高小廚 · 2015/08/12 10:06
這裡附上《ios應用逆向工程》作者沙梓社編譯好的檔案位址。
如果不報錯的話則代表解密成功，解密的檔案在你進行解密操作時的目錄下（由於我當時是在/var/root目錄下操作的，所以解密後的檔案就在/var/root目錄下）。
（1）截獲幾種常見的通訊資料 http：設定pc端，設定手機端，即可進行抓包和改包； https：設定pc端，設定手機端，手機端信任證書（分多種情況），即可進行抓包和改包； socket：將ios裝置線連到mac上，使用rvictl命令讓ios裝置上的網路流量經過mac，啟動wireshark監聽rvi介面上的資料。
mac下獲取並安裝wireshark,但是此時wireshark是無法啟動的，還需要安裝另一款軟體x11（xquartz），安裝完成後我們將ios裝置通過usb連線到mac上，然後開啟終端輸入連線命令：rvictl －s ［ios udid］，斷開連線的命令為：rvictl －x ［ios udid］，其中的udid（裝置標識）可以通過itunes或pp助手等工具檢視。
連線成功後ios的網路流量都會經過其所連線的mac，並且ios資料還是走自己的網路。而mac會出現乙個對應的虛擬網路介面，名字是rvi0（如果有多個裝置則累加，rvi1，rvi2…），啟動wireshark，監聽rvi介面就可以監聽其資料了。
這篇文章貌似我說的很多很雜，因為工具和方法有很多，漸漸的連我自己都覺得文章沒有任何條理可言，還望讀者見諒。此小節之所以叫做論持久戰是因為學習安全非一朝一夕的事情，更何況由於ios系統自身的原因導致其資料有些匱乏，所以很多是靠經驗的積累才能掌握的，逆向更是需要我們有耐心去鑽研和學習。在此感謝烏雲又給了我一次和小夥伴們一起學習的機會。
iOS APP安全雜談之二
這裡附上 ios應用逆向工程 作者沙梓社編譯好的檔案位址。如果不報錯的話則代表解密成功，解密的檔案在你進行解密操作時的目錄下 由於我當時是在 var root目錄下操作的，所以解密後的檔案就在 var root目錄下 1 截獲幾種常見的通訊資料 http 設定pc端，設定手機端，即可進行抓包和改包 ...
iOS APP安全雜談
高小廚 2015 06 30 10 16 以前總是在這裡看到各位大牛分享其安全滲透經驗，而今我也很榮幸的收到了烏雲的約稿，興奮之情難以言表。由於ios是一種閉源的作業系統，原始碼恐怕也只有幾個人見過，其安全性究竟如何我們不得而知，突然想起一段話 恐懼 於我們的無知。好在國內早有大牛團隊 盤古團隊總是...
iOS APP 逆向安全雜談
以前總是在這裡看到各位大牛分享其安全滲透經驗，而今我也很榮幸的收到了烏雲的約稿，興奮之情難以言表。由於ios是一種閉源的作業系統，原始碼恐怕也只有幾個人見過，其安全性究竟如何我們不得而知，突然想起一段話 恐懼 於我們的無知。好在國內早有大牛團隊 盤古團隊總是走在世界的前沿給我們帶來最新鮮的ios安全...