[原创]关于某ios app登录关键字加密分析
关于某ios app登录关键字加密分析
- 一点感想：
学逆向到现在，本来以为可以找个大神带一下，不过一路做来基本是在自学。还有好多东西不知到如何下手，世界上本来就是学无止境，找到自己需要的我觉得更关键。学了两周的ios逆向，顺便总结下： 需要工具：
越狱iPhone
cydia
*openssh和socat
IDA或者HOPPER dis
个人感觉这两个工具虽然目的一样，但用起来还是差别还是很大。HP动不动就卡的半死，IDA虽然是业界大佬，速度也比较快，不过伪代码的重建还是优化不如后者。HP的最大有事就是简洁，用过IDA的基本打开就能用，界面上太友好了（关键是把常用的功能放在了最显眼的地方，要不是突然就会卡死，我还真是不想用IDA了）frida
charels
lldb,debugger这两个在过程中没咋用，也没啥效果最后，不过也有些心得。
初入ios逆向
- 感觉不管是ios逆向，windows逆向，还是android逆向，其实基本的分析思路还是一样的。最大的差别是工具的使用方式比较大。window od ida windbg; 动态调试极其方便，还少有人用挂钩调试。android deb IDA smali,.so文件，android studio。动静态调试也是比较方便的，当然挂钩也是可以在很大程度上减轻工作量的。ios逆向就基本在用挂钩，动态调试就变成了辅助。可能是这个命令行实在是用不惯。
唯一的共同点就是静态调试的地位在三者中地位差不多。
##charels抓包
这种在数据包中的分析当然还是老套路，抓包。
n6第一次
appid yidian
cv 4.5.3.11
distribution com.apple.appstore
idfa 8d3b3828bdc029855abafa0b6d0b20ea
net wifi
password c035b72a0ceb25e42962c8452b81fd90c8a073b1
platform 0
reqid 1511164920272_10
secret 500a9c8432161edb6502cc9962be9f7ef77d84e5
username HG_65B678294F40
version 020130
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
