對於初開始學習iOS逆向工程的人來說，實現一個tweak可以算是入門逆向工程了。當然了，可能你現在還不知道tweak是什麼。簡單來說，你可以把一個tweak當作某一個app的一個外掛（類似於瀏覽器廣告遮蔽外掛）。在app執行的時候，tweak會hook住某個函式，然後在hook的函式裡面，你可以插入你的程式碼。比如使用者在登陸微信賬號的時候，tweak可以hook住登入函式，dump出使用者的賬號密碼。那問題來了，我們要如何知道哪個函式是賬號登入函式咧？這就涉及到我們如何去分析一個iOS app

要進行iOS逆向工程，建議掌握iOS應用的開發相關知識，相信看本文的讀者應該都具備。 進行iOS逆向工程的一個關鍵就是工具的使用，工欲善其事，必先利其器。用好工具可以事半功倍。甚至可以做之前可能根本沒想到能夠做的事情。

這裡介紹的工具可以分為如下幾類：

• UI分析工具
• 程序分析工具
• 檔案系統檢視工具
• 資料庫檢視工具
• 網路分析工具
• 逆向程式開發工具
• 反彙編工具
• 偵錯程式
  
• 效能監控工具
• crash分析工具

UI分析工具
UI分析工具是對iOS應用的UI進行分析的工具，有Reveal和PonyDebugger等。

Reveal能夠在執行時除錯和修改iOS應用程式。它能連線到應用程式，並允許開發者編輯各種使用者介面引數，這反過來會立即反應在程式的UI上。就像用FireBug除錯HTML頁面一樣，在不需要重寫程式碼、重新構建和重新部署應用程式的情況下就能夠除錯和修改iOS使用者介面。 --InfoQ

使用Reveal的效果如圖：


使用PonyDebugger的效果如圖：

程序分析工具

檔案系統檢視工具

在iOS裝置上可以安裝iExplorer, iFunbox, iTool等工具，可以檢視iOS應用的檔案系統結構。

使用iFunbox開啟陌陌的檔案目錄，如下圖所示：


網路分析工具
使用Tcpdump, WireShark, Charles、httpscope等工具可以對應用的網路資料進行分析。

使用Charles對網路資料包進行分析的示意圖：


逆向程式開發工具
開發越獄程式和日常開發的iOS程式很相似，不過，越獄程式能做更強大的事情。你的裝置越獄之後，你就能夠hook進Apple提供的幾乎所有的class，來控制iPhone/iPad的功能。

Theos大幅簡化了編寫越獄程式的流程，後面會對該工具進行詳細的介紹。

反彙編工具

• 可執行程式碼分析

  • dumpdecrpted
  • class_dump,class_dump_z,classdump_dyld
  • Disassemblers
    • IDA
    • Hopper
    • otool
  • strings
  • nm

IDA Pro是一款非常強大的反彙編工具，甚至能夠將彙編程式碼轉換成近似於原始碼的虛擬碼。

如下圖所示[1]：


可以看到，基本上相當於原始碼。

偵錯程式

• 執行時分析

  • GDB/LLDB
  • Cycript
  • Logify
  • weak_classdump
  • InspectiveC

在iOS逆向工程中，可以使用gdb來對iOS應用進行動態分析，進行單步除錯，也可以使用Cycript來對iOS進行動態分析。 

本文簡要介紹了iOS逆向工程要用到的工具，後面的文章會對用到的工具做進一步的介紹。

效能監控工具

手把手教time profiler

    主面板

    過濾時間段

    打使用者標記

    其他檢視

鑑於網上沒有較完善的time profile教程，官網上的介紹也很簡略，look在此寫一篇time profile的小教程，此篇文件囊括了谷歌前兩頁的搜尋結果，look濃縮翻譯了部分精華並加入了些個人理解，有不對的地方或需要補充的地方，歡迎大家斧正和指導。

