阅读 196
iOS逆向 10:应用重签名(上)

iOS逆向 10:应用重签名(上)

这是我参与8月更文挑战的第2天,活动详情查看:8月更文挑战

iOS 底层原理 + 逆向 文章汇总

本文主要介绍重签名的几种方式,以及如何对应用进行重签名,

应用重签名

iOS逆向 09:应用签名中可知,签名是指原始数据的Hash值解密。那么重签名,顾名思义,就是指将原始数据的Hash值重新加密

本次介绍的应用重签名方式主要有以下几种:

  • Codesign重签名

  • Xcode重签名

  • Shell脚本重签名

下面来进行一一介绍

方式1:Codesign重签名

在iOS中,Xcode为我们提供了签名工具,即codesign,通过一些命令即可完成重签名,如下所示

  • $security find-identity -v -p codesigning: 列出钥匙串里可签名的证书

  • $Codesign –fs “证书串” 文件名 :强制替换签名

  • $Chmod +x 可执行文件 : 给文件添加权限

  • $security cms -D -i ../embedded.mobileprovision :查看描述文件

  • $codesign -fs “证书串” --no-strict --entitlements=权限文件.plist APP包

  • $Zip –ry 输出文件 输入文件 将输入文件压缩为输出文件

Codesign演示

如何获取越狱手机的ipa包

  • 1、建立链接:sh usbConnect.sh

  • 2、连接手机:sh usbX.sh

  • 3、查看进程:ps -A

  • 4、筛选进程,找到微信进程:ps -A | grep WeChat

  • 5、拷贝:scp -r -P 12345 root@localhost:路径 ./

  • 6、查看拷贝的app包:cd WeChat.app

  • 7、查看可执行文件:otool -l WeChat | grep crypt (此时的cryptid 是 1,表示加密过的)

  • 8、查看app的权限:codesign -vv -d WeChat.app (有签名权限)

准备工作

注:所需的资料可在这里获取链接,密码: ch5c

  • 1、准备一个微信的越狱包,这里准备的是通过MyZip解压 微信-7.0.8.ipa
    • 其中的WeChat.app包含两个东西:app + app签名信息

准备工作-01

  • 2、查看app包的签名信息(CMD+G): codesign -vv -d WeChat.app 准备工作-02

  • 3、查看钥匙串的证书:security find-identity -v -p codesigning

  • 4、查看可执行文件详细信息:otool -l WeChat > ~/Desktop/123.txt。其中有cryptid加密id(0表示没有使用加密算法)

codesign重签名步骤

给应用重签名的步骤如下:

  • 1、删除插件和带有插件的.app包(例如Watch、plugins)

  • 2、对Frameworks里面的库进行重签名

  • 3、给可执行文件 +x(可执行)权限

  • 4、新建一个空工程

  • 5、添加描述文件(4中的空工程通过真机编译得到,且要运行,因为需要将描述文件安装到手机)

  • 6、替换.app包中BundleID(.app包中info.plist文件的BundleID要和描述文件中的BundleID保持一致)

  • 7、通过授权文件(Entilements)重签.app包、

    • 1)查看描述文件:$security cms -D -i embedded.mobileprovision

    • 2)将描述文件中Entilements 拷贝出来,生成plist文件。(文件名称entitlements.plist

    • 3)用权限文件签名APP包: $ codesign -fs "Apple Development: XX(XX)" --no-strict --entitlements=entitlements.plist WeChat.app

  • 8、最后通过Xcode安装

  • 注:mach-o最重要的两块:代码块 + 数据块,其中加密主要是加密代码

codesign重签名演示
  • 前提:

    • 需要签名:wechat可执行文件(即Mach-O文件) + Frameworks

    • 需要删除:plugins(免费普通账户无法签名,可以删除) + Watch(也无法签名,删除)

  • 1、查看Frameworks,也是有签名信息的:codesign -vv -d andromeda.framework

codesign重签名演示-01

  • 2、重签名Frameworks:codesign -fs "Apple Development: chenjialin1016@foxmail.com (C2893S7GXH)" andromeda.framework

codesign重签名演示-02 然后执行退出 cd ..

  • 3、查看可执行文件:ls -l WeChat

codesign重签名演示-03 - 注:重签名必须要有可执行权限,即 - x

  • 4、新建一个工程,获取chenjialin1016@foxmail.com (C2893S7GXH)对应的描述文件 ,例如 xxx xxx(Personal Team) 获取可执行文件中的描述文件,拷贝至WeChat包

  • 5、描述文件和BundleID有关系,需要修改WeChat的BundleID com.tencent.xinxxx.com.test

  • 6、查看描述文件的权限:security cms -D -i embedded.mobileprovision

codesign重签名演示-04 查看Entitlements(权限),是一个plist文件 codesign重签名演示-05 将其拷贝至一个plist文件(名称为Entitlements,需要新建)(路径:propertyList - open sourceCode - 拷贝 ) codesign重签名演示-06 将其拷贝至payload文件夹中

  • 7、签名app(即mach-o签名):codesign -fs "Apple Development: xxxxxx@foxmail.com (C2893S7GXH)" --no-strict --entitlements=Entitlements.plist WeChat.app
  • 8、查看WeChat签名:codesign -vv -d WeChat.app, 此时签名信息已经替换

codesign重签名演示-07

  • 9、安装

codesign重签名演示-08

  • 10、调试:Debug - Attach to process - WeChat

Codesign重签名缺点:过程太繁琐

方式2:Xcode重签名

下面我们通过Xcode来进行重签名,步骤如下:

  • 1、删除Plugins、Watch

  • 2、重签名Frameworks

  • 3、创建并运行一个空工程

  • 4、修改Info.plist中的BundleID改为 空工程的BundleID

  • 5、利用修改后的app包,替换空工程的app包

  • 6、直接运行

与CodeSign重签名相比:少了其中的3(执行文件权限)、5(添加描述文件)、7(通过授权文件重签.app包)

xcode重签名演示

  • 1、将product中的WeChat替换成 需要我们之前重签名的WeChat

xcode重签名演示-01

  • 2、CMD+R再次运行

xcode重签名演示-02

总结

  • 重签名:将原始数据的Hash值重新加密

  • Codesign重签名步骤

    • 1、删除插件和带有插件的.app包(例如Watch、plugins)

    • 2、对Frameworks里面的库进行重签名

    • 3、给可执行文件 +x(可执行)权限

    • 4、新建一个空工程

    • 5、添加描述文件(4中的空工程通过真机编译得到,且要运行,因为需要将描述文件安装到手机)

    • 6、替换.app包中BundleID(.app包中info.plist文件的BundleID要和描述文件中的BundleID保持一致)

    • 7、通过授权文件(Entilements)重签.app包、

      • 1)查看描述文件:$security cms -D -i embedded.mobileprovision

      • 2)将描述文件中Entilements 拷贝出来,生成plist文件。(文件名称entitlements.plist

      • 3)用权限文件签名APP包: $ codesign -fs "Apple Development: XX(XX)" --no-strict --entitlements=entitlements.plist WeChat.app

    • 8、最后通过Xcode安装

  • Xcode重签名步骤

    • 1、删除Plugins、Watch

    • 2、重签名Frameworks

    • 3、创建并运行一个空工程

    • 4、修改Info.plist中的BundleID改为 空工程的BundleID

    • 5、利用修改后的app包,替换空工程的app包

    • 6、直接运行

文章分类
iOS
文章标签