iOS逆向工程了解

一、逆向工程

逆向工程，通过分析一个程序或者系统的功能、结构或行为，将它的技术实现或设计细节推导出来的过程。

二、逆向工程的作用

1. 与安全相关的iOS逆向工程

• 评定安全等级
• 逆向恶意软件（查毒和杀毒）
• 去除软件的使用限制（破解和盗版）

2. 与开发相关的iOS逆向工程

• 逆向系统调用（如调用系统的锁屏，关机等功能）
• 借鉴别的软件

三、逆向开发的一般流程

逆向工程开发要将系统分析和代码分析有机结合。系统分析从整体上观察目标工程的行为特征、文件的组织结构，从而找到所需逆向的点。然后从该入口进入代码分析，利用各种强大的你想工具对程序本身的二进制文件进行分析，从而达到目的。

四、 逆向开发用到的工具

1.监测工具：用于嗅探、监测、记录目标程序行为的工具。

常用的有Reveal，tcpdump，libNotifyWatch和PonyDebugger等。

2.开发工具：用于开发越狱代码的工具

最著名的就是Theos，能够编译生成Tweak插件。还有可以基于Xcode开发的iOSOpenDev，同样可以进行逆向开发。

3.反编译器：主要是IDA

该工具横跨Windows/Linux/Mac平台，它将目标程序的可执行文件作为输入，然后输出该程序的汇编代码，甚至是伪代码，强大的反编译工具。

4.调试器：主要是基于命令行的GDB

Xcode的调试器是GDB或LLDB的图像化包装。