iOS逆向工程（4）SSH免密碼連接iPhone

先摘抄一段簡單介紹：

發(fā)展壯大離不開廣大客戶長期以來的信賴與支持，我們將始終秉承“誠信為本、服務至上”的服務理念，堅持“二合一”的優(yōu)良服務模式，真誠服務每家企業(yè)，認真做好每個細節(jié)，不斷完善自我，成就企業(yè)，實現(xiàn)共贏。行業(yè)涉及發(fā)電機回收等，在成都網(wǎng)站建設、全網(wǎng)整合營銷推廣、WAP手機網(wǎng)站、VI設計、軟件開發(fā)等項目上具有豐富的設計經(jīng)驗。

安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡上提供安全遠程登錄及其它安全網(wǎng)絡服務的協(xié)議。SecureShell，又可記為SSH，最初是UNIX系統(tǒng)上的一個程序，后來又迅速擴展到其他操作平臺。

在我理解就是類似Windows 系統(tǒng)上面的Telnet，但是SSH相對于Telnet的一個重要優(yōu)勢就是所有傳輸都是經(jīng)過加密的。

在iOS中我們使用OpenSSH軟件。

OpenSSH原是一個在Linux下很實用的一個軟件。iPhone本身就是一個運行BSD系統(tǒng)(可認為是一種Liunx)的硬件，因此，Cydia的作者Saurik把OpenSSH這一軟件移植到了iOS平臺上，并且簡化了安全認證密鑰的繁瑣，使之成為一款可以在iPhone上運行的Cydia插件。

在iOS的系統(tǒng)管理中，多半是使用命令行。在遠程管理中，多半是用OpenSSH通過Wi-Fi或者3G來對iPhone、iPad、iPod Touch執(zhí)行命令修改文件等操作。

OpenSSH用途是在PC或者Mac上遠程輸入命令操作iOS設備，免去使用MobileTerminal，同時，也是一種在多系統(tǒng)下管理iPhone、iPad系統(tǒng)文件的方法。

連接到iPhone后可以執(zhí)行各種UNIX命令，比如文件操作，拷貝刪除，等等很多用途。

如果沒有配置SSH免密碼連接，那么我們在連接SSH的時候就會提示輸入密碼，每次都要輸入很麻煩，比如：

1，如果本人是做iOS開發(fā)的，項目用到了GIT版本控制，一般都配置SSH密鑰了。密鑰已經(jīng)存在了電腦的./ssh目錄中，如果沒有配置，那么可手動重新生成SSH密鑰，比如:

ssh-keygen -t rsa -b 4096 -C "zhangdasen@126.com"

2，生成完成后，我們會在./ssh目錄中發(fā)現(xiàn)id_rsa.pub公鑰這個文件。

然后我們把它copy出來放到個人目錄下，并重命名，比如：

cp /Users/zhangdasen/.ssh/id_rsa.pub ~/authorized_keys

3，我們手動SSH進入設備中，或者通過PP助手進入設備中，查看是否存在var/root/.ssh目錄，如果沒有，我們手動創(chuàng)建下。可通過SSH連接后mkdir創(chuàng)建，或者PP助手連接后創(chuàng)建。

4，創(chuàng)建后我們把authorized_keys拷貝到設備中，可利用SCP命令：

scp ~/authorized_keys root@10.10.245.208:/var/root/.ssh

5，然后按正常我們就可以直接SSH連接的時候不用輸入密碼了，如圖：

6，這個時候，如果我們使用tweak打包時候，也不會再讓我們輸入SSH密碼了。

下一篇： iOS逆向工程（8） 一條命令砸殼（詳細菜鳥版）

iOS逆向工程（八）：動態(tài)調(diào)試

1/進入目錄

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport

找到手機對應版本，點開dmg；拷貝debugserver備用

/usr/bin/debugserver

2/修改權限

導出權限

修改內(nèi)容

編輯后將其合入debugserver【注意-S后面不要空格】

3/將編輯完成的文件放入手機的/usr/bin目錄

電腦端操作-

手機端操作-如果有過操作,需要刪除debugserver

在Mac上打開命令行窗口，讓10011端口與10011端口映射、10010與22端口映射

在Mac上新建命令行窗口，然后SSH登陸到手機

登錄到手機后，啟動手機的debugserver服務，讓其與App建立交互

在Mac上新建命令行窗口

使用LLDB命令c，先讓程序繼續(xù)運行

測試

breakpoint使用

1、下斷點

或

打印：

斷點位置信息，執(zhí)行便能在該處斷住。

連續(xù)下多個斷點：

運行 c 繼續(xù)運行， n 單步執(zhí)行， s 進入函數(shù)內(nèi)部執(zhí)行，finish執(zhí)行到函數(shù)尾部。

2、查看斷點列表

打印：

3、禁用斷點

4、啟用斷點

5、刪除所有斷點

刪除只能刪除一組，不能單個刪除

6、設置 selector

將為所有該方法設置斷點

7、設置文件中的 selector 斷點

8、設置帶有相同字符串的方法斷點

打印：

如上也給其他帶有 Game 字符的類下了斷點。

給某一個文件下的帶有相同字符串的方法下斷點：

bt、frame命令

1、查看函數(shù)相關信息，使用 p、down 追蹤函數(shù)的調(diào)用和被調(diào)用關系

使用 bt 命令查看函數(shù)調(diào)用堆棧

2、查找方法的調(diào)用者及方法名稱

methods、pviews

1、 methods 打印當前對象的屬性和方法

2、 pviews 打印當前視圖的層級結構

以上兩個命令是 lldb 插件名中的命令。 chisel安裝

……

iOS逆向開發(fā)：密碼學 HASH

最近看了一篇關于逆向實戰(zhàn)的文章： 來談談iOS逆向工程之App脫殼 ，比起理論還是實戰(zhàn)更有趣，覺得還不錯分享給大家看看，參考參考。

好 話不多說，開始本篇文章的主題吧。

（多文字預警）

加密后結果輸出為：HQr0Oij2kbo=

終端輸入命令

加密后結果：alvrvb3Gz88=

終端輸入命令

加密后結果：d1QG4T2tivoi0Kiu3NEmZQ==

標題名稱：ios開發(fā)逆向工程,ios逆向開發(fā)好找工作嗎
文章出自：http://chinadenli.net/article20/dsidgjo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供微信小程序、小程序開發(fā)、網(wǎng)站營銷、服務器托管、網(wǎng)站收錄、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)