来，教你怎样破解一个 iOS APP

本日给各人来一个硬知识科普。
黑客中有一类人，注定跟步伐开辟者是“死对头”，是宿敌。
他们总跟开辟者对着干：
开辟者的一样平常是用一段段代码写出一个个软件，实现各种功能。
他们的一样平常则是把一个个完备的软件逆推，还原成一段段代码。
他们，就是传说中的“逆向工程师”。
如果让你钥匙撬开一把锁，你大概感到无从动手，但假如这把锁的外壳完全透明的，内部布局清楚可见，你便会以为轻易了很多。

在赛博天下里，逆向工程就有这种看破一个物体的本事。


给他们一个手机APP、电脑步伐，用不了多久，就能逆推出步伐的运行逻辑，找到里头的关键代码，窜改、破解、发现毛病。
人们把这种技能叫做“逆向工程”。我们在网上看到的各种破解软件，多半都跟逆向工程有关。
然鹅，
逆向的江湖有正亦有邪。

公理的逆向者只是做安全研究，而那些险恶的逆向者却拿着这项技能到处干坏事牟利。
好比盗版软件。开辟者们累死累活才写好的步伐，分分钟就被人逆向破解，植入广告和木马，重新打包成盗版。拼多多酿成拼夕夕，一款软件多出好几十个远方表亲。
（网曝各种盗窟的彩票软件）
再好比有朋侪总抢不到群红包，猜疑有人用了外挂，实在所谓的“抢红包外挂”就是有人逆向破解了微信APP，在里头添加了主动领红包的代码。

（网上传播的破解软件）
对于那些跟钱打交道的金融类APP，逆向破解更是噩梦，一旦APP被逆向，就很轻易面对巨额丧失。
近来我撩到一位逆向技能大牛，聊了聊手机APP的破解与反破解，本日与诸位浅友分享一下。
话说，这位大牛有点奇异，固然他是个逆向技能高手，却不去破解别人的手机应用。相反，他的一样平常是带着团队专门帮 iOS 应用开辟者做反破解。
来，各人熟悉一下这位新朋侪，他就是通付盾的研发副总裁、 iOS 加固项目标总负责人，华保健。

此人灰常锋利，他是中科大的盘算机学博士，做了几十年信息安全、体系渗出等方面的工作，2015年前后还在微软主导过 Office 365 和 必应搜刮（Bing）的研发项目，前两年参加通付盾，负责技能研发。
话说华博士同心专心做技能，人比力忸怩，以是我没能拿到他的1080P高清无码近照，只能从他的微信头像里扣下一张AV画质的照片。关于他的技能故事，我信赖非常出色，不外来日方长，转头再写。
本日继承聊破解和反破解。
华保健告诉我，要破解一个苹果手机的APP，实在有一些尺度套路。
第一步是脱壳。
所谓“壳”，就是原有的软件代码上再外包一层“壳代码”。呆板运行步伐时，先运行壳代码，如许可以掩护应用的代码逻辑不轻易袒露。

苹果市肆会给每个上架的 iOS APP 都加一层壳。
“不外，这层自带的壳并没什么实质性作用。”
华保健说，由于苹果市肆给全天下几百万个 APP 都用的同一种加壳方法，因此全天下的逆向工程师、黑客们都盯着它，老早就做出了针对这种壳的脱壳工具，开源在网上供免费下载，总之，苹果自带的壳分分钟就能脱掉。
脱壳之后，第二步是反编译。

到这一步，幺哥必须给各人先遍及一个风趣的盘算机知识。
各位同砚请看，下图中的两个人是早期的步伐员，他们正在查抄代码：
也不知道是谁出的主意，早期的盘算机代码就这么直接用打孔的方式记载在长长的纸带上。打孔代表0，没打孔代表1，对应着电子元件的开闭状态，以此控制呆板运行。
这种原始的代码记载方式叫“呆板码”，是一种二进制编码。

