iOS逆向分析之静态分析（二）

       在逆向过程中很多时候仅仅对数据交互的分析并不能看出业务大概实现逻辑，技术方案，这个时候我们就需要静态分析这个App，今天就浅显的讲下如何静态分析目标APP的方法论。

       首先分析目标APP我们需要获取Ipa，那么怎么获取呢，上次我逆向冲顶大会后，有小伙伴问，怎么获取Ipa，其实很简单，虽然Itunes 在新版中去掉了AppStore，但我们可以通过其他渠道下载，如PP助手同步推、91等越狱市场下载。以最近很火小佛系游戏旅かえる（旅行青蛙）为例我们直接搜索如下图。

        我们获取Ipa，把旅かえる旅行青蛙-1.0.1.ipa 后缀名改为zip，然后解压可以看到iTunesArtwork，iTunesMetadata，META-INF，Payload四个文件，其中iTunesMetadata里边有BundleId，bundleDisplayName，VersionString等等应用相关的信息。

         Payload里只有一个文件tabikaeru，这个文件也是我们重点要分析的文件，我们直接右键显示，可以看到如下内容，在这里可以看到一些三方库，界面nib文件，图片资源，数据等，其中_Codesignature里边包含了这个包的签名信息，如果我们修改了ipa内部的任一文件重新压缩改为ipa然后安装就会报签名错误