目錄
運(yùn)行環(huán)境
2022年9月
MBP M1 macOS Monterey 12.4
iPhone 8 iOS 14.2
Human Proficient in iOS & Cycript development
控臺(tái)環(huán)境
| 環(huán)境 | 提示符 |
|---|---|
| #mac | $ command |
| #iPhone | Toki-iPhone: root# command |
| #cycript | cy# command |
一簸淀、初始項(xiàng)目目錄
本文涉及的文件操作過多，所以單獨(dú)創(chuàng)建一個(gè)項(xiàng)目目錄啃擦，讓所有操作結(jié)果更清晰。
Project
二聚霜、添加原始app包
可以通過任意方式獲取目標(biāo)App的x.app包珠叔，然后存放在Project/standard目錄下。這里我選擇用ssh的方式姥芥。
$ scp -r root@192.168.x.x:/var/containers/Bundle/Application/ED52B70B-2342-4D03-BC87-10CEE955F580/TKVictim.app/ standard
當(dāng)前項(xiàng)目結(jié)構(gòu)
Project └── standard └── TKVictim.app ├── TKVictim └── ...
三汇鞭、添加已脫殼的可執(zhí)行文件
當(dāng)前項(xiàng)目結(jié)構(gòu)
Project ├── standard │ └── TKVictim.app │ ├── TKVictim │ └── ... └── decrypted └── TKVictim.decrypted
四、添加證書描述文件
二進(jìn)制文件在iPhone內(nèi)被執(zhí)行需要經(jīng)過簽名驗(yàn)證台囱，所以如果我們?cè)贏pp包內(nèi)修改或新增二進(jìn)制文件读整，就需要對(duì)其進(jìn)行簽名。
- 查詢本地可用證書
security find-identity -v -p codesigning
1) 1234567890QWERTYUIOPASDFGHJKLZXCVBNM "Apple Development: Toki (ABC1234567)"
2) 0987654321QWERTYUIOPASDFGHJKLZXCVBNM "Apple Development: Toki@tk.com (ABC1234567)"
- 選定證書强品，獲取證書描述文件
現(xiàn)在我決定要用第一個(gè)證書屈糊，用這個(gè)證書構(gòu)建任意一個(gè)App，此處構(gòu)建一個(gè)Demo另玖。
構(gòu)建成功后，查看Build Demo - Log慷丽，尋找到Demo.app的路徑鳄哭，我們需要的證書描述文件就在這個(gè)目錄下。
- 將
embedded.mobileprovision文件拷貝到我們工作的目錄锄俄，將其解析轉(zhuǎn)換為entitlements.plist勺拣。
$ mkdir embedded
$ cd embedded
$ cp /Users/.../Demo.app/embedded.mobileprovision ./embedded.mobileprovision
$ security cms -D -i embedded.mobileprovision > embedded.plist
$ /usr/libexec/PlistBuddy -x -c 'Print :Entitlements' embedded.plist > entitlements.plist
當(dāng)前項(xiàng)目結(jié)構(gòu)
Project ├── standard │ └── TKVictim.app │ ├── TKVictim │ └── ... ├── decrypted │ └── TKVictim.decrypted └── embedded ├── embedded.mobileprovision ├── embedded.plist └── entitlements.plist
五、重新構(gòu)建App包
- 復(fù)制原始app包到
Payload目錄下 - 替換
Payload/TKVictim.app/目錄下的可執(zhí)行文件TKVictim為TKVictim.decrypted毅戈，并為其添加可執(zhí)行權(quán)限
$ cp decrypted/TKVictim.decrypted Payload/TKVictim.app/TKVictim
$ chmod a+x Payload/TKVictim.app/TKVictim
- 復(fù)制證書描述文件
embedded.mobileprovision到Payload/TKVictim.app/目錄下
$ cp embedded/embedded.mobileprovision Payload/TKVictim.app/embedded.mobileprovision
當(dāng)前項(xiàng)目結(jié)構(gòu)
Project ├── standard │ └── TKVictim.app │ ├── TKVictim │ └── ... ├── decrypted │ └── TKVictim.decrypted ├── embedded │ ├── embedded.mobileprovision │ ├── embedded.plist │ └── entitlements.plist └── Payload └── TKVictim.app ├── TKVictim ├── embedded.mobileprovision └── ...
六愤惰、修改Bundle Identifier
若選擇的證書是開發(fā)證書，需要修改app包內(nèi)的Info.plist文件扇单，將其中的Bundle Identifier值改為和Demo項(xiàng)目相同奠旺。
七、修改UISupportedDevices
若app包內(nèi)的Info.plist文件中有UISupportedDevices鍵值對(duì)兼都，會(huì)限制了該App可安裝的設(shè)備型號(hào)稽寒，可以將該鍵值對(duì)移除。
若選擇的證書是開發(fā)證書杏糙，需要修改app包內(nèi)的Info.plist文件，將其中的Bundle Identifier值改為和Demo項(xiàng)目相同赖淤。
八谅河、重簽名
不考慮app包具體結(jié)構(gòu)确丢，執(zhí)行飽和式簽名吐限，包含app包本體（即可執(zhí)行文件TKVictim），以及app包內(nèi)部的*.framework 和 *.dylib描函。
（通常是夠用的狐粱，但也有小概率出現(xiàn)不在覆蓋范圍內(nèi)的內(nèi)容，可以自行嘗試了解一下重簽名相關(guān)知識(shí)）
$ codesign --continue -fs 1234567890QWERTYUIOPASDFGHJKLZXCVBNM --entitlements embedded/entitlements.plist Payload/TKVictim.app/Frameworks/*.framework
$ codesign --continue -fs 1234567890QWERTYUIOPASDFGHJKLZXCVBNM --entitlements embedded/entitlements.plist Payload/TKVictim.app/Frameworks/*.dylib
$ codesign --continue -fs 1234567890QWERTYUIOPASDFGHJKLZXCVBNM --entitlements embedded/entitlements.plist Payload/TKVictim.app
九肌蜻、打包
將Payload文件夾壓縮成 TKVictimResign.ipa
$ zip -r TKVictimResign.ipa Payload
