iOS 逆向工具 - restore-symbol

关注

原创最新推荐文章于 2026-07-31 14:12:37 发布 1.7k 阅读 AI 写同款· GEO 优化 ›

iOS应用逆向工程实战：从抓包到算法逆向全流程解析在移动应用安全研究和风控策略分析领域，理解应用的真实网络行为和核心逻辑是基础能力。其原理在于通过技术手段穿透应用保护层，分析其通信协议、数据流和业务逻辑实现。这项技术的核心价值在于帮助开发者深入理解应用安全机制，用于合规测试、竞品分析和自身应用防护加固。典型应用场景包括移动应用安全评估、风控策略研究、协议分析和漏洞挖掘。本文以iOS应用逆向为例，系统介绍了网络流量抓包、SSL Pinning绕过、应用脱壳、动态函数追踪及静态二进制分析等关键技术环节，重点解析了使用Frida进行动态Hook和使用IDA Pr 阅读详情

iOS应用在上线前都会裁去符号表，以避免被逆向分析，restore-symbol 便是用于恢复符号表的利器。
符号表原理：https://blog.youkuaiyun.com/sharpyl/article/details/88610991
git：https://github.com/tobefuturer/restore-symbol

1.下载源码编译
git clone --recursive https://github.com/tobefuturer/restore-symbol.git
cd restore-symbol && make
./restore-symbol

2.恢复OC的符号表
./restore-symbol ./origin_XXX -o ./XXX_with_symbol
origin_XXX 为Clutch砸壳后，没有符号表的 Mach-O 文件
-o 后面跟输出文件位置

3.把 Mach-O 文件重签名打包
打包运行，可以看到OC函数这部分的符号已经恢复了，但是block的符号没能正确显示。

4.提取block符号表
a. IDA提供了Python的SDK，下载脚本ida_search_block.py（https://github.com/tobefuturer/restore-symbol/blob/master/search_oc_block/ida_search_block.py）；
b. 用IDA打开要分析APP的 Mach-O 文件，等待分析完成；
c. 菜单栏 File -> Script file... 选择ida_search_block.py；
d. 运行完成后，block符号表提取完成，生成block_symbol.json;

5. 再次恢复
./restore-symbol ./origin_AlipayWallet -o ./AlipayWallet_with_symbol -j block_symbol.json
-j 后面得到的json符号表

6. 签名打包
得到一份具有OC函数符号表和block符号表的可执行文件

收录于