聊聊从iOS固件提取系统库符号

“民之失德,乾糇以愆;他山之石,可以攻玉。”- 《诗经》 

聊聊从iOS固件提取系统库符号
 

站在用户的角度思考问题,与客户深入沟通,找到昌都网站设计与昌都网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:成都网站制作、成都做网站、企业官网、英文网站、手机端网站、网站推广、域名注册、虚拟空间、企业邮箱。业务覆盖昌都地区。

        当程序发生崩溃并有机会获取到崩溃堆栈时,还原崩溃堆栈从而定位错误显得非常重要。用户符号的还原非常简单,因为在打包 APP 时,会生成对应的符号文件(以 .dSYM 结尾)。而对于系统符号,Apple 并没有提供对应的符号文件下载,所以需要自己解析。本文就简单聊聊从 iOS 固件获取系统库符号的方法。
 

一、固件下载和解密

       有很多提供固件下载服务的站点,比较出名的是: theiphonewiki.com 。这个站点同时也维护了用于固件解密的 key,
如图1所示:
聊聊从iOS固件提取系统库符号
图1:theiphonewiki.com 维护的 iOS 9.x 版本的固件解密 key

       在图1中,蓝色字体部分表示对应的固件 key 存在,红色字体表示对应的固件 key 暂时不可得,所以 theiphonewiki 上只有极少数的 arm64 版本的固件是可以解密的。
       固件(以 .ipsw 结尾)文件其实是一个压缩包,解压后得到的 3 个 dmg 文件中,占用空间最大的那个就包含需要的系统库。而这个文件是 AES 加密的,解密这个需要 Root Filesystem Key。例如,iPhone5,4(即 iPhone 5c )固件的解密 key

如图2所示:
聊聊从iOS固件提取系统库符号
图2:iPhone5,4 固件的 Root Filesystem 解密 Key

       获取到 key 后,就可以使用 VFDecrypt 工具完成最终的解密,当然也有很多更方便的 UI 集成工具或者 python 脚本,比如:iDecrpyptIt。
 

二、系统库符号提取

       从 iPhone OS 3.1 开始,所有的系统库都打包成一个文件:dyld_shared_cache_xxx ,其中 xxx 表示具体的架构,此文件位于:/System/Library/Caches/com.apple.dyld 目录。
       dyld_shared_cache_xxx 文件的解压可以使用 dyld 中的代码,

    步骤如图3所示:
聊聊从iOS固件提取系统库符号
    图 3:dyld_shared_cache_xxx 文件解密方法

       最后得到的目录中就包含了此固件的系统库文件,如 UIKit.framework 等。
 

三、需要说明的地方

       theiphonewiki 上提供的解密 key 并没有 arm64 架构的,如果要解密 iPhone 5s 及以后产品对应的固件,需要通过其它渠道或者自己手动获取解密 key 。关于如何手动获取解密 key,本文并没有涉及,这一话题笔者也还在研究,欢迎大家指正。


网页题目:聊聊从iOS固件提取系统库符号
文章源于:http://bzwzjz.com/article/peoggp.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站建设 成都网站建设流程 网站建设方案 成都商城网站建设 成都营销网站建设 成都网站建设 企业网站制作 成都网站设计 成都网站建设 网站建设公司 手机网站建设套餐 四川成都网站建设 成都网站设计 成都网站设计 成都网站建设公司 手机网站制作 企业网站设计 网站建设 营销网站建设 营销网站建设 成都网站制作公司 自适应网站设计