圣水笔记 | 知识储备库

Docker笔记

https://hub.docker.com/

1.查看docker信息

docker info

1	docker info

2.查看版本

docker version

1	docker version

3.运行第一个容器

docker run hello-world

1	docker run hello-world

4.下载镜像

docker pull 镜像名字

1	docker pull 镜像名字

5.列出本地镜像

docker image ls （docker images）

1	docker image ls （docker images）

6.删除镜像

docker image rm 镜像名字/imageID ( 也可以多个删除)

1	docker image rm 镜像名字/imageID ( 也可以多个删除)

7.查看容器(已经启动的容器)

docker ps

docker ps

8.查看所有的容器

docker ps -a

1	docker ps -a

8.1停止一个容器

docker stop Container_ID

1	docker stop Container_ID

8.2启动一个容器

docker run Container_ID
docker start Container_ID

1 2	docker run Container_ID docker start Container_ID

8.3重启一个容器

docker restart Container_ID

1	docker restart Container_ID

8.4删除一个容器

docker rm Container_ID

1	docker rm Container_ID

8.5获取容器的输出信息

docker logs Container_ID

1	docker logs Container_ID

9.通过一个镜像创建一个容器并启动

docker run 镜像名字 [COMMAND]

1	docker run 镜像名字 [COMMAND]

10.容器端口和本地端口映像

docker run -p 本地端口：容器端口 镜像
（比如： docker run -p 8888:5000 6fae60ef3446）

1 2	docker run -p 本地端口：容器端口镜像（比如： docker run -p 8888:5000 6fae60ef3446）

11.后台运行

docker -d 镜像名字
（比如： docker run -d 8889:5000 6fae60ef3446. 注意端口不能重复）

1 2	docker -d 镜像名字（比如： docker run -d 8889:5000 6fae60ef3446. 注意端口不能重复）

12. 进入centos系统

docker run -t -i centos /bin/bash

-t：让docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上
-i：容器的标准输入保持打开
如：docker run -it centos /bin/bash. 进入centos的终端

docker run -t -i centos /bin/bash

-t：让docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上

-i：容器的标准输入保持打开

如：docker run -it centos /bin/bash. 进入centos的终端

13.进入容器

docker exec -i -t 容器 /bin/bash
如：docker exec -i -t web
如： docker exec -i -t 5efddcbc734d /bin/bash

docker exec -i -t 容器 /bin/bash

如：docker exec -i -t web

如： docker exec -i -t 5efddcbc734d /bin/bash

14.容器copy到本地桌面

docker cp 容器ID:/opt/webapp/app.py /Users/mac/Desktop/

1	docker cp 容器ID:/opt/webapp/app.py /Users/mac/Desktop/

14.1本地桌面copy到容器

docker cp /Users/mac/Desktop/aa.txt 容器ID:/opt/webapp/app.py

1	docker cp /Users/mac/Desktop/aa.txt 容器ID:/opt/webapp/app.py

15.把本地文件映射到某个容器中

docker run -d -p 9000:5000 -v /Users/mac/C++/CPP-Note:/opt/webapp 容器ID

-d: 后台运行
-p：把容器5000端口映射到本地9000端口
-v：创建数据卷，将本地主机目录挂载到容器指定目录中

docker run -d -p 9000:5000 -v /Users/mac/C++/CPP-Note:/opt/webapp 容器ID

-d: 后台运行

-p：把容器5000端口映射到本地9000端口

-v：创建数据卷，将本地主机目录挂载到容器指定目录中

16.下载镜像使用 https://cr.console.aliyun.com/cn-hangzhou/images

docker pull registry-vpc.cn-hangzhou.aliyuncs.com/0x01301c74/minecraft:v3
V3: 是指定版本

1 2	docker pull registry-vpc.cn-hangzhou.aliyuncs.com/0x01301c74/minecraft:v3 V3: 是指定版本

16.1 使用别的镜像和本地挂载

docker -itd -p 80:80 -p 3306:3306 -name lamp —privileged=true -v /Users/mac/C++/CPP-Note:/opt/webap 镜像ID /usr/sbin/init
-it：打开一个交互环境
d：后台运行
-p 80:80：将本地80端口映射到容器80端口
-name lamp: 为这个容器起一个名字为lamp
—privileged=true：进入容器后具有root权限
-v：本地CPP-Note映射到webap
/usr/sbin/init:使用root权限

docker -itd -p 80:80 -p 3306:3306 -name lamp —privileged=true -v /Users/mac/C++/CPP-Note:/opt/webap 镜像ID /usr/sbin/init

-it：打开一个交互环境

d：后台运行

-p 80:80：将本地80端口映射到容器80端口

-name lamp: 为这个容器起一个名字为lamp

—privileged=true：进入容器后具有root权限

-v：本地CPP-Note映射到webap

/usr/sbin/init:使用root权限

16.2创建镜像

docker run -i -t --name mycentos 1e1148e4cc2c /bin/bash
--name mycentos: 起一个名字

docker commit -a "macrong" -m "this is mmm" 309a7c63c15a mycentos:v2
-a:author作者
-m:message信息
mycentos:起一个名字
v2：版本

docker run -i -t --name mycentos 1e1148e4cc2c /bin/bash

--name mycentos: 起一个名字

docker commit -a "macrong" -m "this is mmm" 309a7c63c15a mycentos:v2

-a:author作者

-m:message信息

mycentos:起一个名字

v2：版本

16.3上传阿里云镜像

// 这些上面创建完后有
docker login --username=121071838@qq.com registry.cn-hangzhou.aliyuncs.com

docker pull training/webapp #python的app
docker pull bysybox. #简易linux 集成三百多个最常用Linux命令和工具的软件
docker pull centos

// 这些上面创建完后有

docker login --username=121071838@qq.com registry.cn-hangzhou.aliyuncs.com

docker pull training/webapp #python的app

docker pull bysybox. #简易linux 集成三百多个最常用Linux命令和工具的软件

docker pull centos

brew安转node问题❓

1、mac上安转npm

通过npm可以协助开发者安装、卸载、删除、更新Node并且可以通过npm发布自己的插件。现在node中已经包含了npm,所有安转node就行

如果没有安转Homebrew的话：

ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
brew install node  // sudo
// 成功后 
node -v:查看node版本
npm -v：查看npm版本

ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

brew install node // sudo

// 成功后

node -v:查看node版本

npm -v：查看npm版本

在这一步可能会出现问题❓

sudo brew install node

Error: Running Homebrew as root is extremely dangerous and no longer supported.
As Homebrew does not drop privileges on installation you would be giving all
build scripts full access to your system.

