iOS逆向----使用lldb调试三方应用

朱雀 2022-04-17 05:35 439阅读 0赞

## 安装usbmuxd ##

首先要确保安装了usbmuxd，可以用homebrew安装：

brew install usbmuxd

## 配置debugserver ##

在做iOS开发时，在Mac上输入LLDB的命令就可以控制iOS端的App，是因为在我们iOS客户端中有一个debugserver服务器。debugserver专门用来连接Mac端的LLDB客户端，接收LLDB所提供的命令，并且进行相应的执行。如果你的iOS设备进行过真机调试的话，设备中就会被安装上debugserver, 不过该debugserver只能用来调试你自己的相关应用。如果想要调试从AppStore中获取的App的话，那么我们需要对iOS设备上的debugserver进行处理。该部分就是要处理我们的debugserver。

1.  获取debugserver  
    首先我们得找到iOS设备中debugserver，并将其拷贝到Mac上进行处理，下方就是位于/Developer/usr/bin目录下的debugserver。此debugserver只支持调试我们自己的App, 如果需要调试其他人的App的话，需要对此debugserver进行处理，处理过程见下文。

iPhone:~ root# cd /
    iPhone:/ root# ls
    Applications/  Documents*  System/  bin/   cores/  etc@  mnt/      sbin/  usr/
    Developer/     Library/    User@    boot/  dev/    lib/  private/  tmp@   var@
    
    
    iPhone:/ root# cd Developer/usr/bin
    iPhone:/Developer/usr/bin root# ls
    DTDeviceArbitration*  ScreenShotr*  XcodeDeviceMonitor*  axauditd*  debugserver*  iprofiler*  xctest*
    iPhone:/Developer/usr/bin root#

新建终端，使用scp命令将debugserver拷贝到桌面：

➜  ~ scp -P 2222 root@127.0.0.1:/Developer/usr/bin/debugserver ~/Desktop
    root@127.0.0.1's password:
    debugserver                             100%   13MB  10.8MB/s   00:01
    ➜  ~

1.  对debugserver进行瘦身  
    进入debugserver所在的目录下执行下面的命令即可，-thin后方填写你的测试机相应的ARM架构即可，iPhone 5以后的设备都是arm64的架构，所以此处填的参数是arm64，如果你的是iPhone5及以下的老古董，那么就是armv7s了。

lipo -thin arm64 debugserver -output debugserver

1.  给debugserver添加task\_for\_pid权限  
    给debugserver添加task\_for\_pid权限后，我们就可以使用LLDB调试其他App了。此部分我们需要一个存储配置信息的xml文件，该文件的内容如下。你可以将下下方的文本进行拷贝，然后存储成ent.xml即可。

* #####给debugserver添加task_for_pid权限
    将此段代码保存为xml文件,命名为ent.xml   
    
    ```Objective-C
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
      <dict>
          <key>com.apple.springboard.debugapplications</key>
          <true/>
          <key>get-task-allow</key>
          <true/>
          <key>task_for_pid-allow</key>
          <true/>
          <key>run-unsigned-code</key>
          <true/>
      </dict>
    </plist>

在给debugserver符权限时，我们需要使用到ldid命令，如果你的Mac上没有安装ldid命令，那么请用brew进行install。执行下方的命令行就可以给我们的debugserver赋上task\_for\_pid权限。需要注意的是-S与ent.xml文件名中是没有空格的。

➜  Desktop brew install ldid
    Updating Homebrew...
    ==> Downloading https://homebrew.bintray.com/bottles/ldid-1.2.1.mojave.bottle.1.tar.gz
    ######################################################################## 100.0%
    ==> Pouring ldid-1.2.1.mojave.bottle.1.tar.gz
    ?  /usr/local/Cellar/ldid/1.2.1: 4 files, 150.6KB
    
    ➜  Desktop ldid -Sent.xml debugserver

1.  将debugserver拷贝到iOS设备中  
    最后一步就是将处理好的debugserver拷贝到我们的越狱设备中，并且给debugserver赋上可执行的权限。因为/Developer/usr/bin目录下的debugserver是只读的，所以你不能将处理好的debugserver拷贝到上述文件，你要将处理好的debugserver拷贝到/usr/bin/目录下。

➜  Desktop scp -P 2222 ~/Desktop/debugserver root@127.0.0.1:/usr/bin
    root@127.0.0.1's password:
    debugserver                         100% 1169   199.3KB/s   00:00

将debugserver拷贝到/usr/bin目录下后，执行下方的赋权限的命令，将可执行的权限赋给debugserver，如下所示：

iPhone:/ root# cd usr/bin
    iPhone:/usr/bin root# chmod +x debugserver

赋完权限后，你就可以使用debugserver命令来开启debuserver了

## 开始调试 ##

连接越狱手机：

iproxy 2222 22

新建终端

ssh -p 2222 root@127.0.0.1
    debugserver -x backboard *:1234 /var/containers/Bundle/Application/6C302198-BD4D-4B81-9C64-F18BC05D8190/IPAPatch-DummyApp.app/TestMe

新建终端

iproxy 9876 1234

新建终端

lldb
    process connect connect://127.0.0.1:9876