iOS-建设银行破解分享

https://i.cnblogs.com/Files.aspx

建设银行破解分享

问题描述一
• 在越狱手机上控制银行客户端自动获取流水，并发送到服务器。

问题描述二• 怎么控制

• 通过在越狱手机上部署动态库，来控制银行客户端自动获取流水，并上传到服务器。

白盒与黑盒

• 从外界获取;网络截获分析;• 可执行文件与进程分析;
• 初步问题求解:黑盒失败。

白盒与病毒:病毒需要解决的问题

• 1)如何运行;独立进程、插件库。
• 2)如何获取想要的信息:(1)本地数据;(2)运行时hook。

原理一:静态机制

• 面向方面(切面)编程与插点。• 分解与hook。

原理二:动态机制

• Mach-O文件的数据主体可分为三大部分，分别是头部 (Header)、加载命令(Load commands)、和最终的数据 (Data)。mobileloader会在目标程序启动时，会根据指定的规则检查指定目录是否存在第三方库，如果有，则会通过修改二进制的loadCommands，来把自己注入进所有的app当中，然后加载第三方库。

问题求解一

问题求解二

问题求解三

第一步生成动态库

必要条件1)生成动态库的开发环境;2)待破解工程的头文件;3)动态库工程生成及开发。4)打包安装。

1、Theos 开发环境

• TheOS被设计为一个在基于Unix平台开发IOS程序的集成开发环境,它给我们准备好了一些代码模板、预置一些基本的Makefile脚本，这样我们开发一个tweak就会变得方便的多,

• http://www.jianshu.com/p/751444520848 • 相当于xcode。

2、Theos与工程生成及问题

• Project Name (required): hookApp
• Package Name :动态库的包命
• [iphone/tweak] MobileSubstrate Bundle filter 目标工程的identifier

• 我查找了一些资料后发现，这个错误是dpkg的锅，随着版本的升级，打包格式发生了变化

• dpkg-deb: error: obsolete compression type 'lzma'; use xz instead • 解决方案是按以下路径找到该文件修改其内容
• /opt/theos/makefiles/package/deb.mk

• _THEOS_PLATFORM_DPKG_DEB_COMPRESSION ?= gzip

二、hello world!与白盒破解

必要条件

1)生成动态库的开发环境;2)待破解工程的头文件;(白盒)3)动态库工程与tweak文件。(处理这一步)4)打包安装。

tweak生成

• logify.pl ./xx/ViewController.h > ./Tweak.xm • Logify.pl脚本在你安装theos的时候就自带了

Logify

• 它是theos的一个模块，作用就是根据头文件自动生成tweak，生成的tweak会在头文件的所有方法中注入NSLog来打印方法的入参和出参，非常适合追踪方法的调用和数据传递

代码开发与logos

• Logos语法:
• http://iphonedevwiki.net/index.php/Logos

Makefile文件与打包

• THEOS_DEVICE_IP = 192.168.1.100 • ARCHS = armv7 arm64
• TARGET = iphone:latest:8.0

• include $(THEOS)/makefiles/common.mk • TWEAK_NAME = Xtest

• Xtest_FILES = Tweak.xm
• Xtest_FILES += FTWebViewController.m

部署到手机

• 1)手机越狱，系统版本;• 2)时间与地区;

openssh
• OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。SSH协

议族可以用来进行远程控制，或在计算机之间传送文件。• l连接到手机:ssh root@10.10.215.119

• 需要在手机上安装。• 在同一个局域网内
• 需要知道手机的地址

make package install 部署

三、黑盒破解与砸壳• 问题描述:

• 要破解第三方app，需要了解里面的功能，首要的是获取app的头文件;

• 原理:可执行文件中的符号表。

准备工作 ps命令--进程查看工具

• ps –e
• ps aux | grep CCBMobileBank • cycript -p 1682

准备工作 Cycript

Cycript是由Cydia创始人Saurik推出的一款脚本语言，Cycript 混合了Objective-C与javascript语法的解释器，这意味着我们能够在一个命令中用Objective-C或者javascript，甚至两者兼用。

