iOS Basic Testing Operations
Zusammenfassung der Identifizierung und des Zugriffs auf iOS-Geräte
Identifizierung der UDID eines iOS-Geräts
Um ein iOS-Gerät eindeutig zu identifizieren, wird eine 40-stellige Sequenz verwendet, die als UDID bekannt ist. Auf macOS Catalina oder neuer kann dies in der Finder-App gefunden werden, da iTunes nicht mehr vorhanden ist. Das Gerät, einmal über USB verbunden und im Finder ausgewählt, zeigt seine UDID neben anderen Informationen an, wenn die Details unter seinem Namen durchgeklickt werden.
Für Versionen von macOS vor Catalina erleichtert iTunes die Entdeckung der UDID. Detaillierte Anweisungen finden Sie hier.
Befehlszeilenwerkzeuge bieten alternative Methoden zum Abrufen der UDID:
Verwendung des I/O Registry Explorer-Tools
ioreg
:
Verwendung von
ideviceinstaller
für macOS (und Linux):
Verwendung von
system_profiler
:
Einsatz von
instruments
, um Geräte aufzulisten:
Zugriff auf die Geräteshell
SSH-Zugriff wird durch die Installation des OpenSSH-Pakets nach dem Jailbreak aktiviert, was Verbindungen über ssh root@<device_ip_address>
ermöglicht. Es ist entscheidend, die Standardpasswörter (alpine
) für die Benutzer root
und mobile
zu ändern, um das Gerät abzusichern.
SSH über USB wird notwendig, wenn kein Wi-Fi verfügbar ist, indem iproxy
verwendet wird, um die Geräteports für SSH-Verbindungen zuzuordnen. Diese Einrichtung ermöglicht den SSH-Zugriff über USB, indem Folgendes ausgeführt wird:
On-device shell applications, wie NewTerm 2, erleichtern die direkte Interaktion mit dem Gerät, was besonders nützlich für die Fehlersuche ist. Reverse SSH shells können ebenfalls für den Remote-Zugriff vom Host-Computer eingerichtet werden.
Zurücksetzen vergessener Passwörter
Um ein vergessenes Passwort auf das Standardpasswort (alpine
) zurückzusetzen, ist es notwendig, die Datei /private/etc/master.passwd
zu bearbeiten. Dies beinhaltet das Ersetzen des vorhandenen Hashes durch den Hash für alpine
neben den Einträgen für die Benutzer root
und mobile
.
Datenübertragungstechniken
Übertragen von App-Daten-Dateien
Archivierung und Abruf über SSH und SCP: Es ist einfach, das Data-Verzeichnis der Anwendung mit tar
zu archivieren und dann mit scp
zu übertragen. Der folgende Befehl archiviert das Data-Verzeichnis in eine .tgz-Datei, die dann vom Gerät abgerufen wird:
Graphische Benutzeroberflächen-Tools
Verwendung von iFunbox und iExplorer: Diese GUI-Tools sind nützlich für die Verwaltung von Dateien auf iOS-Geräten. Mit iOS 8.4 hat Apple jedoch den Zugriff dieser Tools auf den Anwendungs-Sandbox eingeschränkt, es sei denn, das Gerät ist jailbroken.
Verwendung von Objection zur Dateiverwaltung
Interaktive Shell mit Objection: Das Starten von Objection ermöglicht den Zugriff auf das Bundle-Verzeichnis einer App. Von hier aus können Sie zum Dokumentenverzeichnis der App navigieren und Dateien verwalten, einschließlich des Herunterladens und Hochladens von und zu dem iOS-Gerät.
Erhalten und Extrahieren von Apps
Erwerb der IPA-Datei
Over-The-Air (OTA) Verteilungslink: Apps, die zur Testzwecken über OTA verteilt werden, können mit dem ITMS-Dienst-Asset-Downloader-Tool heruntergeladen werden, das über npm installiert wird und verwendet wird, um die IPA-Datei lokal zu speichern.
Extrahieren der App-Binärdatei
Von einer IPA: Entpacken Sie die IPA, um auf die entschlüsselte App-Binärdatei zuzugreifen.
Von einem Jailbroken-Gerät: Installieren Sie die App und extrahieren Sie die entschlüsselte Binärdatei aus dem Speicher.
Entschlüsselungsprozess
Überblick über die manuelle Entschlüsselung: iOS-App-Binärdateien sind von Apple mit FairPlay verschlüsselt. Um eine Reverse-Engineering durchzuführen, muss man die entschlüsselte Binärdatei aus dem Speicher dumpen. Der Entschlüsselungsprozess umfasst das Überprüfen des PIE-Flags, das Anpassen der Speicherflags, das Identifizieren des verschlüsselten Abschnitts und dann das Dumpen und Ersetzen dieses Abschnitts durch seine entschlüsselte Form.