Error: Running Homebrew as root is extremely dangerous and no longer supported.

As Homebrew does not drop privileges on installation you would be giving all

build scripts full access to your system.

解决：

// 把<code>/use/local</code>的owner换成当前用户 sudo chown -R $(whoami) /usr/<span class="hljs-built_in">local   // 然后直接 brew install node</span></code> // 可以查看/usr/local所属 <code class="bash">ls -ld /usr/<span class="hljs-built_in">local</span>

1	// 把<code>/use/local</code>的owner换成当前用户 sudo chown -R $(whoami) /usr/<span class="hljs-built_in">local // 然后直接 brew install node</span></code> // 可以查看/usr/local所属 <code class="bash">ls -ld /usr/<span class="hljs-built_in">local</span>

一刻talks互联网增长大会

一直对流量裂变有深厚的兴趣，巧合的遇到了一刻talks的互联网大会，来学习学习~

以下简单笔记(含现场朋友的笔记)：

1. 范冰增长官研究院创始人《增长黑客》作者

增长黑客的日常工作不完全是高大上
大多数产品价值之低，轮不到谈增长黑客
不是所有的行业、所有的发展阶段都适合增长黑客（滴滴：广积粮、高筑墙、缓称王）

真正的增长黑客：

用数据驱动加上工程手段,来创造自发增长产品

案例：简书，前期佛系，后外部3分享文章或评论只可以看部分，全文需下载app
案例：悠泊寻求B端企业合作

如何用增长黑客方式营销《增长黑客》？

文本和词频统计来布局（套用模板）

例：脚本提取好书文章分析
600、700字插一个图片
英文占2%-4%

增长黑客理解：战略

三十六计VS孙子兵法
善战者，无智名，无勇功
做事的方式，用数据驱动，工程方式找到增长点

可口可乐取消营销官设立增长官

2.陈勇转化率特种兵【巧用信任状实现增长】

最核心方法论
坚定不移执行

精细化的过程控制，成功才能复制

案例：一个儿童围棋项目ROI如何达到102

渠道
展示
查看
产生关系

关注/下载/打电话/在线沟通/预约/购买

兴趣率x预约率x到场率x成交率=总转化率

初始5*33*33*50=0.27%

优化后33*74*80*50=9.76%

提高每一步的转化率实现数据的大幅增长

细节里不仅有魔鬼还有很多钱

回顾最近一次购物为何在这里买

销量高
评价好
附加价值
页面介绍
品牌
朋友推荐

下单三阶段

激发兴趣
建立信任
立即下单

陈勇六要素信用状：

互惠【产生兴趣】
承诺一致【轻度信任】(案例：一个减肥产品广告: 广告1 静态对比图,广告2 gif动图,广告3 减肥过程视频,广告4 措施（权威医院背书）+过程视频,广告5 措施2（一种药可以不用运动控制饮食）+过程视频，反而不相信了)
权威【信任传递】
社会认同【从众心理】
喜好【远离痛苦】
稀缺【立即成交】

3.鉴锋运营深度精选CEO

微信生态的传播:

流量贵
微信社交网络
让信息/商品传播成本几乎为0
用户信任赋能

微信互联网流量3个特征:

用户关系链“垂直密集”
行业KOL节点效应
各垂直行业“互联网化”进程不一

社群运营:

快速建立用户粘性
社群裂变：流量放大器

用户洞察:

调动80%长尾用户参与感 (即时反馈，支付返利)

人之所以：焦虑、恐惧、贪婪是因为你还不够了解自己—《社会心理学》

想要捕获一匹马，最好的方法是造一个草原

4.徐志斌见实科技CEO《小群效应》作者

关系驱动的创业项目越来越多
新增用户来源极度依赖社交网络
社交网络统治超级APP
人们天然追求更强的关系
微博-微信-社群
向渠道购买用户
向用户购买他和他的朋友

流量池打法让位用户池打法

流量池-巨大的漏斗(覆盖-点击-注册-购买-复购)
用户池-喇叭(购买-互动-分享扩散-再转化)

小群时代崛起

人人想进大群却在小群活跃
事件驱动不如关系驱动
社群优秀三个标准：互相认识、互相信赖、频繁互动
0.8%连接者产生46.25%参与量
小人群-社交同步*模仿*密集扩散-引爆

人人成为连接者时会怎样

六大驱动力
兴趣驱动不如地域驱动
事件驱动不如关系驱动
利益驱动不如荣誉驱动

强关系，不仅仅强转化、强互动，同时强扩散 (和粉丝模拟1对1超强关系)
第二个病毒循环：和变现紧密相关 (社交同步+社交模仿,双循环【关系链转换-信息扩散】,密集扩散)

用户定义自己身份

过去是点赞现在是买买买

5.班丽婵 CMO训练营CEO

CMO【首席媒体官】

CMO困境-宝座做不长

CMO->CGO(可口可乐取消CMO)

一切不能为公司真正创造收入的部门及个人，都将面临边缘化的处境
不同公司职责不同(例：CMO主要职责（Pri公司）定位/产品营销，社区，社交媒体)

传统CMO VS 新型CMO 【增长是第一要务】

传统CMO:管理销售渠道-传统媒体营销-只了解产品-跨部门流程性合作-KPI:知名度、传播量
新型CMO:直接管理用户-精细化营销-参与产品生产流程-跨部门融合-KPI：用户增长、企业盈利

