Có thể chỉnh sửa và biên dịch lại iOS Binary không?

Question

Tôi đã quyết định đặt câu hỏi này tại đây sau rất nhiều thời gian dành cho Google. Nhưng tôi không thể có được câu trả lời cho câu hỏi của tôi. Dưới đây là các chi tiết:

Tôi có một ứng dụng và được đăng lên Cydia gần đây. Nó đã bị người khác bẻ khóa và đăng nó lên các trang web torrent. Phần thú vị là tôi có một cơ chế kiểm tra nhị phân bên trong và họ có thể hack toàn bộ nội dung và họ đã tạo tệp tổng kiểm mới dựa trên những thay đổi mà họ đã thực hiện đối với tệp nhị phân. Họ đã chỉnh sửa hai chức năng và dịch ngược nó và đăng nó vào torrents.

Vì vậy, tôi đã thực hiện một số nghiên cứu với IDA Pro và thấy rằng nó có thể thấy việc thực hiện thực tế các chức năng và các lớp học. Nhưng để chỉnh sửa các chức năng họ phải tìm địa chỉ của hàm đó và chỉnh sửa nó thông qua HEX EDITOR. Đây là một phần là khó hiểu với tôi, có ai giúp tôi về điều này? Tôi không muốn làm cho nó "không thể ngăn cản" :) .. Nó không phải là dễ dàng như tôi đoán. :) Nhưng tôi thực sự muốn tìm hiểu làm thế nào họ hack? :)

Câu hỏi của tôi là cách chỉnh sửa hàm trong nhị phân iOS và biên dịch lại nó? Ví dụ tôi có một phương pháp sau đây trong một trong các lớp học của tôi.

- (id) getSomething { 

    return @"Something"; 
} 

Tôi muốn chỉnh sửa giá trị trả về của hàm này.Đó có thể ??

Answer 1

Thông thường, bạn không "biên dịch lại" nó. Chỉ cần nạp tập tin vào IDA, tìm kiếm các chuỗi, các cuộc gọi chức năng hoặc bất cứ điều gì bạn đang tìm kiếm và sau đó sử dụng một trình soạn thảo hex hoặc tương tự để chỉnh sửa các tập tin trên cấp độ lắp ráp. Trong hầu hết các trường hợp, nó đủ để chỉ đơn giản là thay đổi một bước nhảy có điều kiện thành một bước nhảy vô điều kiện hoặc một nop (không hoạt động). Nếu bạn muốn thay đổi giá trị trả về, bạn phải nỗ lực nhiều hơn vào nó, nhưng trong kinh nghiệm của tôi, bạn chỉnh sửa chuỗi char ngay bên trong tệp nhị phân, nếu nó được chỉ định dưới dạng giá trị hằng số hoặc giá trị ban đầu - hoặc bạn chỉ cần viết chức năng hoàn toàn mới và "sao chép" mã assembly của nó vào tập tin gốc. Bạn chỉ cần đảm bảo chức năng mới của bạn không chiếm nhiều không gian hơn bản gốc - hoặc mọi thứ trở nên phức tạp hơn nhiều. Tôi hy vọng đó là những gì bạn đang yêu cầu, nếu không hãy cho chúng tôi biết bạn đang nói về ứng dụng nào và chúng tôi có thể xem xét kỹ hơn :)