草庐IT

ios - 如何反编译iOS应用程序?

coder 2023-09-21 原文

我想查看 iOS 应用程序的代码。

我下载的应用程序是.deb。

第一个问题:是否可以在 iOS 上安装 .deb 文件或者我下载了错误的文件?

解压.deb文件后,我得到了一些文件,包括.nib、.storyboard和一些其他文件。

我的主要问题是,如何反编译这些 .nib 文件?

我尝试使用 NibToXibConverter 反编译这些文件,但没有成功。

最佳答案

第一个问题的答案:

我认为您下载了错误的文件。 iOS 的 .deb 文件在越狱社区中很常见,而不是应用程序,我认为所有 Cydia 的东西都打包到 .deb 中。如果您的应用程序是专门为越狱场景制作的,那么您可以尝试使用 Cydia's auto install feature 安装它。在越狱设备上。

回答你的主要问题:

这是关于反编译和修改 iOS 应用程序的一般信息(不特定于 nib,但您可能仍然会发现它很有用)。

iOS 应用程序分布在 .ipa 文件中,这是普通的 zip 文件。它们通常包含一个 Mach-O 文件形式的可执行文件,以及 .plist、声音、图像等资源——您在 xcode 项目中包含的所有资源。反编译可执行文件只能在越狱的 iDevice 上进行,因为它特别针对当前设备进行了加密,并且解密二进制文件的魔法 key 被烧录在设备 CPU 内,据我所知,没有软件可以读取该 key 。这里的加密系统叫做FairPlay .

简而言之,解密该二进制文件的一种方法是将应用程序安装在越狱设备上,然后使用可以从 Cydia 下载的调试器 (gdb) 从命令行启动它。您必须在某处设置一个断点,当您的代码执行在断点处暂停时,您正在执行设备 ram 的内存转储 - 那就是您的解密 bin。

因此,当您拥有解密的二进制文件时,您可以运行一个名为“class-dump”的工具,如果应用程序是用 Objective C 编写的,则可以获取声明的类及其方法的信息。一旦知道这些信息,您就可以更改使用“Cydia Subtstrate”a.k.a“Mobile Substrate”从您的应用程序中使用的某个类中实现给定方法。事实上,这就是所有越狱 iOS 调整的方式。基本上你 Hook 一个方法调用,当那个方法被调用时,它使用你的实现。此外,您的实现可以调用原始实现,如果您想添加一些小代码,这将非常有用。

我不确定这些事情在 Swift 中是否可行,但是如果你正在处理一个混合应用程序,比如用 cordova、phonegap 等完成的应用程序,那么你可以看到它的所有 javascript 源代码,因为它被持久化为“ipa”文件中的资源。此外,如果您有越狱设备并找到应用程序在文件系统上的安装位置(通常是 /var/containers/Bundle/Application/uuid_for_your_app/),您可以直接更改该 javascript 代码。但是,我认为没有办法获得那个补丁版本并重新分发它(如果我错了请纠正我)。

关于ios - 如何反编译iOS应用程序?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39931618/

有关ios - 如何反编译iOS应用程序?的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri,根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法? - 2

    总的来说,我对ruby​​还比较陌生,我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础,我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep,它会中断应用程序。否则,计算机将持续运行数周,直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗?欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数,使应用程序能够通知系统它正在使用中,从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  4. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声? - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点?我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等),但我确实想创建一个输出文件。

  5. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息? 最佳答案 在Rails3中,update_all不返回任何有意义的信息,除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  6. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗?当我运行compasswatch时,它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行?文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们?我自己编译的.sass文件编译成compiled/t

  7. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序,我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  8. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  9. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时,rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  10. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后,Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用,我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

随机推荐