我们之前在9、应用重签名原理和10、代码的注入里面分别探索了应用的重签名和代码的注入。这两篇文章里面都是通过我们手动的操作去完成的。这里推荐给大家一款自动重签名和代码注入的工具:MonkeyDev
。MonkeyDev的链接
MonkeyDev的安装
-
MonkeyDev
是一款Xcode的插件,在逆向中帮助我们去重签名应用和代码的注入。代码的注入使用的Logos
。下面我们来简单介绍一下MonkeyDev
的安装。
-
首先在
Wiki
里面有详细的安装教程(友好的中文文档)。
-
在使用
Xcode12
,并且执行安装命令的时候,可能会遇到一个最常见的一个问题
遇到的问题如下:
Creating symlink to Xcode templates...
Modifying Bash personal initialization file...
File /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications/MacOSX Package Types.xcspec not found
遇到这个问题,可以在Issues
中的第266
个问题中找到答案:
遇到上面的问题执行下面的指令就可以了,就是做了一层映射。
sudo ln -s /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/PrivatePlugIns/IDEOSXSupportCore.ideplugin/Contents/Resources /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications
- 在安装完毕之后,可能会遇到Xcode无法打开的情况(打开之后闪退)。这个时候卸载Xcode,从新装一个Xcode就可以了;重装之后就会发现,已经可以创建
Monkey
工程了:
MonkeyDev的使用
-
APP重签名与安装
在成功安装MonkeyDev
之后,我们马上来使用一下。
- 首先选择
MonkeyApp
,创建我们自己的MonkeyDev
工程。
如果此时遇到这个问题:
这是因为对应的文件夹里面缺失了对应的文件,我们只需要找到文件并拷贝进指定的文件夹就可以了。(可以参考这里https://github.com/devdawei/libstdc-) - 将我们之前用过的
ipa包
,拷贝到TargetApp
文件夹中:
- 然后
cmd+R
运行工程就可以了。运行效果如下:
-
MonkeyDev代码注入
MonkeyDev
的代码注入在Logos -> xxx.xm
文件里面code
。但是第一次开的工程的时候,会发现该文件无法打开;我们只需要修改右边信息栏里面的信息就可以了:
注意:该文件里面使用的是Logos
语法
-
Logos语法
Logos
语法是CydiaSubstruct
框架提供的一组宏定义。便于开发者使用宏惊醒HOOK
操作。语法简单,功能强大且稳定。官网地址
Logos
语法很少,只有下面这么多:
强烈建议有需要的同学,仔细研究一下官网的文档,里面讲的很详细。下面我们就简单的介绍一下: -
Logos
语法分为三大类:-
Block level
这一类型的指令会开辟一个代码块,以%end
结束。如:%group
、%hook
、%subclass
、%end
-
Top level
这个Top level
指令不放在Block level
中。如:%config
、%hookf
、%ctor
、%dtor
-
Function level
这一块的指令就放在方法中。如:%init
、%class
、%c
、%orig
、%log
-
常用语法
-
HOOK
某个类里面的某个方法%hook ClassName //对象方法 -(void)instanceMethod{ } //类方法 +(void)classMethod{ } %end
-
为某个类添加新的方法
%hook ClassName //添加一个类方法 %new +(void)newClassMethod{ } //添加一个对象方法 %new -(void)newInstanceMethod{ } %end
%group
用来将代码分组。开发中HOOK
代码会很多,这样方便管理Logos
代码。
%group group1
%hook ClassName
......
......
%end
%end
-
%ctor(constructor)
构造函数,用于确定加载哪个组。和%init
结合用 -
%init
用来初始化某个组 -
%log
能够输出日志,输出方法调用的详细信息。 -
%orig(original)
这个是保持原有方法的实现,如果原来的方法有返回值,那么%orig
就有返回值。 -
%new
给某个类添加方法,在%hook
和%end
中间使用 -
%c
类似于getClass
函数,获得一个类对象。一般用于调用类方法。
Demo实战
首先我们创建一个DemoAPP
,用于HOOK
;当然里面也要添加一些用于HOOK
的方法。
然后创建我们的
Mobkey
工程,对我们的DemoAPP
进行HOOK
;注意这里使用的是DemoAPP
的APP包
,而不是包里面的可执行文件。到这里我们先运行一下
Monkey
工程,确保HOOK
工程可以正常运行。接下里我们在
MonkeyDemoDylib.xm
文件里面去书写我们的HOOK
代码。可以看到此时我们已经
HOOK
成功了。这里注意,因为我们此时HOOK
的是ViewController
里面的代码,所以MonkeyDemoDylib.xm
里面也要写成ViewController
。下面我们去HOOK
一下其他的类:在
DemoAPP
中增加一个类:然后我们在
Monkey
工程中去HOOK
一下新建的类:
//HOOK ViewController
%group groupVC
@interface ViewController:UIViewController
@end
%hook ViewController
- (void)btnLoginFunc:(id)sender {
NSLog(@"HOOK成功了");
%orig;
}
%end
%end
//HOOK Jax 页面
%group groupJaxVC
@interface JaxViewController:UIViewController
@end
%hook JaxViewController
- (void)jaxBtnFunc {
NSLog(@"Jax页面 ---- HOOK成功了");
%orig;
}
%end
%end
%ctor {
%init(groupVC);
%init(groupJaxVC);
}
输出结果:
这里有一点好主意,创建的
group
就一定要使用,否则会报错。比如我们没有使用groupVC
:
%ctor {
%init(groupJaxVC);
}
就会报下面的错误:
总结:以上就是
MonkeyDev
的安装和使用。整体来说使用时起非常的方便。整个的签名和安装的过程和我们自己手动操作的过程是一样的。在熟练使用工具的前提下还是要理解底层的操作流程的。
tips:
将MachO文件中的头文件导出:
///将text可执行文件里面的所有头文件,导出到headers文件夹
class-dump -H test -o headers