Bắt đầu kỹ thuật đảo ngược OS X?

Question

Một nơi tốt để học kỹ thuật đảo ngược, cụ thể là gì khi áp dụng cho Mac OS X? Hai ứng dụng mà tôi khâm phục về chủ đề này:

Hyperspaces - http://thecocoabots.com/hyperspaces/

và

Orbit - http://www.steventroughtonsmith.com/orbit/

Thanks guys.

Answer 1

Sử dụng class-dump-x/-z để nhận tiêu đề Mục tiêu-C riêng cho khung hệ thống OS X/iPhone OS. Có rất nhiều lớp học/phương pháp ẩn với công chúng (một số đúng như vậy)

Answer 2

Bạn nên lấy một bản sao của Mac OS X Internals là một cuốn sách tuyệt vời về mọi thứ mà Apple không nói cho bạn. Không chỉ tuyệt vời nếu bạn quan tâm đến kỹ thuật đảo ngược, nó cũng sẽ làm cho bạn một lập trình viên OS X tốt hơn nói chung.

Answer 3

Apple phát hành một tấn nền tảng của OS X làm nguồn mở. See here.

Ngoài ra, F-Script Anywhere sẽ giúp một tấn với việc phân tích Trình tìm kiếm và/hoặc bất kỳ ứng dụng nguồn đóng nào khác.

Answer 4

Đối với iPhoneOS, class-dump-z là một cách tuyệt vời để kết xuất tiêu đề. Vấn đề duy nhất, tất nhiên, là bạn không thể thực sự thấy những gì đang xảy ra bên trong của mỗi phương pháp. IDA Pro và một vài tập lệnh giúp bạn có thể xem hướng dẫn lắp ráp cho các khung hệ thống này. (ví dụ: http://grab.by/1Vn6).

Các kịch bản IDC tiện dụng nhất là fixobjc2 và dyldinfo. Bạn có thể tìm thấy từng liên kết trong số này được liên kết từ bài đăng trên blog này: http://networkpx.blogspot.com/2010/01/two-ida-pro-5x-scripts-for-iphoneos.html

Nhưng thông tin này có ích gì nếu bạn không thể sử dụng? Nhà phát triển iPhone saurik đã viết một cái gì đó gọi là MobileSubstrate cho phép hooking vào bất kỳ phương pháp nào. http://svn.saurik.com/repos/menes/trunk/mobilesubstrate/

Answer 5

Những người khác đã đề cập đến lớp kết xuất, là một công cụ tuyệt vời để truy xuất các định nghĩa lớp từ tệp thực thi được biên dịch. Trên một lưu ý liên quan, bạn cũng nên xem otx, cung cấp đầu ra tháo rời rất dễ đọc (có thể đọc được).

Nếu bạn cần một cách để kiểm tra nhanh các đoạn mã, hãy sử dụng F-Script (được đề cập bởi người khác), Nu hoặc MacRuby. Trong số này, tôi đã sử dụng chủ yếu Nu. Nó có khả năng xác định các hàm cầu nối trên bay, và có thể xử lý con trỏ, cả hai đều khá tiện dụng nếu bạn cần gọi các hàm C tùy ý.

Vì bạn đã đề cập thú vị trong Spaces và các trình quản lý màn hình khác, bạn cũng nên đọc A brief tutorial on reverse engineering OS X. Đó là một bài báo cũ của Rich Wareham (tác giả của ứng dụng đa máy tính để bàn trước Spaces: 'Desktop Manager') về cách ông đã tìm ra cú pháp cuộc gọi cho vài phương pháp riêng của CoreGraphics để thực hiện chuyển đổi desktop đẹp. Các source code for Desktop Manager cũng có sẵn, mà có thể hữu ích cho bạn.

Answer 6

Trang web này cho thấy làm thế nào để vá một chương trình C Mục tiêu hiện có: http://www.culater.net/wiki/moin.cgi/CocoaReverseEngineering

Cụ thể đặt ra:

[[B class] poseAsClass:[A class]]; 

và phương pháp swizzling:

/** 
* Renames the selector for a given method. 
* Searches for a method with _oldSelector and reassigned _newSelector to that 
* implementation. 
* @return NO on an error and the methods were not swizzled 
*/ 
BOOL DTRenameSelector(Class _class, SEL _oldSelector, SEL _newSelector) 
{ 
     Method method = nil; 

     // First, look for the methods 
     method = class_getInstanceMethod(_class, _oldSelector); 
     if (method == nil) 
       return NO; 

     method->method_name = _newSelector; 
     return YES; 
} 

// *** Example *** 


// never implemented, just here to silence a compiler warning 
@interface WebInternalImage (PHWebInternalImageSwizzle) 
- (void) _webkit_scheduleFrame; 
@end 

@implementation WebInternalImage (PHWebInternalImage) 

+ (void) initialize 
{ 
     DTRenameSelector([self class], @selector(scheduleFrame), @selector (_webkit_scheduleFrame)); 
     DTRenameSelector([self class], @selector(_ph_scheduleFrame), @selector(scheduleFrame)); 
} 

- (void) _ph_scheduleFrame 
{ 
     // do something crazy... 
     ... 
     // call the "super" method - this method doesn't exist until runtime 
     [self _webkit_scheduleFrame]; 
} 

@end 

(mã được sao chép từ http://www.culater.net/wiki/moin.cgi/CocoaReverseEngineering)

Answer 7

Là một sự bổ sung cho câu trả lời, bạn sẽ muốn kiểm tra DYLD_INSERT_LIBRARIES để tiêm mã của bạn vào một chương trình Cocoa.

Answer 8

Bạn chắc chắn nên cân nhắc sử dụng DTrace. Có một bài thuyết trình tuyệt vời của BlackHat về việc sử dụng DTrace cho kỹ thuật đảo ngược trên OS X mang tên "DTRACE: Con dao quân đội bất ngờ của quân đội Thụy Sĩ đảo ngược".

Bạn có thể nhận bản sao và xem bản trình bày video here.

Ngoài ra còn có một số giấy tờ tuyệt vời tại www.uninformed.org về kỹ thuật đảo ngược OS X.