• 它能够挂钩正在运行的进程，能够在运行时修改应用的很多东西

Cycript初探

• cy# UIApp.keyWindow.rootViewController
• #0x16012f060.recursiveDescription().toString()• [#0x15c547780 visibleViewController]

• http://www.jianshu.com/p/7c41b03c9eb3 • Cycript脚本命令的简单使用

砸壳步骤

• iOS逆向工程(简单利用"dumpdecrypted"给ipa砸壳)• http://blog.csdn.net/app_ios/article/details/52583687
• 二、总结步骤
• 1，设备中打开需要砸壳的APP。

• 2，SSH连接到手机，找到ipa包的位置并记录下来。
• 3，Cycript附加到进程，找到App的Documents文件夹位置并记录

下来。
• 4，拷贝dumpdecrypted.dylib 到App的Documents 的目录。
• 5，执行砸壳后，并拷贝出砸壳后的文件，然后完成。
• 以上就是步骤了，其实很简单，下面进行演示砸腾讯视频的壳:

• 查看工程文档路径

• cy# [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]

• #"file:///var/mobile/Containers/Data/Application/D41C4343-63AA- 4BFF-904B-2146128611EE/Documents/"

• //破解文件部署
• Connection to 10.10.213.176 closed.
• /var/mobile/Containers/Data/Application/B01FE602-A5DD-4E0F-

• 执行破解操作

• root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib/var/mobile/Containers/Bundle/Application/4317E560-4555-40DB- A2DD-DA7BCFD5A208/CCBMobileBank.app/CCBMobileBank mach-o decryption dumper

• 移出破解文件

• scp root@10.10.213.176:/var/mobile/Containers/Data/Application/6E9CE 214-6E6E-4A4A-A5CF- DEAAC3F15D24/Documents/WeChat.decrypted /Users/zzf073/Desktop/

dumpdecrypted

• https://github.com/stefanesser/dumpdecrypted • makeFile编译

Class-dump
• class-dump -H WeChat.decrypted -o ./h

• Class-dump 安装和使用方法

• http://blog.csdn.net/msyqmsyq/article/details/51363659

• class-dump -H /Users/zzf073/Desktop/FqlMerchantX\ /Payload/FqlMerchantX.app -o /Users/zzf073/Desktop/FqlMerchantX/heads

• class-dump -H /Users/zzf073/Desktop/jianshe/jianshebank/Payload/CCBMobileBank. app -o /Users/zzf073/Desktop/jianshe/heads

Makefile与复杂文件的组织

四、app动态分析与静态分析• 主要是UI分析

• 函数调用分析(待研究)
• 目标:获取当前试图对应的功能模块(类)。

两种解决方案

• 1)从叶子节点回溯
• 2)从根viewcontroller往下查找。

五、UI跳转控制与simulatetouch

• 解决方案
• UIAutomation
• simulatetouch
• iOS模拟屏幕点击事件
• SimulateKeyEvent 模拟发送物理按键事件的插件 c

• 下载完成后，将其中的/usr/lib/libsimulatetouch.dylib拷贝到$THEOS/lib/libsimulatetouch.dylib下，

• int r = [SimulateTouch simulateTouch:0 atPoint:touchPoint withType:STTouchDown];

• r = [SimulateTouch simulateTouch:r atPoint:touchPoint withType:STTouchUp];

• CCBMobileBank_LDFLAGS = -lsimulatetouch

银行破解工程结构makefile

• THEOS_DEVICE_IP = 10.10.165.152ARCHS = armv7 arm64TARGET = iphone:latest:8.0include $(THEOS)/makefiles/common.mkTWEAK_NAME = CCBMobileBankCCBMobileBank_FILES = Tweak.xm TWTextView.m CCBKeyboardManager.m CCBTraceRecordEngine.m LocalDataManager.m RecordPageModel.m CEToastView.m CEJson.m BIDObjectToNsDictionary.m

• $(THEOS_MAKE_PATH)/tweak.mkCCBMobileBank_FRAMEWOR KS = Foundation UIKit QuartzCore Foundation CoreFoundation CoreGraphics MobileCoreServices

• #after-install::# install.exec “killall -9 SpringBoard”
• CCBMobileBank_LDFLAGS = -lsimulatetouchinclude