alonemonkey / iosrebook

《iOS应用逆向与安全》随书源码

iosbook

《iOS应用逆向与安全》随书源码

购书链接

京东: https://item.jd.com/12361729.html

天猫: https://detail.tmall.com/item.htm?id=570691214072

当当: http://product.dangdang.com/25283164.html

亚马逊: https://www.amazon.cn/dp/B07D5952BR/

请大家多多支持正版哦~

iosrebook's Issues

P110 UserLogin应用 Hopper分析与书中内容不一致

AloneMonkey 您好，我是用了 Hooper V4 demo版本来静态分析随书源码的UserLogin。发现用Hooper反汇编userLogin函数的结果与书中讲解并不一致？这是为什么呢？是因为Hooper的版本问题吗？还是iOS SDK版本不一致导致的？

书中的问题，Theos

我照着书里安装brew install dpkg fakeroot, ldid的版本是1.2.1，没有指定到1.18.10。
然后在执行make package的时候，报错如下，求教
akeroot, while creating message channels: Invalid argument
This may be due to a lack of SYSV IPC support.
fakeroot: error while starting the `faked' daemon.
make: *** [internal-package] Error 1

还有就是我在bash的环境安装的ldid，为什么在iTerm2里的zsh环境，找不到

dumpdecrypted make失败

书上第27页，改进dumpdecrypted 使用make编译失败

MacBook-Pro:dumpdecrypted fei$ make
make: *** No targets specified and no makefile found.  Stop.

8.1.3 字符串加密算法怎么加进去？跑demo没有效果

还想请教下修改 CXToken 内容 如何保存到文件。

WhatsApp的动态调试 Xcode的脚本运行文件你能给一下吗

书里的非越狱逆向 和你iOSREBook的7.2 非越狱逆向里的WhatsApp， 不一样

1.你在iOSREBook里的7.2 非越狱逆向里的WhatsApp里，hook的代码写在哪里的？ 看不懂，下面四个文件里，都没有写hook代码。 能写详细在哪个文件去写hook代码吗? 而且我新建 MonkeyDev里的WhatsAppDylib.mm是空的。

2.能教一下MonkeyDev，详细的hook用法吗？ 跪求啊

3.还有你说通过CaptainHook来编写代码，我运行越狱手机，报错
ssh: connect to host localhost port 22: Connection refused
ssh -p22 root@localhost mkdir -p "/var/root/MonkeyDevPackages"
Command PhaseScriptExecution failed with a nonzero exit cod

3.1.我把MonkeyDevDevicePassword填写了密码，运行 报错:
Failed to locate sshpass. Is sshpass installed? If not, brew install https://raw.githubusercontent.com/kadwanev/bigboybrew/master/Library/Formula/sshpass.rb
Command PhaseScriptExecution failed with a nonzero exit code

3.2我是安装了ssh，求教

4.还有就是你说创建MonkeyDev的时候，自带RevealServer.framework，和Cycript， 但是并没有

书168页5.3.1Theos安装命令

第二条命令很长，手动输入很容易出错，终端输入以下，报错，请问第二条命令是否这样输入？

brew install --form-bottle https://raw.githubusercontent.com/Homebrew/homebrew-core/7a4dabfc1a2acd9f01a2acd9f01a1670fde4f0094c4fb6ffa/Formula/dpkg.rb
Updating Homebrew...

curl: (22) The requested URL returned error: 404 Not Found
Error: Failure while executing; /usr/bin/curl -q --show-error --user-agent Homebrew/1.8.4\ \(Macintosh\;\ Intel\ Mac\ OS\ X\ 10.14.2\)\ curl/7.54.0 --fail --progress-bar --location --remote-time --continue-at 0 --output /Users/kinken_yuen/Library/Caches/Homebrew/Formula/dpkg.rb https://raw.githubusercontent.com/Homebrew/homebrew-core/7a4dabfc1a2acd9f01a2acd9f01a1670fde4f0094c4fb6ffa/Formula/dpkg.rb exited with 22. Here's the output:

curl: (22) The requested URL returned error: 404 Not Found

你好 8.1.3字符串加密那里 LibClangParse是要怎么用到自己的项目中?

