sterrasec/ipa-meditИнструмент для модификации памяти для переподписанных ipa поддерживает iOS-приложения, работающие на iPhone и Mac на Apple Silicon, без джейлбрейка.
Ipa-medit — это инструмент для поиска и изменения памяти в переподписанных ipa-файлах без джейлбрейка. Он поддерживает приложения iOS, работающие на iPhone и Mac на Apple Silicon. Инструмент создан для тестирования безопасности мобильных игр. Многие мобильные игры имеют защиту от джейлбрейка, но ipa-medit не требует джейлбрейка, поэтому модификация памяти возможна без обхода этой защиты.
Модификация памяти — самый простой способ читерства в играх, и это один из пунктов проверки в тестировании безопасности. Существуют также простые в использовании читерские инструменты, такие как GameGem и iGameGuardian. Однако не было инструментов, доступных для устройств без джейлбрейка и для работы в командной строке (CUI) на Mac с Apple Silicon. Поэтому я создал его как инструмент для тестирования безопасности. Версия для Android: sterrasec/apk-medit.
$ brew install --HEAD libplist
$ brew install --HEAD usbmuxd
$ brew install --HEAD libimobiledevice
$ brew install --HEAD ideviceinstaller
Загрузите бинарный файл из GitHub Releases и поместите его в вашу директорию $PATH.
Вы можете собрать его с помощью команды make. Для сборки требуется компилятор Go. Если вы нацеливаетесь на приложение iOS, работающее на Mac с Apple Silicon, вам потребуется подписать его, но скрипт script/codesign.sh будет выполнен автоматически.
$ git clone [email protected]:sterrasec/ipa-medit.git
$ cd ipa-medit
$ make build
Целевой файл .ipa должен быть подписан сертификатом, установленным на вашем компьютере. Если вы хотите модифицировать память в сторонних приложениях, используйте инструмент переподписи, например ipautil.
$ ipautil decode tap1000000.ipa # распаковать
$ ipautil build Payload # переподписать и сгенерировать .ipa файл
Для запуска необходимо указать путь к исполняемому файлу внутри .ipa с помощью -bin и идентификатор пакета с помощью -id.
$ unzip tap1000000.ipa
$ ipa-medit -bin="./Payload/tap1000000.app/tap1000000" -id="jp.hoge.tap1000000"
Для запуска необходимо указать имя процесса с помощью -name или PID с помощью -pid. Имя процесса и PID приложения iOS можно проверить в Мониторинге системы.
$ ipa-medit -name <имя процесса>
Ниже перечислены команды, доступные в интерактивном режиме.
Поиск указанного целого числа в памяти.
> find 999986
Success to halt process
Scanning: 0x00000001025e4000-0x00000001025e8000
Scanning: 0x00000001025f4000-0x00000001025fc000
Scanning: 0x0000000102604000-0x0000000102608000
....
Scanning: 0x000000016eb34000-0x000000016ebbc000
Scanning: 0x000000016ebc0000-0x000000016ebe8000
Scanning: 0x000000016ebec000-0x000000016ec74000
Scanning: 0x000000016ec78000-0x000000016ed00000
Found: 1!!
Address: 0x10a2feea0
По умолчанию при нацеливании на приложения iOS на iPhone выполняется поиск только целых чисел, так как API LLDB медленный. При нацеливании на приложение iOS на Mac с Apple Silicon также выполняется поиск строк.
Вы также можете указать тип данных, например string, word, dword, qword.
> find dword 999994
Search Double Word...
Target Value: 999994([58 66 15 0])
Found: 1!!
Address: 0x11378aea0
Фильтрация предыдущих результатов поиска, совпадающих с текущими.
> filter 999842
Success to halt process
Found: 1!!
Address: 0x1087beea0
Запись указанного значения по адресу, найденному в результате поиска.
> patch 10
Successfully patched!
Присоединение к целевому процессу.
> attach
Success to halt process
Отсоединение от присоединённого процесса.
> detach
Success to continue process
Получение информации о целевом процессе. Работает только при нацеливании на приложение iOS на iPhone.
> ps
SBProcess: pid = 926, state = running, threads = 37, executable = tap1000000
State: Running
thread #1: tid = 0x545ee, 0x00000001bd6552d0 libsystem_kernel.dylib`mach_msg_trap + 8, queue = 'com.apple.main-thread'
thread #3: tid = 0x54619, 0x00000001bd67a184 libsystem_kernel.dylib`__workq_kernreturn + 8
thread #4: tid = 0x5461a, 0x00000001bd67a184 libsystem_kernel.dylib`__workq_kernreturn + 8
thread #5: tid = 0x5461b, 0x00000001bd67a184 libsystem_kernel.dylib`__workq_kernreturn + 8
thread #6: tid = 0x5461c, 0x00000001bd67a184 libsystem_kernel.dylib`__workq_kernreturn + 8
thread #7: tid = 0x5461d, 0x00000001bd6552d0 libsystem_kernel.dylib`mach_msg_trap + 8, name = 'com.apple.uikit.eventfetch-thread'
thread #8: tid = 0x5461e, 0x00000001bd6791ac libsystem_kernel.dylib`__psynch_cvwait + 8, name = 'GC Finalizer'
thread #9: tid = 0x5461f, 0x00000001bd65530c libsystem_kernel.dylib`semaphore_wait_trap + 8, name = 'Job.Worker 0'
thread #10: tid = 0x54620, 0x00000001bd65530c libsystem_kernel.dylib`semaphore_wait_trap + 8, name = 'Job.Worker 1'
thread #11: tid = 0x54621, 0x00000001bd65530c libsystem_kernel.dylib`semaphore_wait_trap + 8, name = 'Job.Worker 2'
...
thread #35: tid = 0x54659, 0x00000001bd6552d0 libsystem_kernel.dylib`mach_msg_trap + 8, name = 'AURemoteIO::IOThread'
thread #36: tid = 0x54662, 0x00000001bd679814 libsystem_kernel.dylib`__semwait_signal + 8
thread #37: tid = 0x54663, 0x00000001bd6552d0 libsystem_kernel.dylib`mach_msg_trap + 8, name = 'com.apple.CoreMotion.MotionThread'
thread #38: tid = 0x54664, 0x00000001bd65530c libsystem_kernel.dylib`semaphore_wait_trap + 8, name = 'Loading.PreloadManager'
Для выхода из медита используйте команду exit или Ctrl-D.
> exit
Bye!
Если появляется ошибка /private/var/containers/Bundle/Application/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX/hoge.app: error: failed to get reply to handshake packet и не удаётся правильно связаться с устройством iOS и lldb, запустите Xcode и соберите какое-нибудь приложение — это должно исправить ситуацию.
Если появляется ошибка Could not connect to lockdownd. и не удаётся правильно связаться с устройством iOS и ideviceinstaller, запустите Xcode и соберите какое-нибудь приложение — это должно исправить ситуацию. Если это не помогает, обновите ideviceinstaller и libimobiledevice до последних версий, используя примеры команд в разделе «Требования».
Это можно исправить, установив последнюю неверсионную версию libimobiledevice и ideviceinstaller, добавив опцию --HEAD при выполнении brew install.
Лицензия MIT