最近闲的无聊，逆城信 iOS端 http post 流程。

bboyesc · 发表于 2019-12-4 05:34:38

本帖最后由 bboyesc 于 2019-12-4 05:36 编辑

   不啰嗦，直接App Store 装个app，frida 砸壳，ida，class-dump,hopper, 全家桶轰|蚱 mach-o 可执行文件。
   1. 首先肯定是要先把检测越狱的方法给hook 掉了，个人比较喜欢hopper 的搜索，直接 hopper 搜 JB，jail 关键词，把搜出来的方法全hook 了。最后发现 unit 文件里有个isPirated字段，也一起hook掉。

   2.打开 app，登录一下，抓一个http包。然后发现是使用 post 的方式与服务端交互的，参数为 cer，data，sign。请求头有uuid，other，包名。返回值也是cer，data，sign。
   {
      "cer": "",
      "data": "",
      "sign": ""
   }
   3.既然如此，就很清晰了。开始用 IDA 分析mach-o 文件。网络请求库的类为NetworkManager，请求方法为 +[NetworkManager POST:data:success:failure:] ，直接F5 分析流程吧，下面是我分析的加密流程。

   4.然后分析解密流程。解密是在 block块里，在IDA中，是一个C函数地址。双击进去观察，发现解密很简单，就那么一回事吧，流程就不贴了，就是解cer，解sign，解data。
   5.得到加解密流程和算法后，拿一个wx_openid 尝试一下 wx 第三方登录，登录成功。

fushiya · 发表于 2020-9-19 21:20:05

呜呜呜呜呜无无无无无无无无无无无无无无无无无无无无无

tangai17 · 发表于 2020-9-19 04:05:21

非常6666666666

已注销309762 · 发表于 2020-9-7 22:20:43

怎么联系你呢朋友 QQ多少

灵均 · 发表于 2020-8-31 16:39:17

求合作回个话

灵均 · 发表于 2020-8-31 16:38:27

求合作 QQ1925344334

欣之旅 · 发表于 2020-8-25 00:11:45

QQ498205433 求合作

潇NO潇 · 发表于 2020-8-24 13:47:08

QQ 326443607 求合作

xiner881002 · 发表于 2020-5-5 03:09:45

在，你QQ多少，找你合作，我的QQ3305773826

q99728715 · 发表于 2020-5-4 01:19:37

QQ 24261406 求合作

动感地带 · 发表于 2020-4-16 21:32:13

找你合作，我的VXhuaruozui888

		自动登录	找回密码
密码			注册

[IOS安全] 最近闲的无聊，逆城信 iOS端 http post 流程。

本帖子中包含更多资源