iOS Anti-Reversing Defenses
mobile-security.gitbook.io
https://scent2d.tistory.com/86
frida iOS hooking
iOS 후킹 원리 정리도 나중에.. 스터디 참고 URL은 아래와 같음 https://blog.attify.com/bypass-jailbreak-detection-frida-ios-applications/ Bypass Jailbreak Detection with Frida in iOS applications In th..
scent2d.tistory.com
위 경로 참고
if (ObjC.available) {
try {
var className = "mVaccine";
var funcName = "- mvc";
var hook = eval('ObjC.classes.' + className + '["' + funcName + '"]');
var newretval = ptr("0x0")
Interceptor.attach(hook.implementation, {
onLeave: function(retval) { console.log("[*] Class Name: " + className);
console.log("[*] Method Name: " + funcName);
console.log("\t[-] Type of return value: " + typeof retval);
console.log("\t[-] Original Return Value: " + retval);
retval.replace(newretval)
console.log("\t[-] New Return Value: " + newretval) } });
var className2 = "cc_Util";
var funcName2 = "+checkJailBreakStatus";
var hook2 = eval('ObjC.classes.' + className + '["' + funcName + '"]');
Interceptor.attach(hook2.implementation, {
onLeave: function(retval) { console.log("[*] Class Name: " + className);
console.log("[*] Method Name: " + funcName);
console.log("\t[-] Type of return value: " + typeof retval);
console.log("\t[-] Original Return Value: " + retval);
newretval = ptr("0x0")
retval.replace(newretval)
console.log("\t[-] New Return Value: " + newretval) } });
var className3 = "cc_IntroViewController";
var funcName3 = "- prepareAppStateCheck";
var hook3 = eval('ObjC.classes.' + className + '["' + funcName + '"]');
Interceptor.attach(hook3.implementation, {
onLeave: function(retval) { console.log("[*] Class Name: " + className);
console.log("[*] Method Name: " + funcName);
console.log("\t[-] Type of return value: " + typeof retval);
console.log("\t[-] Original Return Value: " + retval);
newretval = ptr("0x0")
retval.replace(newretval)
console.log("\t[-] New Return Value: " + newretval) } });
}
catch(err) { console.log("[!] Exception2: " + err.message); } }
else { console.log("Objective-C Runtime is not available!"); }
관건은...내가 후킹하고 싶은
클래스명, 메소드명을 찾아서..
해당 메소드명의 값을 출력해보고
반환 값을 replace하면 된다.
- 참고
'모바일' 카테고리의 다른 글
| 모바일 usb 케이블 사용 여부 탐지 (0) | 2020.09.06 |
|---|---|
| 갤럭시 S7 루팅 (0) | 2020.08.24 |
| frida 추가 (0) | 2020.08.10 |
| iOS (SSL Pinning) (0) | 2020.08.09 |
| 안드로이드 앱 리패키징을 통한 SSL-Pinning 우회법 (0) | 2020.08.08 |
wtdsoul