在此感謝carmelosui關於self的指正。

一、啟動time profiler

已使用過time profiler的同志請直接跳到

首先您的手機得有證書，能確保能run過，筆者用的是xcode5.0.2 instrument5.0.1，以下的圖示均以xcode5.0.2 instrument5.0.1為準，有同學反饋證書都OK了，用time profiler時app會閃退、手機接著重啟，可能是手機越獄的原因，請用非越獄手機試試。

啟動time profile兩種方式

1.長按Xcode左上角的run鍵幾秒，將會出現一個下拉列表，然後選擇profile

2.通過xcode選單欄，Product -> Profile 啟動instrument

instrument裡選取time profiler，然後點Profile：

Time Profile就啟動了，操作一段時間後，點選stop，停止分析：

回到目錄

二、基本介紹

如果您對time profiler每個面板，大部分欄位瞭如指掌，請跳到

主面板

首先點選下圖view中三個選擇器，確保所有的檢視均有開啟

主介面如下：

圖1

1、可以通過range設定您需要關注的時間段，在圖1標識5 跟蹤（track）面板中

通過時間軸線，設定您的起止時間：

2.run timer and run navigator，記錄您run的次數，通過左右三角箭可以檢視上/下一次執行：

3.Liabrary，選取這個後，右邊會出現instrument工具的庫，您可以選取其他工具，然後拖到左上角的instrument檢視中，由於look這裡只介紹time profile，其他工具請查閱其他文件。

4.過濾器，如果您需要查詢具體的類或函式，在此輸入類名或函式名，圖1標識8詳情面板中將會展示您過濾後的結果

5.跟蹤面板（track pane）

6.擴充套件詳情面板（extended detail pane）

7.選項面板（options pane）

8.詳情面板（detail pane）用於展示主要資訊

詳情面板（detail pane）介紹

下面介紹最重要的詳情面板（detail pane）和擴充套件詳情列表（Extended Detail），time profiler下我們主要看兩種檢視Call Tree和Sample List

呼叫樹（Call Tree）檢視

Column heading	DefinDefinition	翻譯
Running Time	The amount of time the symbol ran.	該符號（函式）執行時間，注意是累積時間，time profiler不會順著程式流程去統計時間
Self	The number of times the symbol calls itself.	並非呼叫次數，look有發現很多self為0也有耗時的情況，經指出後，此為在棧頂次數，look有待考證
Symbol Name	The name of the symbol being called.	被呼叫的符號資訊

詳情面板call tree檢視與擴充套件詳情面板對應關係如圖：

經carmelosui指導，呼叫樹檢視下還可以開啟一些官網上沒有提到的資訊，如圖所示：

關於self #self self%，可以參考carmelosui 在stackoverflow上的提問和carmelo對本文的評論：

Self in the Time Profiler refers to the amount of time spent in the given function itself, excluding time spent in other methods that it calls.

Self % is the same thing but expressed as a percentage of the total running time.

# Self is the number of actual profiler samples that hit this function or method. The Time Profiler samples every 1 ms by default, so this number will often be the same as the Self value.

如上僅供參考，具體有待考證，look有空再demo驗證

樣本列表（sample list）

Column heading	Definition
Timestamp	該取樣開始時間
Depth	堆疊深度
CPU	執行緒執行在哪塊cpu上
Thread	The thread identifier.
Hot Frame	該取樣中呼叫最頻繁的函式
Responsible Library	呼叫該函式的庫
Responsible Caller	呼叫該函式的函式

sample list檢視下，詳情面板與擴充套件詳情面板對應關係如圖：

一些簡單技巧

如果您想一級級開啟呼叫棧，點選符號資訊前的展開/收起即可，如果您想一下全部開啟呼叫棧，按住option，再點展開/收起

您也可以按耗時，呼叫次數的升序/降序進行排列，如圖所示：

放大(shift) /縮小(control)+拖動時間軸線：調整跟蹤面板的單位時間長度，

也可以View ->snap Track to fit自動匹配合適的時間間隔顯示

相關推薦