MonkeyDev安装与使用
一、前言
前面介绍了APP
应用重签名及方法函数的hook
,有这些准备工作,就能够对其他应用做一些小改动,修改微信步数、自动抢红包、钉钉打卡定位等等。以上需要我们配置脚本,创建动态库,步骤不复杂但Facebook
也给出了更简单的方法,提供了逆向开发的插件 《MonkeyDev》,安装后,我们可以在xcode
上直接创建逆向开发工程。
相关链接
安装方法:https://github.com/AloneMonkey/MonkeyDev/wiki/%E5%AE%89%E8%A3%85
使用方法:https://iphonedevwiki.net/index.php/Logos
二、MonkeyDev插件的安装
官方给出的步骤:
环境要求
1、安装最新的theos
1 | sudo git clone --recursive https://github.com/theos/theos.git /opt/theos |
2、安装ldid
1 | brew install ldid |
安装
1、选择指定的Xcode进行安装
1 | sudo xcode-select -s /Applications/Xcode-beta.app |
2、默认安装的Xcode
1 | xcode-select -p |
3、执行安装命令
1 | sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-install)" |
4、卸载命令
1 | sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-uninstall)" |
5、更新命令
1 | sudo /bin/sh -c "$(curl -fsSL https://raw.githubusercontent.com/AloneMonkey/MonkeyDev/master/bin/md-update)" |
安装完成后重启Xcode即可。如下:
至此就可以开始逆向开发了。
注意:安装过程可能出现安装失败问题(raw.githubusercontent.com
不能访问)。可直接下载源码安装。
问题:
执行sudo ./md-install
安装命令报错如下:
1 | Failed to download https://raw.githubusercontent.com/AloneMonkey/frida-ios-dump/3.x/dump.py to /opt/MonkeyDev/bin/dump.py |
解决:
- 从
https://github.com/AloneMonkey/frida-ios-dump
地址下载firda-ios-dump
- 将
dump.py
、dump.js
复制到/opt/MonkeyDev/bin
下 - 给执行权限
sudo chmod +x dump.py
、sudo chmod +x dump.js
- 用
Xcode
、sublime
或其他编辑器编辑md-install
可执行文件,将下载报错地方注释掉即可。重新执行安装sudo ./md-install
。
1 | #下载一些基础文件和模板文件 |
报错:File /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications/MacOSX Package Types.xcspec not found
解决:
把
1 | macosxSDKSpecificationsPath=$macosSdkPlatformPath/Developer/Library/Xcode/Specifications |
修改为:
1 | macosxSDKSpecificationsPath=$macosSdkPlatformPath/Developer/Library/Xcode/PrivatePlugIns/IDEOSXSupportCore.ideplugin/Contents/Resources |
三、MonkeyApp的简单使用
MonkeyApp
原理和 《动态库注入》 的原理一毛一样,这里逆向一个应用,只需要将相应的ipa包加入到TargetApp
文件中即可,此处的TargetApp
既是 《动态库注入》 中的app
文件夹。
在MonkeyApp
工程中,使用的是Logos
语法,使用比较简单,可以参考相关用法:《Logos语法》
下面使用MonkeyApp
完成一个简单的功能。
破壳
ipa
获取:
1、通过越狱手机获取破壳应用;
2、通过PP助手
获取越狱应用。
创建MonkeyApp工程
创建工程,选择MonkeyApp
工程,点击create
会自动生成逆向相关的文件:
TargetApp
:放目标ipa
的文件,将需要逆向的破壳ipa
放在此处Logos
:编写相关hook
的文件,所有hook
操作在此处fishhook
:用来hook
系统函数的库
配置MonkeyApp工程
1、设置TARGETS->MonkeyDemo->Signing & Capabilities->Signing
2、设置TARGETS->MonkeyDemoDylib->Build Settings->Signing->Development Team
以上Development Team
处保持一致。
常用logos语法
选择Logos
下的MonkeyDemoDylib.xm
文件,这里有说明
1 | // See http://iphonedevwiki.net/index.php/Logos |
和iOS
应用开发类似,不同之处,逆向在于修改其他应用代码的执行流程,因此需要hook
方法、添加方法。这里以%
开头的都是逆向插件所特有的一些功能。
1、%hook
指定需要hook
的类名,以%end
结尾。
1 | %hook CustomViewController |
classMethod
为要hook
的应用的方法,在内部编写自己的代码。
2、% orig
调用原有方法,根据原有方法有无参数,可以选择添加参数%orig(arge1,arge2)
1 | %orig; |
3、%log
用来打印log
的,将信息输入到syslog
中,格式%log([(<type><expr>,…)])
。
1 | + (void)classMethod { |
4、%new
该指令用来给指定的class
添加一个新的函数。与Runtime
中的class_addMethod
相同。
1 | %new |
如果方法没找到,在%hook
上方加入interface
,如下:
1 | @interface UIViewController |
5、%c
该指令用来获取一个类的名称,类似于objc_getClass
。
1 | [%c(CustomViewController) classMethod]; |
其他标签
6、%group
该指令用于给%hook
分组,%group
后边跟的是组名,以%end
结尾,可以包含多个%hook
。
1 | %group1 |
7、%init
指令用来初始化某个%group
,group
被初始化后生效。
1 | %init(group1); |
8、%ctor
为构造器,用来做初始化操作。
1 | %ctor{ |
编写logos代码
1、准备工具
Class-dump:能够将存储在Mach-O
文件中的@interface、@protocal
信息提取并生产对应的.h
文件,通过该文件可查看被逆向应用所有的类,及类的属性、成员变量、方法。
sublime:编辑器,帮助开始定位代码位置。
安装后找到微信ipa
包中的可执行二进制,执行如下命令:
1 | class-dump -H WeChat -o wxh |
头文件便全部导出,根据头文件信息,通过sublime
搜索,快速定位类和方法的位置。
2、使用monkey工程运行被逆向的应用
将砸壳后的ipa
包放入到TargetApp
文件中,并运行,通过图层调试(Debug > View Debugging > Capture View Hierarchy
或快捷方式),如下:
在图层属性中很快定位到了登录按钮的方法Action onFirstViewLogin
,和所在的控制器,也可以使用sublime
打开头文件,全局搜索该方法,能够定位到方法所在的类WCAccountLoginControlLogic
。
3、监听登录按钮
基于以上信息,编写相关代码,来监听登录按钮。代码如下:
1 | #import <UIKit/UIKit.h> |
运行代码,点击登录按钮,显示如下:
该工程帮助我们来hook
相关类的方法,这里我们只需要插入要修改的内容即可,除了Logos
限定的规则,具体修改内容还是使用OC
相关的语法,使用很简单。
四、微信步数修改
这里只上一张图作为参考,具体查看 《动态库注入》。
通过class-dump工具获取头文件信息,结合视图属性,查找对应的方法及方法所在类。
使用MonkeyDev插件来逆向应用就很简单了,只需要几行代码就能修改原有业务。步数修改代码如下:
1 | #import <UIKit/UIKit.h> |
代码就这些,不能再多了,看一下微信排行:
五、自动抢红包
注意:
新版本微信包,会出现报错Unable to install ""
,根据报错描述,删除.app
包中的com.apple.WatchPlaceholder
,cmd+k
清除再运行即可。其他报错,根据错误提示修改。
六、修改钉钉打卡位置
……