首页 > 系统 > iOS > 正文

iOS安全防护系列之字符串及系统函数隐藏详解

2020-07-26 02:25:48
字体:
来源:转载
供稿:网友

前言

用hopper打开macho文件可以看出你具体函数跳转与字符串的使用,那么在项目中,你的加密Key就容易泄漏,你使用的加密方法如果是系统的,那么可以被fishhook给hook住,所以字符串和系统方法的隐藏可以作为安全防护的一环。

一 字符串加密

如果你使用对称加密,你的秘钥很可能被macho文件暴露

要想字符串不进常量区,可以先用一个字符去异或,然后再异或回来,字符串直接换算,就不会被macho暴露。

//测试环境static NSString * KEY(){ unsigned char key[] = {  (pw_encrypt_key ^ 'a'),(pw_encrypt_key ^ '2'),(pw_encrypt_key ^ 's'),(pw_encrypt_key ^ '5'),(pw_encrypt_key ^ '4'),(pw_encrypt_key ^ 'b'),  (pw_encrypt_key ^ 'e'),(pw_encrypt_key ^ '5'),(pw_encrypt_key ^ 'f'),(pw_encrypt_key ^ '3'),(pw_encrypt_key ^ 'f'),(pw_encrypt_key ^ '4'),  (pw_encrypt_key ^ 'f'),  (pw_encrypt_key ^ '/0') }; unsigned char *p = key; while (((*p) ^= pw_encrypt_key) != '/0') {  p++; } return [NSString stringWithUTF8String:(const char *)key];}

二 隐藏系统函数

当你调用系统函数加密是,macho是可以找到对应的函数跳转的:

要想隐藏系统函数,可以直接从库里面找到函数句柄,然后调用函数指针进行加密。

1、找到库

下符号断点,找到自己的加密函数CCCryptorCreate;

然后lldb调试:(lldb) image list;

找到libcommonCrypto.dylib库在:[ 39] 50EEB933-DCEB-3AA2-8A43-DD3A791139CE 0x0000000182e1e000 /Users/mac/Library/Developer/Xcode/iOS DeviceSupport/11.3 (15E216)/Symbols/usr/lib/system/libcommonCrypto.dylib

libcommonCrypto.dylib的位置是:/usr/lib/system/libcommonCrypto.dylib

2、获取句柄

#import <dlfcn.h>//句柄 void * handle = dlopen("/usr/lib/system/libcommonCrypto.dylib",RTLD_LAZY);

RTLD_LAZY:懒加载表

3、获取加密函数

 unsigned char str[] = {  ('a' ^ 'C'),  ('a' ^ 'C'),  ('a' ^ 'C'),  ('a' ^ 'r'),  ('a' ^ 'y'),  ('a' ^ 'p'),  ('a' ^ 't'),  ('a' ^ 'o'),  ('a' ^ 'r'),  ('a' ^ 'C'),  ('a' ^ 'r'),  ('a' ^ 'e'),  ('a' ^ 'a'),  ('a' ^ 't'),  ('a' ^ 'e'),  ('a' ^ '/0') }; unsigned char * p = str; while (((*p) ^= 'a') != '/0') p++;CCCryptorStatus (* CCCryptorCreate_p)(         CCOperation op,    /* kCCEncrypt, etc. */         CCAlgorithm alg,   /* kCCAlgorithmDES, etc. */         CCOptions options,   /* kCCOptionPKCS7Padding, etc. */         const void *key,   /* raw key material */         size_t keyLength,         const void *iv,    /* optional initialization vector */         CCCryptorRef *cryptorRef) /* RETURNED */ __OSX_AVAILABLE_STARTING(__MAC_10_4, __IPHONE_2_0) = dlsym(handle, (const char *)str);

4、用函数指针加密

 status = CCCryptorCreate_p( kCCEncrypt, algorithm, options,         [keyData bytes], [keyData length], [ivData bytes],         &cryptor );

结果如下

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对武林网的支持。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表