卓越CMO能力模型

战略创新能力
产品经营能力
人际影响力
用户思维
学习能力

6.黄有璨三节课联合创始人《运营之光》作者

过去关注：该如何选择职业

新旧工种更迭速度加快
商业环境动荡，跨行业发展成必然
企业中层，各职能工种边界模糊
未来，谁不被AI替代

个人成长路径【系统】

0-2岁某个或某单点上获得胜任力
2-4岁在某较小范围控制和维护一个系统的高效运转
4-7岁局部加速系统运转，扩大系统边界&负载能力
7岁+驱动&改造整合系统

职业变化

过去：不同系统独立且稳定
现在系统之间经历剧烈变化与重构，充满交织与融合

职业关注点在于，如何使自己的能力进入更高的收益&价值区间

职业关注点

0-4岁，侧重执行推进，主要关注岗位、职业、技能
4岁+，侧重规划操盘，主要关注业务发展、商业驱动力

职场发展最优策略

不断成为某细分领域头部
再携带所获得的势能进入更广阔复杂的新战场

个人成长，永远面临两个阶段

先不断打破边界，发现自己所具备的可能性
再不断建立边界，明确自己的局限或关注点

关于选择两个建议

是什么拯救过你，你最好就用它来拯救这个世界
如果已经找到独一无二的天赋，切莫辜负它

恢复符号表

有时在断点看堆栈信息，看不到具体的函数名字

解决：

https://github.com/tobefuturer/restore-symbol

进入restore-symbol 直接make restore-symbol或者运行获取restore-symbol可执行文件

make restore-symbol

1	make restore-symbol

1. 然后把第三方的可执行文件也放进来，直接make restore-symbol,注意：第三方可执行文件必须是单一架构，可以分解(如分解成arm64)

lipo yourappexec -thin arm64 -output yourappexec-arm64

1	lipo yourappexec -thin arm64 -output yourappexec-arm64

2.恢复单一架构符号表

./restore-symbol yourappexec-arm64 -o yourappexec-arm64-new

1	./restore-symbol yourappexec-arm64 -o yourappexec-arm64-new

这里是利用MonkeyDev来调试的

恢复block符号表

https://github.com/macRong/ida_search_block

1.先用ida打开可执行文件选择导入ida_search_block （file/script file）会生成一个block_symbol.json文件（在ida当前目录下）

2.把block_symbol.json文件放到restore-symbol文件夹下执行得到一个可执行文件去替换就好

./restore-symbol YourExec -o YourExec_block -j block_symbol.json

1	./restore-symbol YourExec -o YourExec_block -j block_symbol.json

Logos

logos（CydiaSubstruct框架）：http://iphonedevwiki.net/index.php/Logos

非越狱机上主要是通过动态库的注入来修改程序。在越狱机上是把CydiaSubstruct框架导入到手机上

%hook (%end结束)

开始hook

%hook ViewController

// 要hook的方法
- (void)loginAction:(id)arg1
{
    NSLog(@"______loginAction.hook ✅");
}

%end

%hook ViewController

// 要hook的方法

- (void)loginAction:(id)arg1

{

NSLog(@"______loginAction.hook ✅");

}

%end

%group、%ctor、%init

%group组，%ctor构造函数, %init初始化

// ------------ group1 ----------------
@group group1

%hook ViewController

- (void)loginAction:(id)arg1
{
    NSLog(@"______loginAction.hook ✅");
}
%end
%end

// ------------  group2 ----------------
@group group2
%hook ViewController
 - (void)registerAction:(id)arg1 
{
 NSLog(@"______registerAction.hook ✅");
 }
%end 
%end

%ctor
{
  // 方式1 要构造所有的group
  // %init(group2)%init(group1)

   // 方式2 或者有条件单个判断
    NSString *version = [UIDevice currentDevice].systemVersion;
    if(version.doubleValue >= 11.1)
    {
        %init(group2)
    }
    else
    {
        %init(group1)
    }
}

// ------------ group1 ----------------

@group group1

%hook ViewController

- (void)loginAction:(id)arg1

{

NSLog(@"______loginAction.hook ✅");

}

%end

// ------------ group2 ----------------

@group group2

%hook ViewController

- (void)registerAction:(id)arg1

{

NSLog(@"______registerAction.hook ✅");

}

%end

%ctor

{

// 方式1 要构造所有的group

// %init(group2)%init(group1)

// 方式2 或者有条件单个判断

NSString *version = [UIDevice currentDevice].systemVersion;

if(version.doubleValue >= 11.1)

{

%init(group2)

}

else

{

%init(group1)

}

对于没有写group的，它会有个隐士的”_ungrouped”group
定义多少个group必须在构造函数中初始化几个，初始化是后面覆盖前面的

%new、%c

就是新增一个方法。%c相当于objc_getClass或NSClassFromString

#import "HookHeader.h"
%hook ViewController

- (void)loginAction:(id)arg1
{
    NSLog(@"______loginAction.hook ✅");
}

%new
- (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event
{
    self.view.backgroundColor = [UIColor redColor];

    [%c(ViewController) myClassMethod];
}

%new
+(void)myClassMethod
{
    NSLog(@"调用新增加的类方法!");
}

%end

#import "HookHeader.h"

%hook ViewController

- (void)loginAction:(id)arg1

{

NSLog(@"______loginAction.hook ✅");

}

%new

- (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event

{

self.view.backgroundColor = [UIColor redColor];

[%c(ViewController) myClassMethod];

}

%new

+(void)myClassMethod

{

NSLog(@"调用新增加的类方法!");

}

%end

注意：

在调用类方法是用[%c(Myclass Leifunc]; 如果直接用[Myclass Leifunc]; 会报错

self.view提示没定义，把class-dump的头文件复制到上面或者单独写到HookHeader文件中
+ (void)myClassMethod要复制到上面或者单独写到HookHeader文件中

%log

%log((NSString *)@"name",(NSString *)@"add");

1	%log((NSString )@"name",(NSString )@"add");

%orig

调用之前的方法（调用自己）

- (void)showView:(_Bool)arg1
{
    %orig;
     [self.navigationItem setLeftBarButtonItem: [[UIBarButtonItem alloc] initWithCustomView:leftBtn]];
}

- (void)showView:(_Bool)arg1

{

%orig;

[self.navigationItem setLeftBarButtonItem: [[UIBarButtonItem alloc] initWithCustomView:leftBtn]];

}

MSHookIvar: 拿到对象的成员变量 (如果不想引用的话),记得<xx*> 不然可能变错

NSString *name = MSHookIvar<NSString *>(self, "name");

