這篇文章主要為大家展示了“iOS安全防護之重簽名防護與sysctl反調(diào)試的示例分析”，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“iOS安全防護之重簽名防護與sysctl反調(diào)試的示例分析”這篇文章吧。
一 重簽名防護
想自己的app不被重簽名，可以在代碼中檢測簽名信息，然后采取措施.
1、查看證明組織單位
或者進入.app的包內(nèi)容，查看embedded.mobileprovision信息security cms -D -i embedded.mobileprovision找到
2、利用簽名信息進行重簽名防護
重慶分公司
重慶分公司
void checkCodesign(NSString *id){
// 描述文件路徑
NSString *embeddedPath = [[NSBundle mainBundle] pathForResource:@"embedded" ofType:@"mobileprovision"];
// 讀取application-identifier 注意描述文件的編碼要使用:NSASCIIStringEncoding
NSString *embeddedProvisioning = [NSString stringWithContentsOfFile:embeddedPath encoding:NSASCIIStringEncoding error:nil];
NSArray *embeddedProvisioningLines = [embeddedProvisioning componentsSeparatedByCharactersInSet:[NSCharacterSet newlineCharacterSet]];
for (int i = 0; i < embeddedProvisioningLines.count; i++) {
if ([embeddedProvisioningLines[i] rangeOfString:@"application-identifier"].location != NSNotFound) {
NSInteger fromPosition = [embeddedProvisioningLines[i+1] rangeOfString:@""].location+8;
NSInteger toPosition = [embeddedProvisioningLines[i+1] rangeOfString:@" "].location;
NSRange range;
range.location = fromPosition;
range.length = toPosition - fromPosition;
NSString *fullIdentifier = [embeddedProvisioningLines[i+1] substringWithRange:range];
NSArray *identifierComponents = [fullIdentifier componentsSeparatedByString:@"."];
NSString *appIdentifier = [identifierComponents firstObject];
// 對比簽名ID
if (![appIdentifier isEqual:id]) {
//exit
asm(
"mov X0,#0\n"
"mov w16,#1\n"
"svc #0x80"
);
}
break;
}
}
}二 sysctl檢測是否被調(diào)試
#importbool checkDebugger(){ //控制碼 int name[4];//放字節(jié)碼-查詢信息 name[0] = CTL_KERN;//內(nèi)核查看 name[1] = KERN_PROC;//查詢進程 name[2] = KERN_PROC_PID; //通過進程id查進程 name[3] = getpid();//拿到自己進程的id //查詢結(jié)果 struct kinfo_proc info;//進程查詢信息結(jié)果 size_t info_size = sizeof(info);//結(jié)構(gòu)體大小 int error = sysctl(name, sizeof(name)/sizeof(*name), &info, &info_size, 0, 0); assert(error == 0);//0就是沒有錯誤 //結(jié)果解析 p_flag的第12位為1就是有調(diào)試 //p_flag 與 P_TRACED =0 就是有調(diào)試 return ((info.kp_proc.p_flag & P_TRACED) !=0); }
檢測到調(diào)試就退出
if (checkDebugger()) {
asm("mov X0,#0\n"
"mov w16,#1\n"
"svc #0x80"
);
}三 針對二 破解sysctl
因為sysctl是系統(tǒng)方法，所以可以被fishhook給hook，所以可以動態(tài)庫注入，hook到sysctl，改變sysctl的查詢結(jié)果使用異或取反kp_proc.p_flag
//原始函數(shù)的地址
int (*sysctl_p)(int *, u_int, void *, size_t *, void *, size_t);
//自定義函數(shù)
int mySysctl(int *name, u_int namelen, void *info, size_t *infosize, void *newinfo, size_t newinfosize){
if (namelen == 4
&& name[0] == CTL_KERN
&& name[1] == KERN_PROC
&& name[2] == KERN_PROC_PID
&& info
&& (int)*infosize == sizeof(struct kinfo_proc))
{
int err = sysctl_p(name, namelen, info, infosize, newinfo, newinfosize);
//拿出info做判斷
struct kinfo_proc * myInfo = (struct kinfo_proc *)info;
if((myInfo->kp_proc.p_flag & P_TRACED) != 0){
//使用異或取反
myInfo->kp_proc.p_flag ^= P_TRACED;
}
return err;
}
return sysctl_p(name, namelen, info, infosize, newinfo, newinfosize);
}
+(void)load
{
//交換
rebind_symbols((struct rebinding[1]){{"sysctl",mySysctl,(void *)&sysctl_p}}, 1);
}四 針對三 不讓sysctl失效
可以在fishhook sysctl之前就檢測，跟我之前ptrace生效的策略一樣，自己寫庫，在庫中每隔一段時間就檢測一下sysctl。因為自己的庫最新被調(diào)用.
五 用匯編調(diào)用關(guān)鍵系統(tǒng)方法
自己庫最新被調(diào)用的防護方法，可以符號斷點斷住，然后定位到sysctl的位置，最后改變macho的二進制從而破解，所以通過匯編調(diào)用sysctl ptrace exit等是相對安全的
exit：
asm("mov X0,#0\n"
"mov w16,#1\n"
"svc #0x80"
);以上是“iOS安全防護之重簽名防護與sysctl反調(diào)試的示例分析”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司行業(yè)資訊頻道！
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)建站www.cdcxhl.com，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
