iOS逆向笔记:分析静态库

最新推荐文章于 2024-08-16 16:14:33 发布

FireKeyboard

最新推荐文章于 2024-08-16 16:14:33 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： iOS开发相关 IOS逆向工程笔记

本文链接：https://blog.youkuaiyun.com/acwqzy/article/details/84147677

iOS开发相关同时被 2 个专栏收录

7 篇文章

订阅专栏

IOS逆向工程笔记

3 篇文章

订阅专栏

本文介绍了一种分析 iOS 应用中 Crashlytics 静态库的方法，包括查看架构、选择架构分析、解压静态库文件、搜索动态库内容以及链接动态库的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.查看架构

lipo -info Crashlytics

2.选择一种架构分析

lipo Crashlytics -thin arm64 -output Crashlytics_arm64

3.解压静态库文件

mkdir Objects

cd Objects

ar -x ../Crashlytics_arm64

3.1 搜索动态库一般从初始化函数开始,搜索动态库包含内容,例如包含”Upload”字符的object文件

grep "Upload" -rn ./

4.链接动态库

4.1 判断object文件是否包含object文件

otool -l Crashlytics.o | grep bitcode

4.2 链接所有object文件,方便分析

ld -r -arch arm64 -syslibroot /Applications/Xcode-beta.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk -bitcode_bundle ./*.o -o ../output

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

FireKeyboard

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

iOS小技能：编译器的工作过程（预处理、语法和语义分析、生成代码和优化、汇编器、链接器）

专注于计算机研发知识和资讯分享

10-14

1万+

登录接口的父类 %hook aluLoginViewController - (void)viewWillAppear:(_Bool)arg1 { %log(); %orig; NSLog(@" aluLoginViewController viewWillAppear ");}

iOS安全和逆向系列教程第4篇：搭建iOS逆向开发环境 (下) - 越狱设备与高级工具配置

最新发布

一个自学不成材的程序员

03-01

1318

越狱设备的选择与配置远程连接工具的安装与使用高级分析工具的配置与调试应用获取与解密的完整流程实际工作流程演示和脚本工具至此，我们已经拥有了一个完整、强大的iOS逆向工程环境，为后续的实际分析和修改工作打下了坚实基础。记住，工具只是手段，关键是掌握使用这些工具的方法和原理。一个好的逆向工程师不仅需要了解各种工具的使用，还需要对iOS系统有深入理解，这样才能在分析过程中知道该查找什么，该如何修改。

参与评论您还未登录，请先登录后发表或查看评论

linux静态库逆向分析,[原创]解析静态库(Lib)文件，提取出所有函数信息，组织成自定义格式文件...

weixin_29665183的博客

05-13

781

附件：我现在是临时用户，附件限制太小了。要代码的，我直接mail吧目的：确定函数SIZE的方案还不够严谨，望牛人指教标准：《Microsoft可移植可执行文件和通用目标文件格式文件规范》，简称《PECOFF文件规范》注意：这里的LIB指的是静态库，要和编写DLL所生成的lib区别开来《PECOFF文件规范》中称静态库格式为:档案(库)文件格式，在WinNT.h中称Archiveformat...

iOS静态库 【.a 和framework】【超详细】

weixin_34327223的博客

03-30

262

2019独角兽企业重金招聘Python工程师标准>>> ...

iOS逆向之旅（进阶篇） — 工具(LLDB)

weixin_33698043的博客

10-26

149

简介 LLDB是个开源的内置于XCode的调试工具，给我们平时开发调试带来很大的便利，同时它对我们逆向分析别人的APP同样有很大的帮助。 LLDB的使用其实看LLDB官方文档就可以了这篇文章我就把常用的指令列举出来，方便日后查阅断点操作【为C函数下断点】 $b set -n "C函数名" 【为OC方法下断点】 $b set -n "-[OC类方法名:]" 【遍历整个项目中，为所有同名的所...

iOS 静态库分析及创建

yanglei3kyou的专栏

10-13

1106

简述为了满足既供用户使用又维持代码保密性的需求，这时我们就有必要创建库文件。苹果在这个方面提出了静态库和动态库的概念。其中，由于苹果商店会拒绝含有私人创建的动态库的App, 故静态库相对来说较流行。圈内比较大的第三方几乎都在提供静态库。自问自答 1. 静态库和动态库的形式 静态库 .a和.framework 动态库 .a和.framework ...

静态库的逆向

125096

04-08

6353

得到一个工具的SDK开发包，开发出来的程序必须要有正确的许可证才能正常运行，所以想对SDK里面的lib进行逆向破解。使用VC命令行的工具 lib.exe /list TSMDd.lib > TSMDd.txt //获得静态库里面的.obj dumpbin.exe/ALL TsLib.obj > TsLib.txt //获得obj里面的结构 dumpbin.exe /disa

个人技术学习研究笔记：OC、C++、iOS逆向、汇编与Python

iOS逆向工程是指对iOS应用程序进行反编译和分析的过程，以了解其工作原理或进行修改和扩展。逆向工程可以用于学习、安全审计、版权问题处理以及对专有软件进行兼容性改进。它通常涉及对应用程序的二进制文件进行逆向...