1	NSString name = MSHookIvar<NSString >(self, "name");

Hook第三方类多个方法？

通过Monkey/thoes/logify, 在~/.bash_profile配置下PATH路径为/opt/theos/bin/

export PATH=$HOME/bin/:/opt/theos/bin/:$PATH

1	export PATH=$HOME/bin/:/opt/theos/bin/:$PATH

logify通过命令执行

logify.pl xxxx.h > xxxxa.xm

1	logify.pl xxxx.h > xxxxa.xm

然后编译下处自动生成一个xxxxa.mm文件，把xxxxa.mm,但是错误就一堆了

解决：

通过class-dump把所有的头文件导入到monkey中然后在引用的地方引用xxxxa.mm
通过Monkey/Config/

防护App

以下是简单基本防护：

1.先反想怎么攻击别人App？

重签名，静态，动态注入自己代码，Hook函数…

所以下面主要讲怎么做基本防护，不让别人Hook你的app

怎么注入看这http://shengshui.com/?p=3406

这是你要注入的（如果那个app没做基本防护的话可以直接成功修改执行流程）

#import "RongHook.h"
#import <objc/message.h>

@implementation RongHook

+ (void)load
{
    NSLog(@"----- 动态库注入成功了✅");
    // 所有的要hook代码写这里
    Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn2Action:));
    Method method_new = class_getInstanceMethod(self, @selector(click2Hook:));

    method_exchangeImplementations(method_old, method_new);
}

- (void)click2Hook:(id)sender
{
    NSLog(@"成功 ✅");
}

@end

#import "RongHook.h"

#import <objc/message.h>

@implementation RongHook

+ (void)load

{

NSLog(@"----- 动态库注入成功了✅");

// 所有的要hook代码写这里

Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn2Action:));

Method method_new = class_getInstanceMethod(self, @selector(click2Hook:));

method_exchangeImplementations(method_old, method_new);

}

- (void)click2Hook:(id)sender

{

NSLog(@"成功 ✅");

}

@end

怎么才能不让别人hook自己app？

把自己程序的hook全写到专门的静态库中，这样可以优先加载你写的防护代码（不然防护无效），比如下面代码，外部有人调method_exchangeImplementations就直接退出

#import "HookManager.h"
#import "fishhook.h"
#import <objc/message.h>

@implementation HookManager

+ (void)load
{
    NSLog(@"HookManager load");
    // 所有的要hook代码写这里
    Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn1Action:));
    Method method_new = class_getInstanceMethod(self, @selector(click1Hook:));
    
    method_exchangeImplementations(method_old, method_new);
    
    // 开始基本防护 method_exchangeImplementations
    rebind_symbols((struct rebinding[1]){{"method_exchangeImplementations",mymethod_exchangeImplementations, (void *)&exchangeP }}, 1);
}

- (void)click1Hook:(id)sender
{
    NSLog(@"hook保留");
}


// 保留原来的指针
void (*exchangeP)(Method _Nonnull m1, Method _Nonnull m2);

void mymethod_exchangeImplementations(Method _Nonnull m1, Method _Nonnull m2)
{
    NSLog(@"外部有hook攻击");
    exit(1);
}

@end

#import "HookManager.h"

#import "fishhook.h"

#import <objc/message.h>

@implementation HookManager

+ (void)load

{

NSLog(@"HookManager load");

// 所有的要hook代码写这里

Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn1Action:));

Method method_new = class_getInstanceMethod(self, @selector(click1Hook:));

method_exchangeImplementations(method_old, method_new);

// 开始基本防护 method_exchangeImplementations

rebind_symbols((struct rebinding[1]){{"method_exchangeImplementations",mymethod_exchangeImplementations, (void *)&exchangeP }}, 1);

}

- (void)click1Hook:(id)sender

{

NSLog(@"hook保留");

}

// 保留原来的指针

void (*exchangeP)(Method _Nonnull m1, Method _Nonnull m2);

void mymethod_exchangeImplementations(Method _Nonnull m1, Method _Nonnull m2)

{

NSLog(@"外部有hook攻击");

exit(1);

}

@end

但是用MonkeyDev logos还是可以Hook的

#import <UIKit/UIKit.h>


%hook ViewController

- (void)btn2Action:(id)sender
{
    NSLog(@"Hook住了 ✅");
}

%end

#import <UIKit/UIKit.h>

%hook ViewController

- (void)btn2Action:(id)sender

{

NSLog(@"Hook住了 ✅");

}

%end

底层调用objc的runtime和fishhook来替换系统或者目标应用的函数,其实它能hook住是调用了method_setImplementation和method_getImplementation 所以防护的代码再加上这2个就可以,如下

#import "HookManager.h"
#import "fishhook.h"
#import <objc/message.h>

@implementation HookManager

+ (void)load
{
    NSLog(@"HookManager load");
    // 所有的要hook代码写这里
    Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn1Action:));
    Method method_new = class_getInstanceMethod(self, @selector(click1Hook:));
    
    method_exchangeImplementations(method_old, method_new);
    
    
    // 开始基本防护 method_exchangeImplementations
    rebind_symbols((struct rebinding[3]){{"method_exchangeImplementations",mymethod_exchangeImplementations, (void *)&exchangeP },
        {"method_setImplementation",myIMPChange, (void *)&setIMP },
        {"method_getImplementation",myIMPChange, (void *)&getIMP }
    }, 3);
    
}

- (void)click1Hook:(id)sender
{
    NSLog(@"hook保留");
}


//  ------------------- method_setImplementation,method_getImplementation ---------------------------------

IMP _Nonnull (*setIMP)(Method _Nonnull m, IMP _Nonnull imp);
IMP _Nonnull (*getIMP)(Method _Nonnull m, IMP _Nonnull imp);

void myIMPChange(Method _Nonnull m, IMP _Nonnull imp)
{
    NSLog(@"外部有hook攻击 setIMP/GetIMP");
    exit(1);
}


//  ------------------- method_exchangeImplementations ---------------------------------
// 保留原来的指针
void (*exchangeP)(Method _Nonnull m1, Method _Nonnull m2);

void mymethod_exchangeImplementations(Method _Nonnull m1, Method _Nonnull m2)
{
    NSLog(@"外部有hook攻击");
    exit(1);
}

