 MachO 的 PIE 属性去掉，不过印象中内核中有检查，在新系统中不一定可以去掉。 |
|
|
|
|
|
vmmap是哪来的？自己写的吗？ |
|
|
太忙了，没顾上，不好意思，以后会注意的 |
|
|
|
|
|
|
|
|
vmmap 有没有可以下载的地方，找不到 |
|
|
|
|
|
|
|
|
|
---> 