信赖你已经发现，这种代码记载方式用起来非常贫苦。
听说，其时要编写一个步伐，光是打孔就得几天几夜，还轻易堕落，步伐员们不但天天都在打孔、改错，还得记着一堆 0101010 如许长长的代码。
厥后有人发明白一种汇编语言，这才开始用英笔墨符来替换一串串的二进制字符。
今后，像1000100111011000 如许的代码就可以用“mov ax,bx”如许的一串字母来替换，它的意思是“把b寄存器（一种呆板元件）里的数据挪到a寄存器”。
再厥后，步伐越来越复杂，汇编语言也不敷用，更高级的语言就诞生了。好比 C、C++、Java、Python、PHP、Rust、Nodejs 等等……
今后，步伐员圈子里便有了“谁才是天下上最好的编程语言之争”……

以是，当今步伐天下里的规则是如许的：
步伐员们先用高级语言写好步伐代码，编译器把它们编译成呆板能读懂的呆板码用来实行。
逆向工程师的工作恰好相反，他们直接从呆板里抓取呆板码，然后反汇编成汇编语言，再反编译成高级语言。

到这里，恭喜你已经学会了反编译的原理，如今我们继承破解iOS应用。
“反编译工具网上有许多，但大要上方法分为两类：静态分析和动态调试。”
华保健说，所谓“静态分析”就是在步伐不运行的状态直接反编译，把它从二进制的呆板码转化成十六进制的编码、再到汇编代码，再到人类能直接明白的语言，一起转化。
在这个过程中，假如对方没有做任何防护步伐，你就能直接找到并改掉里头的关键信息，好比版权信息、游戏数值等等，单挑 BOSS 怒刷装备。
华保健告诉我，由于反编译涉及许多差别的语言，以是没法把呆板码直接还原成源代码，但是能用伪代码的情势把源代码的逻辑还原个七七八八。
所谓动态调试，顾名思义就是让步伐先运行起来，在里头输入差别的值来观察各种组件、函数的反应，从而梳理出它们之间的关系。
假如把静态分析比作翻译一本外国漫画，动态调试就是翻译一部蓝光高清有码外国大片。
在整个过程中，逆向工程师必要反复调试，而且必要给步伐打上“断点”，随时停息下来逐步欣赏，反复把玩。

颠末这两步，一个步伐的运行逻辑就被完全还原。接下来，只必要找到登录验证、加密、授权等关键部位找出毛病，窜改掉关键数据，完成破解，为所欲为。
末了，再从网上买个iOS署名，就能把代码重新打包成一个APP，安装在本身或别人的手机里。

华保健：到这一步，一个iOS应用破解的流程就讲完啦~ 实在破解很简朴，就三步，脱壳、反编译、署名打包，懂了吗？
谢幺：懂了！~
华保健：好的，既然懂了，如今任意找个APP去练练手吧~不如就试试破解微信吧！
谢幺：呃……这……

搞懂了逆向破解的根本套路，天然也就能对症下药。
华保健的办理方法是，给APP做加固。

假如你玩过《植物大战僵尸》这款游戏，就能明白“APP加固”的意义。
华保健告诉我，通付盾的iOS加固第一步是“情况检测”。
他们会在 APP 的最外层部署许多探针，探针及时监测运行情况，一旦发现手机处于越狱状态，大概发现情况中有逆向分析工具，就立刻进入警戒状态，告警提示，大概直接让步伐瓦解。
这让我不禁脑补出一万个土豆雷围着代码的样子……

第二步，叫威胁感知。
除了检测运行情况，探针还会及时监测应用的运行状态，由于一旦步伐中途中断，那就阐明有人设置了“步伐断点”，正在做动态调试。
第三步和第四步有些雷同，分别是常量加密和符号隐蔽。
代码中有一些内容永久是破解者的重点关注对象，好比一些名叫 password 的字符串，好比一些秘密的URL。
为了防止破解者定位到这些关键位置，“常量加密”会把这些关键的字符都加密隐蔽掉。“符号隐蔽”雷同，也是把一些类名、方法名、属性名加密隐蔽起来。
总之，这两步的关键在于“打码”，掩护关键部位。
第五步是“代码逻辑肴杂”。
这个实在很好明白，我给各人做个比喻：