@end

#import "HookManager.h"

#import "fishhook.h"

#import <objc/message.h>

@implementation HookManager

+ (void)load

{

NSLog(@"HookManager load");

// 所有的要hook代码写这里

Method method_old = class_getInstanceMethod(objc_getClass("ViewController"), @selector(btn1Action:));

Method method_new = class_getInstanceMethod(self, @selector(click1Hook:));

method_exchangeImplementations(method_old, method_new);

// 开始基本防护 method_exchangeImplementations

rebind_symbols((struct rebinding[3]){{"method_exchangeImplementations",mymethod_exchangeImplementations, (void *)&exchangeP },

{"method_setImplementation",myIMPChange, (void *)&setIMP },

{"method_getImplementation",myIMPChange, (void *)&getIMP }

}, 3);

}

- (void)click1Hook:(id)sender

{

NSLog(@"hook保留");

}

// ------------------- method_setImplementation,method_getImplementation ---------------------------------

IMP _Nonnull (*setIMP)(Method _Nonnull m, IMP _Nonnull imp);

IMP _Nonnull (*getIMP)(Method _Nonnull m, IMP _Nonnull imp);

void myIMPChange(Method _Nonnull m, IMP _Nonnull imp)

{

NSLog(@"外部有hook攻击 setIMP/GetIMP");

exit(1);

}

// ------------------- method_exchangeImplementations ---------------------------------

// 保留原来的指针

void (*exchangeP)(Method _Nonnull m1, Method _Nonnull m2);

void mymethod_exchangeImplementations(Method _Nonnull m1, Method _Nonnull m2)

{

NSLog(@"外部有hook攻击");

exit(1);

}

@end

问题：

如何才能防护住？删除他的防护？在它防护之前先加载？修改MachO文件？

通过动态共享库，直接hook load();

https://github.com/Polidea/ios-class-guard

https://github.com/HikariObfuscator/Hikari

HOOK原理

Hook就是改变程序执行流程

1.常见几种Hook方式

1.Method Swizzle

利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法

2.fishhook

Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。(自定义不行). C静态是怎么修改的？请看下面问题

3.Cydia Substrate

Cydia Substrate 原名为 Mobile Substrate ，它的主要作用是针对OC方法、C函数以及函数地址进行HOOK操作。Android，iOS都能用。官方地址：http://www.cydiasubstrate.com/

Cydia Substrate主要由3部分组成：

MobileHooker
MobileHooker顾名思义用于HOOK。它定义一系列的宏和函数，底层调用objc的runtime和fishhook来替换系统或者目标应用的函数.
其中有两个函数:
- MSHookMessageEx 主要作用于Objective-C方法
void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)
1
2
void MSHookMessageEx(Class class, SEL selector, IMP replacement, IMP result)
- MSHookFunction 主要作用于C和C++函数
void MSHookFunction(voidfunction,void* replacement,void** p_original)
1
2
void MSHookFunction(voidfunction,void* replacement,void** p_original)

Logos语法的%hook 就是对此函数做了一层封装
MobileLoader
MobileLoader用于加载第三方dylib在运行的应用程序中。启动时MobileLoader会根据规则把指定目录的第三方的动态库加载进去，第三方的动态库也就是我们写的破解程序.
safe mode
因为APP程序质量参差不齐崩溃再所难免，破解程序本质是dylib，寄生在别人进程里。系统进程一旦出错，可能导致整个进程崩溃,崩溃后就会造成iOS瘫痪。所以CydiaSubstrate引入了安全模式,在安全模式下所有基于CydiaSubstratede 的三方dylib都会被禁用，便于查错与修复。

2.fishHook原理

fishhook简单例子：

- (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event
{
    NSLog(@"hello NSLOg");
    rebind_symbols((struct rebinding[1]){{"NSLog",myNSLog, (void *)&origin_NSLog}}, 1);
}

static void (*origin_NSLog)(NSString *format, ...);

void myNSLog(NSString *format, ...)
{
    origin_NSLog(@"hook 成功");
}

- (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event

{

NSLog(@"hello NSLOg");

rebind_symbols((struct rebinding[1]){{"NSLog",myNSLog, (void *)&origin_NSLog}}, 1);

}

static void (*origin_NSLog)(NSString *format, ...);

void myNSLog(NSString *format, ...)

{

origin_NSLog(@"hook 成功");

}

但是这个只能是系统自己的函数可以，不能hook自定义的函数（因为符号表中没有自定义的函数）

1.MachO是通过DYLD动态加载进的（可以lldb： image list 看下先加载MachO在加载一些它需要的库）

2.MachO文件每次加载时随机地址（ARLR ：http://shengshui.com/?p=3268）

3.NSLog并没有在你程序的Macho中，而是在系统的动态库中，当Macho加载进内存，它和NSLog动态库是地址相对改变的

4.PIC位置代码独立

如果程序调用系统库函数时，首先在MachO中_DATA段中建立一个指针（符号）(也就是0x00000)，指向外部函数（通过DYLD动态加载）
DYLD会动态绑定，将MachO中的_DATA段的指针指向外部函数

在MachO中找到Lazy Sysbol Pointers符号表
再找Dynamic Symbol Table/Indirect Symbols （它和Lazy Sysbol Pointers符号表一一对应）找到Data拿到它的Index去Symbol Table/Symbols表然后拿到data
拿到data去String Table找（开始地址+编译地址）

也就是它符号表指向外部函数指针改变为指向内容函数指针

问题：

1.C是静态语言但是finshhook是怎么替换的函数？

在MachO加载内存之前它根本不知道系统函数地址，自己编写的程序在build一样确定了，但是外部并不能确定

通过PIC位置代码独。它是通过符号表来查找，通过dyld动态绑定，finshhook就是重新绑定符号表（查看下面验证）

它是怎么通过字符串找到系统函数地址的？

系统共享缓存库中函数固定地址？不对，它每次加载其实也是改变的

查看上面图通过MachO的Lazy Sysbol Pointers符号表找到 Dynamic Symbol Table/Indirect Symbols （它们一一对应）

在MachO中找到Lazy Sysbol Pointers符号表
再找Dynamic Symbol Table/Indirect Symbols （它和Lazy Sysbol Pointers符号表一一对应）找到Data拿到它的Index去Symbol Table/Symbols表然后拿到data
拿到data去String Table找（开始地址+编译地址）

