IOS安全–使用lldb对应用进行运行时分析

由于GDB在使用上会遇到很多的BUG，让人用起来很是郁闷，而且Xcode也使用lldb作为调试工具，所以我们就用lldb来调试下我们的应用程序。

1.下载ldid：http://joedj.net/ldid

2.将iOS中的/Developer/usr/bin/debugserver拷贝到OSX中，为其减肥。假定你的iDevice处理器是armv7，则运行：

lipo -thin armv7 debugserver -output debugserver

3.将下面的内容另存为一个名为ent.xml的文件

4.给debugserver签上必须的entitlements。

ldid -Sent.xml debugserver

5.将定制好的debugserver拷贝回iOS，放在/usr/bin/debugserver下，然后给可执行权限：

chmod +x /usr/bin/debugserver

6.在iOS上运行下面的命令来attach进程，其中1234是我们指定的端口号

debugserver  *:1234  -a  “MethodSwizzlingDemo”

Demo下载地址：https://github.com/AloneMonkey/MethodSwizzlingDemo

7.在OSX上用lldb远程调试。

先输入lldb，然后输入：

process connect connect://ip:1234

等一会儿，出现下面的界面就成功了：

下面我们对这个Demo的登录部分进行调试。

首先输入：image list -o -f

其中第一列[X]是image的序号，不用管；第二列是ASLR的offset（也就是对应image的虚拟内存slide）；第三列是image的全路径。第二列才是我们需要的信息。

然后我们dump出它的头文件。(使用class-dump-z请参考：http://www.blogfshare.com/ioss-class-dump-z.html)

我们看到了其中有一个validateLogin，明显就是验证登录的方法。那就在其下断点。

b validateLogin

同时我们也可以根据上面ASLR的offset来和反汇编的地址，来下断点。我们用hooper看到validateLogin这个方法在0xab84。所以也可以：

br s -a ’0×21000+0xab84′

输入c让其继续运行，随便输出账号密码点击登录，程序就会断在validateLogin。

当然我们关心的是这个函数里面都做了些什么，所以输入disas进行反汇编：

我们想知道这个方法里面都调用了那些函数，所以我们可以在blx这些地方下断点：

然后c继续。每次都是用x/s $r1  打印出调用的函数名。

(lldb) x/s $r1

0x28490ff9: “usernameTextField”

(lldb) c

依次调用了usernameTextField、text、isEqualToString，好了到这里我们基本可以看到，程序先取得用户输入的text然后和另外一个text来比较。

到isEqualToString的时候，使用po $2 打印出参数。

可以看到真正的用户名为admin。同样可以得到真正的密码为password。

当然这是一个简单的演示而已，真正的验证肯定不会这样的。

大家通过查看lldb的文档来熟悉其它命令：http://lldb.llvm.org/lldb-gdb.htmlcommcom

参考：http://iosre.com/forum.php?mod=viewthread&tid=52

本文链接：http://www.blogfshare.com/ioss-lldb.html