-
-
[已解决] [求助] 如何用ida 对 iOS的二进制二进制文件修改字符串后，重新打包成ipa包，再安装到手机上 50雪币
-
发表于: 2024-9-8 12:57
-
求助：，本人是逆向的小白，求助各位大佬如何用ida 对 iOS的二进制二进制文件修改字符串后，重新打包成ipa包，再安装到手机上
环境：mac + 已越狱的iPhone + IDA Pro
资源：e7dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0L8%4N6@1M7X3q4F1M7$3k6W2M7W2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1k6T1x3X3b7^5j5U0p5%4y4K6V1%4k6U0R3@1z5l9`.`. 点击链接查看 [ one_sec__screen_time_+_focus-v3.10_IPAUniverse-3_副本.ipa ]
步骤：（目前步骤如下，不知哪里出错了）
1.把ipa文件格式改为.zip,然后解压，得到Payload文件夹
2.在解压后的文件中，右键显示包文件，取出二进制文件，放入IDA里加载
3.切换到Strings的窗口，View -> Open subviews -> strings
4.搜索需要修改的字符，如“xiaohongshu”
5.双击进入Hex View页面。
6.右键Edit状态，并修改为想要的字符，如“wwwwhongshu”,再右键apply change.
7.导出， Edit -> Patch program -> Apply patches to into file..
8.将导出后的二进制文件替换到第2步包文件里的二进制文件。
9.把包文件重新制成ipa文件。
zip -r newapp.ipa Payload
10.把newapp.ipa 通过爱思助手安装到手机上。
现在打开刚安装的软件，会闪退。不知道哪里出错了。按道理手机已经越狱了，也装了appSync，不要签名也能打开的啊。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
请问大佬，“ldid v2.1.5-procursus7 ”这里具体是指什么样操作的。我尝试了使用： ldid -S <binary> 还是不行。 |
|
|
|
|
|
b03K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7M7X3!0U0N6i4u0K6N6i4y4f1k6h3q4E0i4K6u0r3L8r3c8A6k6l9`.`. |
|
|
我在您给到的GitHub上，在mac上操作以下步骤： 1.下载release中的“v2.1.5-procursus7”版本。 2.给这个文件添加运行权限，然后双击运行。 3.接着再使用命令行 “ldid -S <binary>”，再打包安装。 还是会闪退。不知道上面的步骤哪里错了。 
|
|
|
|
|
|
我用夸克网盘分享了「北京时间 10.0.3.ipa」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：1b6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2I4N6h3q4J5K9#2)9J5k6h3y4F1i4K6u0r3M7#2)9J5c8U0y4V1z5h3f1$3x3U0q4S2y4U0N6S2k6b7`.`. |
|
|
能否分享到不要登录的网盘？这个不要下App并注册登陆 |
|
|
windows下载客户端不能安装，必须是arm处理器才可以安装。这是什么鬼 |
|
|
看错了，是必须64位系统才能安装。32位windows就不能下载。为什么不能编辑帖子 |
|
|
你这不是改不改的问题，你这app本身安装进去就会崩溃 |
|
|
|
|
|
被你这个网盘搞惨了，下载客户端不行只好下App，到下载了谁知道只有100K速度。蓝奏云比它强n倍还不要登陆直接下 |
|
|
克服一下吧，你也没指定要用什么发给你啊，只是让我帮忙下载一个ios北京时间app给你。 |
|
|
非常抱歉没说明清楚。 安装app的手机是已经越狱过了的，并且手机安装了AppSync。 我今晚又再次下载b86K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0L8%4N6@1M7X3q4F1M7$3k6W2M7W2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1k6T1x3X3b7^5j5U0p5%4y4K6V1%4k6U0R3@1z5q4!0q4x3#2)9^5x3q4)9^5x3W2!0q4y4g2!0n7z5g2!0n7y4W2!0q4y4W2)9^5b7g2)9^5b7g2!0q4y4g2!0n7c8g2)9&6y4#2!0q4y4g2)9^5z5q4!0n7x3r3W2H3j5g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4z5g2)9^5x3q4)9&6b7g2!0q4z5q4!0n7c8W2)9^5y4#2!0q4y4g2!0n7y4#2!0m8z5q4!0q4z5g2!0m8c8q4)9&6y4q4!0q4y4g2)9&6y4g2)9^5y4W2!0q4y4g2!0n7b7g2)9&6y4#2!0q4y4W2)9&6c8q4!0m8y4g2!0q4y4g2!0m8c8g2)9^5z5g2!0q4z5q4!0m8x3#2)9^5y4g2!0q4y4g2)9&6x3q4)9^5c8g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9^5c8W2!0m8c8W2!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4W2!0m8c8q4!0m8x3#2!0q4y4g2!0n7z5q4!0n7z5q4!0q4y4W2)9^5z5g2)9&6x3#2!0q4y4g2!0n7b7#2)9^5x3q4!0q4x3#2)9^5x3q4)9^5x3R3`.`. |
|
|
我发这个贴，是想验证这个app实现某个技术点的方案。但是现在我发现你竟然能调试并且获取到代码，我更加好奇了。大侠可以指明一下你这个技术是如何做到的吗？ |
|
|
你修改完替换app目录后，可以手动ldid签名后在打包成ipa，丢到越狱过且安装了AppSync的手机，能正常安装进去，就说明主签名没啥问题，丢巨魔上也行，巨魔只是把手动签名变成了全自动，且用的证书也是巨魔自己绕过了系统验证的证书。至于能不能跑起来，得看你的app是否正常
2024-9-13 12:06
|
|
|
你这么一说是有些道理。那可能不是签名问题。 我继续研究一下，等我突破了修改二进制里的文字后重新安装回去又能正常运行，我再来回结贴。 
|
|
|
确实如大侠所说，是修改了二进制后保存出问题了，换了个方式保存就可以了。
|