如果程序调用系统库函数时，首先在MachO中_DATA段中建立一个指针(也就是0x00000)，指向外部函数（通过DYLD动态加载）
DYLD会动态绑定，将MachO中的_DATA段的指针指向外部函数

验证：

用上面例子先断点rebind_symbols处查看MachO文件

通过地址拿到反汇编代码

dis -s 0x0033

1	dis -s 0x0033

关于签名，是对每一个dylib单独签名加载进MachO，单个验证

怎么反Hook

防护App

逆向代码注入三方app（九）

如何改变第三方app代码？

动态库（FrameWork，Dylib）（工程和动态库有关联，动态库加载进app中）
静态注入
修改MachO文件的Load Commans

比如一些简单的代码注入，hook第三方app上的函数去改成自己的

framework注入

在xcode TARGETS增加一个framework
点击项目TARGETS/Build Phases 添加New Copy Files Phases （Destination选择Frameworks，点击+进刚才新建的framework，然后勾选Copy only when installing（编译，主要是把刚才新建的framework加载到Products/app 的Frameworks，打包进app里面，可以用image list查看）） (不用勾选Copy only when installing)
在刚才新建的Framework下新加类文件，在+load方法中加进你的代码
上面的frame只是加载进.app/FrameWorks下，但是在.app的macho并没有把rongframework加载进macho中
然后可以通过yololib把rongframework的macho加载到app的macho中（链接:https://pan.baidu.com/s/1JWQzPvi7ufMb5sKwNW2w2Q 密码:y6wg）（把yololib文件放在usr/local/bin 中就行，可以直接调用）
yololib用法（后面的路径是.app/Frameworks下载rongframework）（也就是加载二进制规则修改）（注意：Wechat修改的不是编译后的Products的Wechat 是要被替换的ipa下的Wechat执行yololib 然后在打包成ipa，然后在替换）然后看下wechat包含了rongframework,然后运行就执行你的代码了（这里主要看上一遍签名文章有写）(把Payload打包成ipa zip -ry WeChat.ipa Payload)
yololib WeChat Frameworks/RongFramework.framework/RongFramework
1
yololib WeChat Frameworks/RongFramework.framework/RongFramework
打包成新的ipa放在App下就行了（这里主要看上一遍签名文章有写 App这些是有脚本在执行）

注意：

1. 第6步最容易犯错，在找到App下的WeChatMacho文件执行（找到rongframework的macho文件对.app/相对路径

yololib WeChat Frameworks/RongFramework.framework/RongFramework

1	yololib WeChat Frameworks/RongFramework.framework/RongFramework

yololib 就是告诉WeChat要加载Frameworks/RongFramework.framework/RongFramework的macho文件，注意路径一定不要错，否则代码注入失败

2.然后勾选Copy only when installing作用？

就是把framework打包进app中，可以展示包文件在FrameWorks/下有你的framework，（这一步并没有在可执行文件中包含第6步做就行）

Dylib注入

在xcode TARGETS增加一个Libary(mac）
点击项目TARGETS/Build Phases 添加New Copy Files Phases （Destination选择Frameworks，点击+进刚才新建的Dylib，然后勾选Copy only when installing（编译，主要是把刚才新建的Dylib加载到Products/app 的Dylib，打包进app里面，可以用image list查看））和上面framework那步一样的
然后编译可以会出错dylib路径不对（dylib路径没有在Debug-iphoneos，在Debug路径下，把Debug下copy到Debug-iphoneos下就行了）(target/Build Setting搜Per-configuration Intermediate Build Files Path)，注意：在target下的Debug路径复制后copy到2个地方一个是target和dylib路径下，但是不同的target下同一变量名路径不一样，所以在dylib强制改下路径，这样就是把Debug下的lib放到Debug-iphoneos下

#重签名第三方App到手机上


#------------------------------
#变量
# ${SRCROOT} xcode工程路径
# $BUILT_PRODUCTS_DIR工程的products路径
# $TARGET_NAME target路径
# $PRODUCT_DUNDLE_IDENTIFIER  当前工程下的bundleID
# $EXPANDED_CODE_SIGN_IDENTITY 当前工程下的证书
#------------------------------


#资源路径
RESOURCE_PATH="${SRCROOT}/App"
TARGET_IPA_PATH="$RESOURCE_PATH/*.ipa"
TEMP_PATH="${SRCROOT}/Temp"

                                
#文件夹创建
rm -rf "$TEMP_PATH"
mkdir -p "$TEMP_PATH"
mkdir  "$RESOURCE_PATH"

#------------------------------
#1.解压ipa到Temp/
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"

#2.获取解压后的Temp/Payload/target.app (比如target就是你的.app名)
TEMP_PAYLOAD_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app; echo "$1")

#------------------------------
#3.获取garget/Demo.app
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"

echo "ppppppppp= $TARGET_APP_PATH"

#4.删除Demo中的.app 也就是3步的.app 后重建
rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"

#5.将2步的解压后的target.app下的所以内容 copy到工程下Products下（就是替换Demo.app为target.app）
cp -rf "$TEMP_PAYLOAD_APP_PATH/" "$TARGET_APP_PATH"


#------------------------------
#6.删除Extention和WatchApp(个人证书不能签名Extention)
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"

#7.修改Plist的bundleID （xcode中的plist右键选择None 可以看到它真实的名字CFBundleIdentifier）
#用/usr/libexec/PlistBuddy工具  用法 "Set KEY Value" "目标文件路径"
/usr/libexec/PlistBuddy -c "Set CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#------------------------------
#8.给Macho增加执行权限
#获取macho文件 路径
APP_Macho_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
chmod +x "$TARGET_APP_PATH/$APP_Macho_BINARY"


#------------------------------
#9.重签名第三方的Frameworks (把里面所有的framework循环重签名)
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
# 不是所有的App都有FrameWork
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do

#强制签名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi

#------------------------------ 对于dylib <span style="font-size: 18pt;"><strong>------------------
#10.注入自定义的动态库
echo</strong></span> "开始注入"
#????? libRongHook.dylib 写死的
FRAMEWORK_PATH = "Frameworks/libRongHook.dylib"
yololib "$TARGET_APP_FRAMEWORKS_PATH/APP_Macho_BINARY" "$FRAMEWORK_PATH"
echo "注入完成✅"