P112 hopper把3210和3214当成了一个偏移来解析，为啥3214对应的是0x08处的偏移？不是0x18呢？

求monke老师回答，一直不解~

3.5抓包 Demo App iOS13闪退

iPhone7、iOS13 Xcode11 编译调试报错
Access to UITextField's _placeholderLabel ivar is prohibited. This is an application bug

在iOS13中运行闪退

3.4.3 中的CycriptDemo 工程源码没有

在书中46页中有写到 一个登陆app的demo 在随书源代码中能找到，但是在github上并没有这个工程，
CycriptDemo 工程。

第5章，动态调试

Snapchat10.3.0.ipa 文件被破坏了，无法安装

在生成bitcode时候无法找到头文件

1deMacBook-Pro:~ Banson$ /Users/a1/Desktop/ollvm/build/Debug/bin/clang -emit-llvm -c /Users/a1/Desktop/main.mm -o /Users/a1/Desktop/main.bc
/Users/a1/Desktop/main.mm:10:10: fatal error: 'stdio.h' file not found
#include <stdio.h>
^~~~~~~~~
1 error generated.
1deMacBook-Pro:~ Banson$ /Users/a1/Desktop/ollvm/build/Debug/bin/clang -emit-llvm -c /Users/a1/Desktop/test/test/test.mm -o /Users/a1/Desktop/test.bc
/Users/a1/Desktop/test/test/test.mm:10:9: fatal error:
'Foundation/Foundation.h' file not found
#import <Foundation/Foundation.h>
^~~~~~~~~~~~~~~~~~~~~~~~~
1 error generated.

使用libimobiledevice工具,通过usb连接ssh会几秒钟自动断开连接

断开原因是远程服务器断开,
通过libimobiledevice 工具,iproxy做的端口映射会自动断开,
但是通过wifi或者usbmuxd脚本开启映射端口再通过usb连接的ssh就没有问题,请问这个怎么解决

git clone 代码提示 the remote end hung up unexpectedly

git clone 代码不全,提示the remote end hung up unexpectedly

购书交流群

有购书交流群吗？
遇到问题可以一起讨论讨论。

请问 P132 顶部页面如何分析到登陆的方法为+[Manager performLogin...]

P132 顶部页面如何分析到登陆的方法为+[Manager performLogin...]

对于书中3.2.2 class-dump 原理一章低36页协议解析一处疑问。

Data LO 和 Data HI 如何转换为虚拟地址呢？

在实战章节中,按照流程操作重签名安装后闪退,请问下如何解决

crash链接,
使用工具是frida-ios-dump 和iOS App Signer, 通过ifunBox安装到越狱机,

ios10.1 配置问题

我的手机是ios 10.1的系统 我按书中第10页操作 无法ssh root@我自己的ip 有人遇到过吗

cycript cause error tips: killed: 9

ssh登录后，输入 cycript指令，iPhone 6, 版本11.1.2 提示错误:
killed:9

iPhone 5s，版本12.2提示：
-sh: cycript: command not found

查了资料，可能是OS过高不兼容导致，大佬们有遇到类似的情况吗，敢问如何处理哒？

看到在iOS11上面运行cycript这篇博文有解决方案，但是在
过ldid命令重签名 ldid -Scycript.entitlements cycript
这个环节卡死咯，想象力有限，不晓得何解...

搞一台OS9试试？

Electra团队在后浪推前浪，试了下bug依旧

书中112页，为什么3214对应的偏移地址是0x08的属性，如何计算

书中365页编译生成Xcode项目时遇到问题。

执行了这局cmake -G Xcode CMAKE_BUILD_TYPE="Debug" ../llvm

报错如下：
CMake Error at /usr/local/Cellar/cmake/3.12.0/share/cmake/Modules/CMakeTestCCompiler.cmake:52 (message):
The C compiler

"/Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/clang"

is not able to compile a simple test program.

