本人剛剛接觸逆向工程,在安裝各種工具時(shí)遇到了各種問題,現(xiàn)在我把這些工具的安裝配置整理匯總,希望能解決大家遇到的問題,如果以下內(nèi)容有錯(cuò)誤的地方,還望大家指正.
一.class-dump的安裝
class-dump:導(dǎo)出App的頭文件.
class-dump的下載地址:http://stevenygard.com/projects/class-dump/
按照書上的操作將dmg文件里的class-dump復(fù)制到"usr/bin"下時(shí)發(fā)現(xiàn)無法實(shí)現(xiàn),并且bin文件夾的權(quán)限也修改不了夭禽。于是網(wǎng)上搜了一下,原因是 OSX10.11的一個(gè)新特性 Rootless,也叫System Integrity Protection(SIP-系統(tǒng)集成保護(hù))和SELinux差不多榨惠,系統(tǒng)在某種程度上限制了管理員賬號的權(quán)限刁绒。
解決辦法
方法一:改變 class-dump 的環(huán)境變量
1.首先在主目錄下新建一個(gè)目錄:
$ mkdir ~/bin
2.然后將class-dump文件移動(dòng)到~/bin目錄下(或者直接復(fù)制過去):
$ mv class-dump ~/bin
3.接著修改class-dump文件的操作權(quán)限:
$ chmod +x ~/bin/class-dump
4.編輯 ~/.bash_profile 文件
(1)使用vi命令打開文件
$ vi ~/.bash_profile
(2)按Esc鍵辰狡,然后再按 i , 進(jìn)入編輯模式
(3)在文件的最上頭寫入
$ export PATH=$HOME/bin/:$PATH
(4)按Esc鍵, 再按 冒號鍵:涣澡,然后再輸入wq (意思是保存并退出)
(5)使修改的bash_profile生效:
$ source ~/.bash_profile
5.在終端上輸入 class-dump 以測試環(huán)境變量配置是否成功
方法二:關(guān)閉rootless內(nèi)核保護(hù)(不過這就多了一份被惡意軟件攻擊的潛在威脅)
解決方法如下:
1.重啟mac
2.在啟動(dòng)時(shí)按下command+r直到出現(xiàn)蘋果logo
3.這時(shí)有可能要你選擇語言
4.選擇工具(Utilities)打開終端(terminal)執(zhí)行如下命令
csrutil disable; reboot
5.再次啟動(dòng)后重新執(zhí)行移動(dòng)命令
6.要重新恢復(fù)纠脾,只需將disable改為enable锤窑。
參考資料:
iOS應(yīng)用安全:class-dump的安裝和使用
class-dump的安裝
二.Theos的安裝
Theos:越獄開發(fā)工具包一款跨平臺的獨(dú)立于 Xcode 的用于管理演怎,開發(fā),部署 iOS 應(yīng)用的開發(fā)工具捅厂,其主要用于越獄 iOS 平臺的擴(kuò)展(tweaks) 開發(fā)贯卦。
1.如果沒有Xcode需要先去安裝,如果有多個(gè)Xcode,需要指定一個(gè)活動(dòng)的Xcode.假如安裝了3個(gè)Xcode,并將它們分別命名為Xcode1.app, Xcode2.app, Xcode3.app.輸入如下命令:
$ sudo xcode-select -s /Applications/Xcode3.app/Contents/Developer
2.選擇 Theos 的安裝路徑,建議安裝在 /opt/theos 路徑下焙贷,在終端中輸入如下命令撵割,創(chuàng)建臨時(shí)的環(huán)境變量:
$ export THEOS=/opt/theos
3.下載最新的版本的 Theos
svn 方式:
$ svn co http://svn.howett.net/svn/theos/trunk $THEOS
git 方式:
$ git clone --recursive git://github.com/DHowett/theos.git $THEOS
ps:一定要加上 --recursive 遞歸選項(xiàng),這樣才能把 Theos 依賴的模塊都拉取下來
問題: 按照上述命令之后,絕大多數(shù)朋友會(huì)出現(xiàn)如下提示
$ git:could not create leading directories of '/opt/theos': Permission denied
$ svn: Can’t make directory ‘/opt/theos’: Permission denied
這是因?yàn)?opt/theos這個(gè)路徑需要管理員授權(quán)才有寫權(quán)限辙芍。在命令名前面加sudo即可啡彬,重新輸入后如下:
$ sudo git clone --recursive git://github.com/DHowett/theos.git $THEOS
ps:據(jù)說修改版本的thoes更好
$ git clone git://github.com/rpetrich/theos.git $THEOS
4.添加 Theos 環(huán)境變量到 ~/.bash_profile 中,bash 在啟動(dòng)時(shí)會(huì)加載該腳本故硅,在編寫 Makefile 文件時(shí)便可以直接使用 $THEOS 環(huán)境變量庶灿。
(1)使用vi命令打開文件
$ vi ~/.bash_profile
(2)按Esc鍵,然后再按 i , 進(jìn)入編輯模式
(3)在文件中寫入
$ export THEOS=/opt/theos
$ export PATH=$THEOS/bin:$PATH
//后面可以不配置
$ export SDKVERSION=10.1 //iOSSDK版本
$ export THEOS_DEVICE_IP=127.0.0.1 THEOS_DEVICE_PORT=22
(4)按Esc鍵, 再按 冒號鍵:吃衅,然后再輸入wq (意思是保存并退出)
(5)使修改的bash_profile生效
$ source ~/.bash_profile
如果你使用的其他的終端程序往踢,如zsh,ksh徘层,則啟動(dòng)終端并不會(huì)加載 ~/.bash_profile 腳本峻呕,環(huán)境變量不會(huì)生效,應(yīng)該將配置環(huán)境變量的腳本寫在對應(yīng)終端加載的文件中趣效,詳細(xì)請參考how-to-permanently-set-environmental-variables
5.安裝ldid和dpkg-deb
ldid:一款二進(jìn)制授權(quán)管理軟件瘦癌,可以對越獄應(yīng)用進(jìn)行SHA1運(yùn)算生成授權(quán),讓軟件包可以在iPhone上執(zhí)行跷敬。
deb:越獄開發(fā)安裝包的標(biāo)準(zhǔn)格式,dpkg-deb是一個(gè)用于操作deb文件的工具,這樣Theos才能正確地把工程打包成為deb文件.
Homebrew是一款Mac上基于Ruby的包管理器讯私。我們使用Homebrew來安裝它們。使用如下命令:
$ brew install dpkg ldid
6.配置CydiaSubStrate
舊版的安裝方法中,有這么一句話:sudo /opt/theos/bin/bootstrap.sh substrate妄帘,新版中已經(jīng)去除了bootstrap引導(dǎo)楞黄,直接跳過即可。
7.驗(yàn)證Theos是否安裝成功
$ nic pl
在執(zhí)行$ make package
命令時(shí)出現(xiàn)如下問題
$ dpkg-deb: error: obsolete compression type 'lzma'; use xz instead
解決方法一:
$ brew remove dpkg
$ HOMEBREW_NO_AUTO_UPDATE=1 brew install https://raw.githubusercontent.com/Homebrew/homebrew-core/7a4dabfc1a2acd9f01a1670fde4f0094c4fb6ffa/Formula/dpkg.rb
$ brew pin dpkg
解決方法二:
因?yàn)閐eb.mk文件有問題,不要自己去修改,通過這個(gè)地址進(jìn)行下載,替換掉本地的deb.mk --下載地址
參考資料:
Theos 安裝指南