#重签名第三方App到手机上

#------------------------------

#变量

# ${SRCROOT} xcode工程路径

# $BUILT_PRODUCTS_DIR工程的products路径

# $TARGET_NAME target路径

# $PRODUCT_DUNDLE_IDENTIFIER 当前工程下的bundleID

# $EXPANDED_CODE_SIGN_IDENTITY 当前工程下的证书

#------------------------------

#资源路径

RESOURCE_PATH="${SRCROOT}/App"

TARGET_IPA_PATH="$RESOURCE_PATH/*.ipa"

TEMP_PATH="${SRCROOT}/Temp"

#文件夹创建

rm -rf "$TEMP_PATH"

mkdir -p "$TEMP_PATH"

mkdir "$RESOURCE_PATH"

#------------------------------

#1.解压ipa到Temp/

unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"

#2.获取解压后的Temp/Payload/target.app (比如target就是你的.app名)

TEMP_PAYLOAD_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app; echo "$1")

#------------------------------

#3.获取garget/Demo.app

TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"

echo "ppppppppp= $TARGET_APP_PATH"

#4.删除Demo中的.app 也就是3步的.app 后重建

rm -rf "$TARGET_APP_PATH"

mkdir -p "$TARGET_APP_PATH"

#5.将2步的解压后的target.app下的所以内容 copy到工程下Products下（就是替换Demo.app为target.app）

cp -rf "$TEMP_PAYLOAD_APP_PATH/" "$TARGET_APP_PATH"

#------------------------------

#6.删除Extention和WatchApp(个人证书不能签名Extention)

rm -rf "$TARGET_APP_PATH/PlugIns"

rm -rf "$TARGET_APP_PATH/Watch"

#7.修改Plist的bundleID （xcode中的plist右键选择None 可以看到它真实的名字CFBundleIdentifier）

#用/usr/libexec/PlistBuddy工具用法 "Set KEY Value" "目标文件路径"

/usr/libexec/PlistBuddy -c "Set CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#------------------------------

#8.给Macho增加执行权限

#获取macho文件路径

APP_Macho_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`

chmod +x "$TARGET_APP_PATH/$APP_Macho_BINARY"

#------------------------------

#9.重签名第三方的Frameworks (把里面所有的framework循环重签名)

TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"

# 不是所有的App都有FrameWork

if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];

then

for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*

#强制签名

/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"

done

#------------------------------ 对于dylib <span style="font-size: 18pt;"><strong>------------------

#10.注入自定义的动态库

echo</strong></span> "开始注入"

#????? libRongHook.dylib 写死的

FRAMEWORK_PATH = "Frameworks/libRongHook.dylib"

yololib "$TARGET_APP_FRAMEWORKS_PATH/APP_Macho_BINARY" "$FRAMEWORK_PATH"

echo "注入完成✅"

dyld: Library not loaded: @rpath/WCDB.framework/WCDB
  Referenced from: /var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/WeChat
  Reason: no suitable image found.  Did find:
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1

dyld: Library not loaded: @rpath/WCDB.framework/WCDB

Referenced from: /var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/WeChat

Reason: no suitable image found. Did find:

/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'

/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1

出现这个错误是dylib是x86，所以在TARGETS/RongHook/ 改下架构。看最下面问题

注意：很容易出现错误，检查app/frameworks是否包含了dylib，然后在检查macho是否加载进dylib

问题：

1. 自定义动态库打包到macho中，需要注意点

dyld: Library not loaded: @rpath/WCDB.framework/WCDB
  Referenced from: /var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/WeChat
  Reason: no suitable image found.  Did find:
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: code signing blocked mmap() of '/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB'
	/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1

dyld: Library not loaded: @rpath/WCDB.framework/WCDB

Referenced from: /var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/WeChat

Reason: no suitable image found. Did find:

/private/var/containers/Bundle/Application/12F225DA-AE0D-4390-8ED9-8F57DEDBC626/DylibTest.app/Frameworks/WCDB.framework/WCDB: stat() failed with errno=1

出现这个错误是dylib是x86，所以在TARGETS/RongHook/ 改下架构如图

但是这里改这么多太麻烦。有简单办法就是

直接改Base SDk位iOS的，它会自动把上面的一些mac改为iOS
然后把Signing选iphone 证书就好

app签名原理

解析：xcode怎么运行到手机上的？（苹果主要保证app安装时它认证的，并且是他有安装到指定的设备上，在app线上是没有这些描述文件）

第一步: mac电脑上要生成一对公钥M和私钥M （公钥是从私钥生成），CSR文件(包含公钥M，可以直接cat CSR文件看下面）(CSR文件包含信息看下面)中（也就是钥匙串访问/证书助理/从证书颁发机构请求证书.. (CertificateSigningRequest.certSigningRequest)）发给苹果服务器申请证书

-----BEGIN CERTIFICATE REQUEST-----

MIICfTCCAWUCAQAwODEbMBkGCSqGSIb3DQEJARYMZDh0dkAxNjMuY29tMQwwCgYD

VQQDDANtYWMxCzAJBgNVBAYTAkNOMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIB

CgKCAQEAvx0xqkl0D7zdfFqViDKEpxgftqq0yN/HTmG8Go5w/qgNDOBOoZrCpFAI

KwKzhaKt04JO3z/4B6F3CKcSCJ0OPCef3iBYQrfc+I5ONwTrg00X/knExThtbNvV

21iN1rAEoES3r7WEb+x+vbH+IBJVJtpBUraSlOlBhmKVmORNZq/7KA4X4gOC4cno

hauCwEneWl7B+vN//VuAno9Yt8xvusumOL8Gwtyzi77fGiYVj+C9e8aSRGyZBSoO

DfoM/XErcWYYsIPCVW0mrYSSxiyuk+qvA7HAQfIW4H57GUc9gd2bIjR3L8GZxjhN

6+TrFKH5aVJWDfDbfKG2cQHFSKy8dwIDAQABoAAwDQYJKoZIhvcNAQELBQADggEB

AKefLgEFYZALY8qjwAqwnN7hrLAKMYiVSwyWe9pp77EiB2UUV4Vb3PZ6GE+4

cjvCr6nus7gztjYYtSjn7wXK1AaE6+q1oxsP9EElz9k6RtqgTMmwFs7AUkGmsDuD

HcwXtxGC8a0MWgAGmuQ12NvQvZCjKf62LJxCXI1GAaLprpuabHyCyNCjXfXdm0+e

eNy9gAMSa2EmmBGKy8U1dncOW/nynPL4LxNu+Hk8X0MXSUSaNzOusIkzsIHsPEF/

EWmpmWTcuD30nbL7m0H62J4=

-----END CERTIFICATE REQUEST-----

通过命令获得

openssl asn1parse -i -in  CertificateSigningRequest.certSigningRequest

1	openssl asn1parse -i -in CertificateSigningRequest.certSigningRequest

CSR信息如下

    0:d=0  hl=4 l= 637 cons: SEQUENCE
    4:d=1  hl=4 l= 357 cons:  SEQUENCE
    8:d=2  hl=2 l=   1 prim:   INTEGER           :00
   11:d=2  hl=2 l=  56 cons:   SEQUENCE
   13:d=3  hl=2 l=  27 cons:    SET
   15:d=4  hl=2 l=  25 cons:     SEQUENCE
   17:d=5  hl=2 l=   9 prim:      OBJECT            :emailAddress
   28:d=5  hl=2 l=  12 prim:      IA5STRING         :d8tv@163.com
   42:d=3  hl=2 l=  12 cons:    SET
   44:d=4  hl=2 l=  10 cons:     SEQUENCE
   46:d=5  hl=2 l=   3 prim:      OBJECT            :commonName
   51:d=5  hl=2 l=   3 prim:      UTF8STRING        :mac
   56:d=3  hl=2 l=  11 cons:    SET
   58:d=4  hl=2 l=   9 cons:     SEQUENCE
   60:d=5  hl=2 l=   3 prim:      OBJECT            :countryName
   65:d=5  hl=2 l=   2 prim:      PRINTABLESTRING   :CN
   69:d=2  hl=4 l= 290 cons:   SEQUENCE
   73:d=3  hl=2 l=  13 cons:    SEQUENCE
   75:d=4  hl=2 l=   9 prim:     OBJECT            :rsaEncryption
   86:d=4  hl=2 l=   0 prim:     NULL
   88:d=3  hl=4 l= 271 prim:    BIT STRING
  363:d=2  hl=2 l=   0 cons:   cont [ 0 ]
  365:d=1  hl=2 l=  13 cons:  SEQUENCE
  367:d=2  hl=2 l=   9 prim:   OBJECT            :sha256WithRSAEncryption
  378:d=2  hl=2 l=   0 prim:   NULL
  380:d=1  hl=4 l= 257 prim:  BIT STRING

0:d=0 hl=4 l= 637 cons: SEQUENCE

4:d=1 hl=4 l= 357 cons: SEQUENCE

8:d=2 hl=2 l= 1 prim: INTEGER :00

11:d=2 hl=2 l= 56 cons: SEQUENCE

13:d=3 hl=2 l= 27 cons: SET

15:d=4 hl=2 l= 25 cons: SEQUENCE

17:d=5 hl=2 l= 9 prim: OBJECT :emailAddress

28:d=5 hl=2 l= 12 prim: IA5STRING :d8tv@163.com

42:d=3 hl=2 l= 12 cons: SET

44:d=4 hl=2 l= 10 cons: SEQUENCE

46:d=5 hl=2 l= 3 prim: OBJECT :commonName

51:d=5 hl=2 l= 3 prim: UTF8STRING :mac

56:d=3 hl=2 l= 11 cons: SET

58:d=4 hl=2 l= 9 cons: SEQUENCE

60:d=5 hl=2 l= 3 prim: OBJECT :countryName

65:d=5 hl=2 l= 2 prim: PRINTABLESTRING :CN

69:d=2 hl=4 l= 290 cons: SEQUENCE

73:d=3 hl=2 l= 13 cons: SEQUENCE

75:d=4 hl=2 l= 9 prim: OBJECT :rsaEncryption

86:d=4 hl=2 l= 0 prim: NULL

88:d=3 hl=4 l= 271 prim: BIT STRING

363:d=2 hl=2 l= 0 cons: cont [ 0 ]

365:d=1 hl=2 l= 13 cons: SEQUENCE

367:d=2 hl=2 l= 9 prim: OBJECT :sha256WithRSAEncryption

378:d=2 hl=2 l= 0 prim: NULL

380:d=1 hl=4 l= 257 prim: BIT STRING

第二步: 苹果用私钥S加密公钥M去生成证书一个证书和一个Provision profile文件，下载到本地，然后mac上会把私钥M和证书关联到一起（验证是否公私钥对应）也就是钥匙串中情况看图

比如如果别的mac也要编译app安装，要把私钥打成p12给他。其中证书包含mac上的公钥M和公钥M的hash值（防止篡改）

另外还有个Provision profile文件是注册的devices和cers等看图，可以通过这个路径找到（包含多个系统会进行匹配获取）

~/Library/MobileDevice/Provisioning Profiles

1	~/Library/MobileDevice/Provisioning Profiles

可以通过命令得到描述文件的信息（是xml文件可以在xcode的plist查看，也就是下面图的内容）:

security cms -D -i embe.mobileprovision

1	security cms -D -i embe.mobileprovision

第三步: 通过私钥M进行app加密签名和第2步的证书和Provision profile文件打包到app中

问题：怎么验证Provision profile文件加入到app中？

解压app后得到其中有个embedded.mobileprovision就是第2步下载的描述文件，可以对比看下

第四步: 取出第3步的证书通过公钥A（苹果内置）进行解密得到公钥M（验证Hash值是否合法），然后通过公钥M解密app签名判断app是否被修改过，在手机上2次签名认证

问题：怎么签名证书在app中？

看上面解压app后的图其中有个_CodeSignature/CodeResources这个就是，不止是app包中有，在macho可执行文件中也包含看图(通过machoView查看)

MobileHooker

MobileLoader

safe mode