iOS重打包绕过签名校验防护

还是上篇文章里那个有反调试的APP(v6.0.5),我们这里来试一下静态patch的方法,也就是重打包的方法。一般来说iOS重打包有两种方法:第一种方法:直接使用Cydia Impactor使用开发者签名安装即可,这种情况下不会修改APP的BundleID(推荐)

第二种方法:先使用iOS App Signer手动签名 然后使用mobiledevice install_app ~/Downloads/*.ipa 命令安装 但是这种情况下会把自己的签名覆盖APP的BundleID,有可能会导致异常

先看越狱检测,直接在-[UIDevice isJailbroken]开头处使用Keypatch插件patch两条汇编MOV X0, #0 && RET 即可。

然后针对于这个APP的ptrace反调试,直接Nop掉sub_10004FF4C函数即可,然后Edit -> Patch program -> Apply patches to input file替换掉二进制文件

注意不要把IDA数据库文件打包进去…重新压缩成IPA文件,使用Cydia Impactor安装,但是一运行应用闪退了,这说明应用做了签名校验,一般来说iOS开发会用exit函数退出应用,先用restore-symbol把iOS的符号还原,替换文件重签名安装,然后以backboard后台的方式启动,设置断点b exit,bt打印堆栈,因为我们这里已经把符号还原了,所以签名验证的地方就是这个+[XYAppIdentifierManager appIdentifierWithOrganizationId:]函数

或者我们在IDA里直接找到_exit的调用者 一个很明显的OC函数[XYAppIdentifierManager appIdentifierWithOrganizationId:],查看此函数, 总体的流程就是读取embedded.mobileprovision文件里的application-identifier字段,然后对比硬编码的identifier字符串,参考iOS判断APP被第三方企业证书重新签名

修改指向退出流程的跳转指令CBNZ -> CBZ,再重新打包应用就不会闪退了