Überprüfen und Ändern des PIE-Flags:
Identifying Encrypted Section and Dumping Memory:
Bestimmen Sie die Start- und Endadressen des verschlüsselten Abschnitts mit otool
und dumpen Sie den Speicher vom jailbroken Gerät mit gdb.
Überschreiben des verschlüsselten Abschnitts:
Ersetzen Sie den verschlüsselten Abschnitt im ursprünglichen App-Binär mit dem entschlüsselten Dump.
Finalisierung der Entschlüsselung: Ändern Sie die Metadaten der Binärdatei, um das Fehlen von Verschlüsselung anzuzeigen, indem Sie Tools wie MachOView verwenden und cryptid
auf 0 setzen.
Entschlüsselung (Automatisch)
frida-ios-dump
Das frida-ios-dump Tool wird verwendet, um Apps automatisch zu entschlüsseln und zu extrahieren von iOS-Geräten. Zunächst muss dump.py
konfiguriert werden, um eine Verbindung zum iOS-Gerät herzustellen, was über localhost an Port 2222 über iproxy oder direkt über die IP-Adresse und den Port des Geräts erfolgen kann.
Anwendungen, die auf dem Gerät installiert sind, können mit dem Befehl aufgelistet werden:
Um eine bestimmte App, wie Telegram, zu dumpen, wird der folgende Befehl verwendet:
Dieser Befehl initiiert den App-Dump, was zur Erstellung einer Telegram.ipa
-Datei im aktuellen Verzeichnis führt. Dieser Prozess ist für jailbroken Geräte geeignet, da nicht signierte oder gefälscht signierte Apps mit Tools wie ios-deploy neu installiert werden können.
flexdecrypt
Das flexdecrypt Tool, zusammen mit seinem Wrapper flexdump, ermöglicht das Extrahieren von IPA-Dateien aus installierten Anwendungen. Die Installationsbefehle für flexdecrypt auf dem Gerät umfassen das Herunterladen und Installieren des .deb
-Pakets. flexdump kann verwendet werden, um Apps aufzulisten und zu dumpen, wie in den folgenden Befehlen gezeigt:
bagbak
bagbak, ein weiteres auf Frida basierendes Tool, erfordert ein gejailbreaktes Gerät für die App-Dekodierung:
r2flutch
r2flutch, das sowohl radare als auch frida nutzt, dient der App-Dekodierung und dem Dumping. Weitere Informationen finden Sie auf seiner GitHub-Seite.
Apps installieren
Sideloading bezieht sich auf die Installation von Anwendungen außerhalb des offiziellen App Stores. Dieser Prozess wird vom installd-Daemon verwaltet und erfordert, dass Apps mit einem von Apple ausgestellten Zertifikat signiert sind. Jailbroken Geräte können dies durch AppSync umgehen, was die Installation von gefälscht signierten IPA-Paketen ermöglicht.
Sideloading-Tools
Cydia Impactor: Ein Tool zum Signieren und Installieren von IPA-Dateien auf iOS und APK-Dateien auf Android. Anleitungen und Fehlersuche finden Sie auf yalujailbreak.net.
libimobiledevice: Eine Bibliothek für Linux und macOS zur Kommunikation mit iOS-Geräten. Installationsbefehle und Anwendungsbeispiele für ideviceinstaller werden bereitgestellt, um Apps über USB zu installieren.
ipainstaller: Dieses Kommandozeilen-Tool ermöglicht die direkte Installation von Apps auf iOS-Geräten.
ios-deploy: Für macOS-Nutzer installiert ios-deploy iOS-Apps über die Kommandozeile. Das Entpacken der IPA und die Verwendung des
-m
-Flags für den direkten App-Start sind Teil des Prozesses.Xcode: Verwenden Sie Xcode, um Apps zu installieren, indem Sie zu Window/Devices and Simulators navigieren und die App zu Installed Apps hinzufügen.
Anwendung Installation auf Nicht-iPad-Geräten erlauben
Um iPad-spezifische Anwendungen auf iPhone- oder iPod touch-Geräten zu installieren, muss der UIDeviceFamily-Wert in der Info.plist-Datei auf 1 geändert werden. Diese Modifikation erfordert jedoch eine erneute Signierung der IPA-Datei aufgrund von Signaturvalidierungsprüfungen.
Hinweis: Diese Methode könnte fehlschlagen, wenn die Anwendung Fähigkeiten verlangt, die exklusiv für neuere iPad-Modelle sind, während ein älteres iPhone oder iPod touch verwendet wird.
References
Last updated