你想去超市买冈本卷纸杜蕾斯，但又是不想让人知道，于是你先去买了冈本和地瓜返来，又去操场跑两圈，再去趟超市买了卷纸和可乐，末了再去买了杜蕾斯返来。

固然末了都买返来了冈本卷纸杜蕾斯，但是你隐蔽了本身的举措目标。

“代码逻辑肴杂”就是如许，在清楚明白的代码里参加各种多余的垃圾指令和代码，把原来的逻辑拆分成各种怪癖语法，改得连亲妈都不熟悉，从而防止破解。
“只要做完这几步，逆向破解的难度就会大大进步，固然从理论上来讲没有破解不了的体系，但是只要把破解本钱进步到充足高，黑客就会放弃破解，大概转向那些更轻易的目的。”
华保健说。
只要做完加固就能抗住大部门破解？
是的。

听起来，反破解挺简朴，就那么回事。
然鹅，实际永久比你想象得暴虐。

“令我头疼的，不是扛不住逆向破解，而是开辟者们都不愿用加固。”
华保健说，现在市面上只有20%左右的 iOS 应用做了加固，此中金融类的APP比例略高，但也只有50%左右，许多中小型金融机构乃至银行的APP都没做加固。
谢幺：纳尼？既然加固这么安全，为什么各人都喜好裸奔呢？
华保健：由于裸奔更凉快呀~
谢幺：？？？
华保健说，以往的加固方法固然安全，但毛病也很显着，这跟“衣服穿多了会显得痴肥”是一个原理（果然是裸奔更凉快。。。 。。。 ）
起首是拖慢步伐性能。
就拿代码逻辑肴杂来说，本来一步醒目完的活，如今非得分成很多多少步，为了疑惑对手还得故意磨洋工，那可不就拖慢性能了。
其次是步伐体积会更大。
“一样平常来说，基于源码的加固方式能让步伐增大20~30%的体积”，华保健直言，这一点许多开辟者都担当不了，由于体积增大会低落用户的下载欲望。
不外，最令开辟者受不了的是加固带来的代码泄漏风险，以及兼容性题目。
“传统的 iOS 应用加固技能广泛接纳的是源码编译的方式，必要开辟者把步伐的源代码提交给第三方加固平台，光这一点就让不少开辟者打退堂鼓。”

“而且基于源码的加固过程必要反复改动代码，大概影响对机型、体系版本的兼容适配，导致步伐闪退，影响用户体验。”
华保健坦言，在很长一段时间里，他不是在琢磨怎样抗住更锋利的逆向破解者，而是在办理“怎么让开辟者乐意用加固” 的题目。
一开始，他们试着“戴着镣铐舞蹈”，捐躯一小部门安全性来进步性能，却发现办理不了多少题目，而且一味地低落加固强度显然不是个办法。
华保健带着团队研究了泰半年，这才想到一个新的思绪。
于是他们开始鉴戒安卓应用“加壳”的技能思绪，直接对 iOS 应用步伐的 IPA （iOS步伐安装包）举行一层专门的加壳。在此底子上，再用底层二进制代码从步伐中抽取出关键部门的代码逻辑举行肴杂。
云云一来，开辟者就不再必要把步伐源代码上传给第三方加固厂商，而且由于不消对源代码举行大量逻辑肴杂和修改，加固的性能、安装包体积、兼容性也都可以分身。

按照华保健的说法，开辟者把 IPA 安装包上传到他们的加固平台，10分钟就能直接加固完成。
通付盾的iOS加固详细的体验和强度怎样，幺哥实在没来得及做具体测试，诸位有爱好可以本身试试。
不外话说到这，我突然发现，实在华保健碰到的“安全与体验怎样均衡”的题目，大部门安全创业者都会碰到。


之前就碰到一个做安全创业的朋侪很烦闷，他说自家产物明显比竞争对手的技能更好，更安全，为什么就是干不外别的竞争对手？
末了转了一大圈才发现，由于他的产物太难用了！我的这位朋侪是个耿直的技能流，只想着一股脑把安全强度做到最高，却忽略了一件事：安全的本质是维护业务，技能的本质是输出实用代价。
人也好公司也好，偶然换个视角，兴许看起来像是一种妥协，但现实上也是一种以退为进。


让平凡人读懂技能