ios 앱 리버싱

클래스덤프, Cycript

Name

Tags

요약

Mach-O 구조, Fat 바이너리 개념

Mach-O

Fat binary

Darwin CC Tools 설치

tools

Otool, string, nm, lipo 등 다양한 바이너리 포함

tools

바이너리 헤더 조회

tools

유니버셜 바이너리로 합치거나, 특정 아키텍처만 분리하거나

CPU type, subtype 별 아키텍처 정리

arch

앱스토어 앱 복호화

FairPlay DRM

페어플레이 : 애플이 소유하고 있는 디지털 권리 관리 (DRM) 기술

FairPlay DRM

tools

페어플레이 복호화 툴

tools

클래스 덤프 → 클래스, 함수형태, 프로토콜 등 조회 가능

tools

정적분석 올인원 툴, IPA 획득 후 서버에 올리면 알아서 분석

tools

동적분석

런타임에서 동적분석 가능

리버싱

Name

Tags

요약

리버싱이란

기계어 분석을 통해 기술적인 원리를 파악하는 모든 과정

정적분석이란?

정적분석

실행하지 않고 분석하는 모든 과정.

정적분석

tools

디스어셈블링 도구

동적분석이란?

동적분석

실제 명령어 한줄한줄 실행시키며 변화를 관찰함

Debugserver 셋팅

동적분석

tools

- debugserver 추출, entitlement 수정, re-sign - iDevice에서 debugserver 구동하고 - mac에서 lldb를 이용해 붙어서 디버깅함

lldb 패널 커스텀

동적분석

tools

Voltron + tmuxinator로 lldb 패널을 보기좋게 구성하자

동적분석

tools

다 필요없이 radare2 쓰면됨.

리버싱하기 어렵게 만들기

단순 권장사항 나열함. - 기술적 측면 보충 필요함.