iOS逆向工程笔记

dhq199023的博客

08-16

1733

Cycript是一款脚本语言，可以看作是Objective-JavaScript，它可以帮助我们轻松测试和验证函数效果。在越狱手机中可以通过注入方式在第三方应用中运行也可以用静态库的方式把cycript集成到自己的应用(MonkeyDev，可以给非越狱iOS第三方App写插件，但是权限受沙盒限制)在越狱手机中安装Cycript在Cydia上搜索Cycript进行安装Cycript使用（注入到第三方进程空间）注入Cycript模块到第三方进程//确认进程名或者进程PID1368??

iOS应用Clip Studio Paint逆向工程笔记解析

Hopper是一个流行的逆向工程工具，支持对二进制文件进行静态分析，并能够反编译成汇编语言或伪代码。通过搜索特定的字符串"Invalid Binary"，逆向工程师可以找到与验证机制相关的代码位置，并尝试理解其工作原理，...

iOS SDK逆向 —— 静态库.a文件导出伪代码.m文件

haifangnihao的博客

01-26

1252

这里以libCyouMobileGameSDK.a 文件为例。打开终端：cd 到libCyouMobileGameSDK.a文件所在的文件夹下 . 查看 libCyouMobileGameSDK.a文件包含几种架构 arch 。 lipo -info libCyouMobileGameSDK.a 分离出一种架构的.a。 lipo libCyouMobileGameSDK.a -thin armv7 -output armv7.a 或 lipo libCyouMobileGameSDK.a -thin.

IOS逆向-静态分析

Tasfa的博客

07-29

518

定位技巧(静态分析) 从某个按钮触发逻辑,怎么从该链路找到具体实现的逻辑？调试定位？？？？字符串定位函数名类名定位通过监控UI事件的响应定位关键代码？通过监控底层API的调用定位关键代码（如网络访问接口、文件读写接口等）？通过观察数据的变化来定位关键代码和地址？参考 https://www.codercto.com/a/89737.html ...

关于LLVM，这些东西你必须要知道！

hypercode的专栏

12-22

8254

只要你和代码打交道，了解编译器的工作流程和原理定会让你受益无穷，无论是分析程序，还是基于它写自己的插件，甚至学习一门全新的语音。通过本文，将带你了解LLVM，并使用LLVM来完成一些有意思的事情。一、什么是LLVM？ The LLVM Project is a collection of modular and reusable compiler and toolchain te

lib静态库逆向分析

一个热爱逆向，喜爱学习、分享的猿。

02-24

8162

当我们要分析一个lib库里的代码时，首先需要判断这是一个静态库还是一个导入库。库类型判断 lib文件其实是一个压缩文件。我们可以直接使用7z打开lib文件，以查看里面的内容。如果里面的内容是obj文件，表明是静态库。如果里面的内容是dll文件，表明是导入库。导入库里面是不包含代码的，代码包含在对应的dll文件中。从lib中提取obj 静态库是一个或者多个obj文件的打包，这里有两个方法从中提取obj： Microsoft 库管理器 7z解压 Microsoft 库管理器(li

iOS App 的逆向

weixin_34023982的博客

04-20

339

2019独角兽企业重金招聘Python工程师标准>>> ...

iOS : 静态库制作

weixin_34104341的博客

05-15

一.静态库简介 1. 什么是库? 库就是程序代码的集合, 是共享程序代码的一种方式 2. 库的分类? 开源库公开源代码, 能看到具体实现例如MJExtension, MJRefresh, AFNetworking... 闭源库不公开源代码, 是经过编译后的二进制文件, 看不到具体实现主要分为: 静态库 和动态库 3. 静态库的存在形式? ...

关于ios中的动态库、静态库

No End To Struggle

11-21

2000

n 动态库和静态库的区别库从本质上来说是一种可执行代码的二进制格式，可以被载入内存中执行。库分静态库和动态库两种。 1. 静态函数库这类库的名字一般是libxxx.a；利用静态函数库编译成的文件比较大，因为整个函数库的所有数据都会被整合进目标代码中，他的优点就显而易见了，即编译后的执行程序不需要外部的函数库支持，因为所有使用的函数都已经被编译进去了。当然这也会成为他的缺点，因为

iOS-逆向/反编译

风·之痕的博客

09-02

1012

根据 Crypt ID 来判断是否已经砸壳，AppStore 下载的 ipa 包 Crypt ID 为1，需要先砸壳才能进行静态分析、动态调试等操作。用 Mac 自带 “归档使用工具” 解压 ipa 文件，生成 Payload，打开文件夹，右键点击 app，显示包内容。3、取出 arm64 架构中的具体 API 定义。查看 Mach-O 的文件结构。2、导出 arm64 架构。1、查看静态库的支持信息。

ios 静态库合成_iOS链接原理解析与应用实践

weixin_39843782的博客

12-30

479

在iOS App开发中，程序的链接是由Xcode中自带的LLVM来帮助我们完成的，程序员们也因此更注重业务逻辑的编写。但其实了解链接的原理能让我们对iOS的底层有更深层次的认识，也有助于我们从底层原理方面去解决各种疑难问题。在京东商城项目中，各个业务模块会被编译成静态库后再一起链接进主工程，而现在的大部分静态插桩的方案都是在编译期进行的，这种方案不适用于京东商城。此时如果想要插桩的话该...

掌握iOS逆向工程：深入分析与技能提升

iOS应用逆向工程是指通过分析、理解和修改应用程序的二进制代码，来获取其内部运行机制和设计逻辑的过程。逆向工程不仅涉及对程序代码的深入解析，还可能包括对应用程序内部数据结构、算法和框架等的挖掘。对于iOS...