HW4N.BLOG

Jailbrek Test 1IPA 추출 후 바이너리 파일을 Ghidra에 Import 해준다.Analyze 'Yes'DVIA-v2 의 Test 1 탈옥 탐지 버튼 클릭 시 'Device is Jailbroken' 문자열이 나오는 것을 확인할 수 있다.'Search > For Strings...' 메뉴를 통해 문자열 검색을 한다.해당 문자열을 더블클릭하여 어셈블리로 이동한다.'Window > Function Graph' 메뉴로 이동하여 그래프로 확인 시 'if / else' 를 확인할 수 있다.Frida 후킹시작 주소(Base Address) 반환var realBase = Module.findBaseAddress('DVIA-v2');console.log('시작 주소 : ' + realBase);후킹을 위해..

Cyrun 설치+ Cydia 탈옥에서만 가능합니다. iOS 10 버전 이하에서는 Cydia 혹은 Sileo를 통해 Cycript를 간단하게 설치할 수 있었다.하지만 iOS 버전이 올라가면서 Cycript 동작이 잘 안되어 Cyrun을 통해 실행해야 한다. SSH 연결 후 아래의 명령어를 순서대로 입력하여 설치한다.wget http://apt.saurik.com/debs/cycript_0.9.594_iphoneos-arm.debwget http://www.tateu.net/repo/files/net.tateu.cycriptlistenertweak_1.0.0_iphoneos-arm.debwget http://www.tateu.net/repo/files/net.tateu.cyrun_1.0.5_iphoneos-..

앱을 사용하면 다양한 데이터들이 메모리에 저장된다.앱에 따라 중요정보(개인정보, 금융정보 등)를 평문으로 저장하는 경우가 있다.Fridump를 통해 메모리 덤프를 하여 확인할 수 있다.  우선 아래의 링크에서 Fridump 파이썬 코드를 다운받을 수 있다. GitHub - rootbsd/fridump3: A universal memory dumper using Frida for Python 3A universal memory dumper using Frida for Python 3 - GitHub - rootbsd/fridump3: A universal memory dumper using Frida for Python 3github.com   임의의 앱에서 아이디와 비밀번호를 입력 후 로그인을 시도하였다..

IDA를 사용하여 앱을 분석할 때 서브루틴에 탈옥을 탐지하는 로직이 있는 경우 서브루틴의 시작 주소를 이용하여 후킹을 해야한다.  IDA에서 서브루틴은 'sub_10003ABCD' 이런식으로 네이밍이 되어있다. 해당 서브루틴의 시작 주소는 0x3ABCD이다.  아래의 코드는 앱 베이스 명과 시작주소를 입력하여 해당 서브루틴 반환 값이 0x0이면 0x1로 바꿔주고, 0x1이면 0x0으로 바꿔주는 코드이다.// Define the base address and offsetvar baseAddr = Module.findBaseAddress(""); // App Base namevar offset = 0x; // Start Addr// Define the function to hookvar functionNam..

iOS 앱 분석을 하려면 IPA 파일을 추출하여 분석해야 한다.IPA 파일을 추출하려면 탈옥된 iOS 기기가 필요하다. 탈옥은 아래의 링크에서 할 수 있다. [iOS] Checkra1n + (Odysseyn1x) 탈옥준비물 Ventoy 아래 사진과 같이 여러 개의 부팅이미지를 넣어두고 선택해서 사용할 수 있다. Releases · ventoy/Ventoy A new bootable USB solution. Contribute to ventoy/Ventoy development by creating an account on GitHub. githuhw4n.tistory.com   CrackerXI+Cydia에서 CrackerXI+를 설치한다.   CrackerXI+ 앱에 들어가면 설치된 앱 리스트가 나온다..

준비물Ventoy아래 사진과 같이 여러 개의 부팅이미지를 넣어두고 선택해서 사용할 수 있다. Releases · ventoy/VentoyA new bootable USB solution. Contribute to ventoy/Ventoy development by creating an account on GitHub.github.com   Odysseyn1xCheckra1n과 Odyssey 탈옥을 할 수 있다. Releases · raspberryenvoie/odysseyn1xLinux-based distro that lets you install checkra1n, odysseyra1n and Project Sandcastle. - raspberryenvoie/odysseyn1xgithub.com   ..