It fails with the following output:

Change Dir: /Users/a1/Desktop/ollvm/build/CMakeFiles/CMakeTmp

Run Build Command:"/usr/bin/xcodebuild" "-project" "CMAKE_TRY_COMPILE.xcodeproj" "build" "-target" "cmTC_56fce" "-configuration" "Debug"
Build settings from command line:
    TOOLCHAINS = com.apple.dt.toolchain.XcodeDefault

=== BUILD TARGET cmTC_56fce OF PROJECT CMAKE_TRY_COMPILE WITH CONFIGURATION Debug ===

Check dependencies
target specifies product type 'com.apple.product-type.tool', but there's no such product type for the 'iphonesimulator' platform

** BUILD FAILED **


The following build commands failed:
	Check dependencies
(1 failure)

第8章8.3动态保护MachOParser.h文件 41行报Expected ';' after top level declarator

5.3.1 Theos 中的一条命令存在笔误

168页 5.3.1 Theos的安装这一节中，“然后，从GitHub上拉取Theos代码.....“这一段的下面命令存在一个无伤大雅的笔误，
原文是
sudo clone --recursive https//github.com/theos/theos.git /opt/theos
在clone前漏掉了git，应为：
sudo git clone --recursive https//github.com/theos/theos.git /opt/theos

完整性校验

MachOParser.h这个放到我的项目里一直报错

书46页3.4.3分析使用的demo在对应目录没有找到

Cycript 注入的Demp App找不到

5.2 动态调试 运行Demo 崩溃

libsystem_platform.dylib`_platform_strcmp:
0x1b99dcb10 <+0>: tst x0, #0xf
0x1b99dcb14 <+4>: b.eq 0x1b99dcb34 ; <+36>
-> 0x1b99dcb18 <+8>: ldrb w4, [x0], #0x1
0x1b99dcb1c <+12>: ldrb w5, [x1], #0x1

Thread 1: EXC_BAD_ACCESS (code=1, address=0x82f8c60100000002)

章节5.3.2中需要说明一下

新建的appbundleId要和目标app保持一致，否则无法安装。
我在脚本签名前加了这段代码，貌似可行：
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" $TARGET_APP_PATH/info.plist

书中逆向进阶环境变量DYLD_INSERT_LIBRARIES不起作用

dyld: warning: could not load inserted library '@executable_path/InsertDylib.dylib' into hardened process because image not found

静态混淆过滤问题

8.2中静态混淆，我用xcode9模拟器解析的。导出的.h里面有好多系统库符号，是必须要下载xcode8来指定过滤吗？

工具使用

请问哪些工具是基于越狱设备下使用

咨询个问题，为什么我的hopper的labels不显示方法名？

前天使用还正常但是现在就变成了这个样子，软件重新下载还是不行。

具体描述：
在加载文件的时候显示方法名，加载完毕后就都变成了sub之类的

5.2动态调试章节 无法安装Snapchat 10.3.0.ipa

用了好多第三方工具都无法装上iPhone 5s iOS8.4

越狱

请问ios11.3-11.4怎么越狱,书中只介绍了10.0系统的越狱

第五章177页一处笔误

P177第三行两处‘Replease’应该替换为‘Replace’

Is it possible to see code in this glsl file?

https://github.com/AloneMonkey/iOSREBook/tree/13728e7c036926420c51a1a028779e3c4a393c74/chapter-5/5.2%20%E5%8A%A8%E6%80%81%E8%B0%83%E8%AF%95/Snapchat/Snapchat.app/CoreResources.bundle/shaders/abstract_quantization

源码无法下载

源码无法下载，ssh和https方式都clone不了，zip下载都是失败~!
https clone爆这个错误:
Git error: RPC failed; curl 56 LibreSSL SSL_read: SSL_ERROR_SYSCALL, errno 54
设置git config --global http.postBuffer 5242880000依然无效

embedded.mobileprovision 用OC的方法怎么读取？

第363页 重签名校验，提到 通过如下函数路径并读取其中的内容
NSString *provisionPath = [[NSBundle mainBundle] pathForResource:@"embedded" ofType:@"mobileprovision"];
但是没有提到读取的方法
请问 如何使用OC的方式去读取embedded.mobileprovision？

第6章

6.2.4节有个词错了：“表示该节的内容映射到虚拟内容....”
应该映射到虚拟内存