利用ida-pro-mcp,对ios某滤镜软件进行逆向分析

查看 59|回复 9
作者:xwzios   


21351755942493_.pic.jpg (173.57 KB, 下载次数: 6)
下载附件
2025-8-23 17:49 上传

首先打开软件,发现需要解锁会员才可以使用全部的滤镜和素材。
今天我们就来尝试使用IDA-pro-mcp帮我们进行逆向分析定位


21311755941992_.pic.jpg (45.24 KB, 下载次数: 4)
下载附件
2025-8-23 17:51 上传

利用cursor进行mcp的链接。具体配置自行网上查找
现在发现ida-mcp 已经成功链接,


21321755942232_.pic.jpg (46.16 KB, 下载次数: 5)
下载附件
2025-8-23 17:52 上传

还是老样子,我们根据字符串信息,开始让gpt帮我来自动分析定位。(真是方便啊)


21331755942250_.pic.jpg (55.24 KB, 下载次数: 4)
下载附件
2025-8-23 17:53 上传

很快,gpt已经帮我们定位到了关键点
我们可以用frida hook 一下返回值看一下,gpt帮我们分析的对不对


21341755942492_.pic.jpg (141.73 KB, 下载次数: 4)
下载附件
2025-8-23 18:02 上传

哎,效果很好,
大家有兴趣的可以试试

下载次数, 滤镜

iamok   

从头到尾说了个寂寞,一点有用信息都没有。
怎么获取应用二进制文件、怎么砸壳、怎么接入MCP、关键函数原型是什么、绕过限制是怎么修改的、hook怎么写的?
什么都没有,发这个贴意思在哪里
systemSec   

虽然没看懂,感谢分享了分析思路。
songxng10000   

非常强大
assuller   

太水了,食之无味
lyou   

看看
谢谢分享
pangpang12138   

谢谢LZ的无私奉献,帖子很有价值!
gbcrupa   

ai辅助逆向吗?
chendaihua   

ida-pro功能是强大,软件的鼻祖了
lizhi31101   

厉害厉害,感谢分享
您需要登录后才可以回帖 登录 | 立即注册

返回顶部