逆向初步

4.1、APP的结构及构建

4.1.1、获取应用包

1. 利用Apple Configulator 2获取应用包

1. 首先 去Mac上的App Store下载Apple Configurator 2。然后把iphone连接上Mac，点击Apple Configurator 2 菜单中->账户->登陆（用连接设备的Apple ID）

b. 备份iPhone的内容（避免数据丢失，非必选）
c. 所有设备->选中当前iPhone->添加->应用，找到您想要ipa的那个应用->添加

d. 如果你手机中已经存在了当前应用，会提示：“该应用已经存在， 是否需要替换？”
此时，不要点任何按钮！
        

e. 不要操作Apple Configurator 2，让它保持上图的状态，然后打开Finder前往文件夹，或者直接快捷键command+shift+G并输入下面路径~/Library/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps/。点击前往，打开ipa包所在文件，将ipa文件copy出来。

f. 这时候别忘了点击Apple Configurator 2窗口中的停止，你会发现刚才目录下的文件也消失了。拿到ipa文件后，你可以将后缀.ipa改为.zip,然后解压
原文地址：www.jianshu.com/p/7710c68f3…

4.1.2、应用包格式

应用包存在两种格式，即ipa和app，可以使用file命令分别查看，主意APP名字中间不能有空格。具体操作如下：

WJMacdeMacBook-Pro:Desktop wjmac$ file QQ8.0.6.zip
QQ8.0.6.zip: Zip archive data, at least v2.0 to extract

WJMacdeMacBook-Pro:Desktop wjmac$ file QQ8.0.6
QQ8.0.6: directory
WJMacdeMacBook-Pro:Desktop wjmac$ 

可以看出，ipa文件本身就是zip压缩包。

4.1.3、应用的编译过程

关联文件地址：github.com/AloneMonkey…

makefile:

CurrentDir = "$(shell pwd)"
ResourceDirecrory = AppSource
AppName = DemoApp
TmpBuildFile = $(AppName).app
ConstIBFile = Base.lproj
Architecture = arm64
CertificateName = "iPhone Developer: peiqing liu (xxxxxxxxxx)"

compile:
	#0、创建BuildDemo.app文件
	@rm -r -f $(TmpBuildFile)
	@test -d $(TmpBuildFile) || mkdir $(TmpBuildFile)

	#1、Compile Objective-C file
	@#如果不用xcrun直接用clang，需要用-isysroot指定系统SDK路径，如/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk

	@xcrun -sdk iphoneos clang \
		-arch $(Architecture) \
		-mios-version-min=8.0 \
		-fmodules \
		-fobjc-arc \
		-c $(ResourceDirecrory)/AppDelegate.m \
		-o $(TmpBuildFile)/AppDelegate.o

	@xcrun -sdk iphoneos clang -arch $(Architecture) -mios-version-min=8.0 -fmodules -fobjc-arc -c $(ResourceDirecrory)/main.m -o $(TmpBuildFile)/main.o
	@xcrun -sdk iphoneos clang -arch $(Architecture) -mios-version-min=8.0 -fmodules -fobjc-arc -c $(ResourceDirecrory)/ViewController.m -o $(TmpBuildFile)/ViewController.o
	
link:
	#2、Link Object file
	@xcrun -sdk iphoneos clang \
		$(TmpBuildFile)/main.o $(TmpBuildFile)/AppDelegate.o $(TmpBuildFile)/ViewController.o \
		-arch $(Architecture) \
		-mios-version-min=8.0 \
		-fobjc-arc \
		-fmodules \
		-o $(TmpBuildFile)/$(AppName)

	@rm $(TmpBuildFile)/AppDelegate.o $(TmpBuildFile)/main.o $(TmpBuildFile)/ViewController.o

storyboard:
	#3、编译storyboard文件
	@mkdir $(TmpBuildFile)/$(ConstIBFile)

	@ibtool \
		--compilation-directory \
		$(TmpBuildFile)/$(ConstIBFile) \
		$(ResourceDirecrory)/$(ConstIBFile)/Main.storyboard

	@ibtool --compilation-directory $(TmpBuildFile)/$(ConstIBFile) $(ResourceDirecrory)/$(ConstIBFile)/LaunchScreen.storyboard

plist:
	#4、plist : App ID、name、version ...
	
	@defaults write \
		$(CurrentDir)/$(TmpBuildFile)/Info \
		CFBundleDevelopmentRegion en #国际化时优先使用的语言

	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleExecutable $(AppName)
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleIdentifier com.alonemonkey.$(AppName)
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleInfoDictionaryVersion 6.0 #plist文件结构的版本
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleName $(AppName)
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundlePackageType APPL #APPL: app，FMWK: frameworks，BND: loadable bundles
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleShortVersionString 1.0
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleVersion 1
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info LSRequiresIPhoneOS YES
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info UIMainStoryboardFile Main
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info UILaunchStoryboardName LaunchScreen
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info MinimumOSVersion 8.0
	@defaults write $(CurrentDir)/$(TmpBuildFile)/Info DTPlatformName iphoneos

asset:
	#5、复制图片资源
	@cp -a $(ResourceDirecrory)/images/. $(TmpBuildFile)/

dsym:
	#6、生成dSYM文件
	@#使用`dwarfdump --uuid `可以查看dSYM或可执行文件的UUID，匹配成功才能完全将crash log中的16进制地址符号化
	@dsymutil \
		-arch $(Architecture) \
		$(TmpBuildFile)/$(AppName) \
		-o $(AppName).app.dSYM

codesign:
	#7、签名
	@#mobileprovision文件包含Team ID和允许安装设备的ID
	@cp -f embedded.mobileprovision $(TmpBuildFile)
	@#provision查看命令：security cms -D -i provision_file

	@codesign \
		-fs \
		$(CertificateName) \
		--entitlements entitlements.plist \
		$(TmpBuildFile)
	@#使用codesign -vv xx.app 命令查看App签名信息

package:
	#8、打包ipa
	@mkdir -p Payload
	@cp -r -f $(TmpBuildFile) Payload
	@zip -r -q $(AppName).ipa Payload
	@rm -f -r Payload/
	@rm -f -r $(TmpBuildFile)


all: compile link storyboard plist asset dsym codesign package

1、编译源文件(compile)

使用Clang编译源文件。xcrun会自动找到Clang的位置。-fmodules参数会自动找到需要的库。-fobjc-arc参数指定由ARC编译。

2、link

将编译生成的目标文件链接成一个可执行文件。

3、storyboard

编译项目中的storyboard文件。

4、生成plist文件，里面会指定应用的名字，bundle ID等。

5、asset：将需要的资源文件复制到目标APP目录下。

6、dsym：生成符号文件。

7、codesign：对APP进行签名。。。

8、package：打包。。。

4.2、界面结构和事件传递

iOS中的事件有触摸事件、传感加速事件、远程控制事件，这里只讨论触摸事件。这里讲的详细：www.jianshu.com/p/c294d1bd9…
可以通过设置target为nil，然后一层一层打印nextResponder证明事件传递整个过程。
正常情况下，target不为nil，逆向调试的时候，可以通过allTargets和actionsForTarget两个方法找到action。

4.3、类与方法

4.3.1、类与方法的底层实现

用rewrite将OC转成c++代码：$ xcrun -sdk iphoneos clang -rewrite-objc -F UIKit -fobjc-arc -arch arm64 test.m