【iOS逆向】某App去混淆

前沿 做为一个身经百战的iOS逆向，如果你没有遇到过混杂，阐明你没有深入竞品的核心事务。大厂的核心事务多少都有点防护，是维护自己的一种方法。今天咱分析某盟，只做学习运用。

混杂方法 常见的混杂方法：bcf(虚伪块), fla(操控流打开), sub(指令胀大), Split(基本块分割)，这是张总ollvm中的功用，很不错，很佩服能自己写PASS的大佬。但是，也有一些厂商会使用IDA解析的bug去做一些防护：比方成心制作仓库不平衡，不能F5,或许函数内使用寄存器跳转BR X12,在或许刺进一下废物指令，导致IDA解析不出来等。

你遇到过吗？

搞定他

• 1.MonkeyDev下断点

在运转时，我们是能够知道x12寄存器的值，是一个地址。

• 2.frida-stalker的运用

frida-stalker我主要用来收集指令的，在运转中，记载实在履行的指令，有了实在的履行指令，在合作IDAPython，在IDA上能够写很多修正脚本。

编写脚本，收集指令，生成指令json文件

3.经过2收集到指令集合，在IDA中履行修正脚本

exec(open('/Users/xxx/Desktop/Uxx/ida_fix.py').read())

效果展现

到目前为止，一个代码复原结束。

2.总结

• 1.找到方针函数的起始点，计算履行过程数；
• 2.编写stalker脚本，收集方针函数履行的指令集；
• 3.编写IDAPython脚本，并在IDA中履行，修正方针函数。

3.附件

联系作者讨取