【iOS逆向与安全】某茅台App抓包

查看 157|回复 10
作者:witchan   
1.目标
由于某茅台App有抓包检测,无法直接使用charles等工具抓包。本文的目的自然就是如何修改源码并抓任意接口
2.依赖环境
  • frida-ios-dump:用来砸壳。官网 https://github.com/AloneMonkey/frida-ios-dump
  • ida pro:修改源码

    3.流程
    手机上安装最新版本的茅台App,执行dump.py com.moutai.mall命令后获取到砸壳后的app。
    拖到ida pro工具,编译完成后。全局搜索SVC指令:

    搜索结果如下:

    双击sub_100310B80进入到该函数


    在ida pro界面,任意选中左侧的函数,然后依次点击工具栏的Search -> Search后,弹出搜索框,在搜索框输入CFNetworkCopySystemProxySettings找到该函数:

    从界面上可看出,有两个处代码有使用该函数,接下来就是对这两处代码进行修改
    进入第一个函数,把CBZ X0, loc_1002A09F4替换为B loc_1002A09F4

    进入第二个函数,把CBZ X0, loc_1002A0D18替换为B loc_1002A0D18


    到这一步后,ipa源码我们已经修改完成。
    导出二进制文件

    用导出的二进制文件替换掉ipa里的二进制文件。然后把charles工具的证书导出。替换到ipa文件里的MT.cer。

    最后用重签名工具进行重签名。就可以安装到你的非越狱机上了。
    最终抓包结果如下:

    注:点击登录时,app会调用exit函数,请自行处理

    函数, 茅台

  • witchan
    OP
      


    yufulove 发表于 2023-3-3 11:05
    大佬,iOS。检测frida。有绕过方法嘛

    建议看一下源码是如何检测frida的,也可以试一下如下方法:
    bash -c "exec -a YDFooBar ./frida-server &"
    frida-server -l 0.0.0.0:19999 &
    frida-ps -ai -H 192.168.0.38:19999
    frida-trace -m "[NSURLSession didReceiveChallenge]" -H 192.168.0.38:19999 -f com.youdog.rusty.tinyDormant
    witchan
    OP
      

    和上次一样,图片我这都无法显示,还是建议上传论坛本地方便阅读。
    我为52pojie狂   


    Hmily 发表于 2023-3-1 10:34
    和上次一样,图片我这都无法显示,还是建议上传论坛本地方便阅读。

    ok,后续我注意一下
    cx52   


    witchan 发表于 2023-3-1 10:35
    ok,后续我注意一下

    直接编辑一下吧,把最近2个贴子都处理一下。
    sad13147   

    图文并茂加体贴步骤,感谢分享,收藏备用。
    天真Aro   

    收藏了,好东西啊牛牛
    sdieedu   

    这个好,感谢
    黑羽快斗   

    真的是一步一步教学了1
    黑羽快斗   

    茅台,能不能直接抢到改了
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部