(2)逆向环境搭建

Mac远程登录到iPhone

  • 我们经常在Mac的终端上,通过敲一些命令行来完成一些操作
  • iOS和Mac OS X都是基于Darwin(苹果的一个基于Unix的开源系统内核),所以iOS中同样支持终端的命令行操作
  • 在逆向工程中,我们经常会通过命令行来操纵iPhone
  • 为了能够让Mac终端中的命令行能作用在iPhone上,我们得让Mac和iPhone建立连接
  • 通过Mac远程登录到iPhone的方式建立连接

SSH、OpenSSH

  • SSH
    • Secure Shell的缩写,意为“安全外壳协议”,是一种可以为远程登录提供安全保障的协议
    • 使用SSH,可以把所有传输的数据进行加密,“中间人”攻击方式就不可能实现,能防止DNS欺骗和IP欺骗
  • OpenSSH
    • 是SSH协议的免费开源实现
    • 可以通过OpenSSH的方式让Mac远程登录到iPhone

使用OpenSSH远程登录

  • 在iPhone上通过Cydia安装OpenSSH工具(软件源http://apt.saurik.com)
  • OpenSSH的具体使用步骤可以查看Description中的描述
  • 初次使用步骤
    • SSH是通过TCP协议通信,所以要确保Mac和iPhone在同一局域网下,比如连接着同一个WiFi
    • 在Mac的终端输入ssh root@服务器主机地址,比如ssh root@10.1.1.168(这里的服务器是手机)
    • 初始密码alpine
    • 登录成功后就可以使用终端命令行操作iPhone
    • 退出登录命令是exit

root和mobile

  • iOS下有2个常用账户:rootmobile
    • root:最高权限账户,$HOME是/var/root
    • mobile:普通权限账户,只能操作一些普通文件,不能操作系统级别的文件,$HOME是/var/mobile
    • 登录mobile用户:root mobile@服务器主机地址
    • root和mobile用户的初始登录密码都是alpine

SSH的安全验证方式

  • SSH提供了2种方式的安全验证
    • 基于口令的安全验证
      • 使用帐号和口令即可验证(口令就是密码)
    • 基于密钥的安全验证
      • 免口令验证

SSH - 基于密钥的安全验证

在客户端生成一对相关联的密钥(Key Pair):一个公钥(Public Key),一个私钥(Private Key)
  • 怎么生成公钥和私钥
ssh-copy-id root@服务器主机地址

一路敲回车键(Enter)即可 生成的公钥:~/.ssh/id_rsa.pub 生成的私钥:~/.ssh/id_rsa

把客户端的公钥内容追加到服务器的授权文件(~/.ssh/authorized_keys)尾部
  • 怎么追加
ssh-copy-id root@服务器主机地址

需要输入root用户的登录密码 ssh-copy-id会将客户端~/.ssh/id_rsa.pub的内容自动追加到服务器的~/.ssh/authorized_keys尾部

  • 整个过程使用RSA非对称加密算法(公钥进行加密、私钥进行解密)保证安全性
  • 注意:由于是在~文件夹下操作,所以上述操作仅仅是解决了root用户的登录问题(不会影响mobile用户)

公钥 » 授权文件

  • 可以使用ssh-copy-id将客户端的公钥内容自动追加到服务器的授权文件尾部,也可以手动操作
    • 复制客户端的公钥到服务器某路径
      • scp ~/.ssh/id_rsa.pub root@服务器主机地址:~
      • scp是secure copy的缩写,是基于SSH登录进行安全的远程文件拷贝命令,把一个文件copy到远程另外一台主机上
      • 上面的命令行将客户端的~/.ssh/id_rsa.pub拷贝到了服务器的~地址
  • SSH登录服务器
    • ssh root@服务器主机地址
    • 需要输入root用户的登录密码
  • 在服务器创建.ssh文件夹
    • mkdir .ssh
  • 追加公钥内容到授权文件尾部
    • cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
  • 删除公钥
    • rm ~/id_rsa.pub

SSL、OpenSSL

很多人会将SSH、OpenSSH、SSL、OpenSSL搞混

  • SSL
    • Secure Sockets Layer的缩写,是为网络通信提供安全及数据完整性的一种安全协议,在传输层对网络连接进行加密
  • OpenSSL
    • SSL的开源实现
    • 绝大部分HTTPS请求等价于:HTTP + OpenSSL

OpenSSH的加密就是通过OpenSSL完成的

通过USB进行SSH登录

默认情况下,由于SSH走的是TCP协议,Mac是通过网络连接的方式SSH登录到iPhone,要求iPhone连接WiFi。

为了加快传输速度,也可以通过USB连接的方式进行SSH登录。

  • Mac上有个服务程序usbmuxd(它会开机自动启动),可以实现USB进行SSH登陆
  • /System/Library/PrivateFrameworks/MobileDevice.framework/Resources/usbmuxd

22端口

端口就是设备对外提供服务的窗口,每个端口都有个端口号(范围是0~65535,共2^16个)

有些端口号是保留的,已经规定了用途,比如:

  • 21端口提供FTP服务
  • 80端口提供HTTP服务
  • 22端口提供SSH服务
  • 更多保留端口号: https://baike.baidu.com/item/%E7%AB%AF%E5%8F%A3%E5%8F%B7/10883658#4_3

iPhone默认是使用22端口进行SSH通信,采用的是TCP协议

usbmuxd的使用1

  • 下载usbmuxd工具包(下载v1.0.8版本,主要用到里面的一个python脚本:tcprelay.py)
  • https://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz
  • 将iPhone的22端口(SSH端口)映射到Mac本地的10010端口
  • cd ~/Downloads/usbmuxd-1.0.8/python-client
  • python tcprelay.py 22:10010 注意:要想保持端口转换状态,不能终止此命令行(如果要执行其他终端命令行,请新开一个终端界面)
  • 不一定非要10010端口,只要不是保留端口就行

usbmuxd的使用2

端口映射完毕后,以后如果想跟iPhone的22端口通信,直接跟Mac本地的10010端口通信就可以了

  • 新开一个终端界面,SSH登录到Mac本地的10010端口(以下方式2选1)
  • ssh root@localhost -p 10010
  • ssh root@127.0.0.1 -p 10010
  • localhost是一个域名,指向的IP地址是127.0.0.1,本机虚拟网卡的IP地址
  • usbmuxd会将Mac本地10010端口的TCP协议数据,通过USB连接转发到iPhone的22端口

iOS终端的中文乱码问题

默认情况下,iOS终端不支持中文输入和显示

解决方案:新建一个~/.inputrc文件,文件内容是:

  • set convert-meta off (不将中文字符转化为转义序列)
  • set output-meta on(允许向终端输出中文)
  • set meta-flag on (允许向终端输入中文)
  • set input-meta on(允许向终端输入中文)

如果是想在终端编辑文件内容,可以通过Cydia安装一个vim(软件源http://apt.saurik.com)

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Youngxj

emlog管理员密码重置工具

30720
来自专栏Jerry的SAP技术分享

关于安卓手机访问一些网站或者Fiori应用弹出安装证书的提示

有朋友问遇到在安卓手机上安装Fiori Client,打开的时候提示需要安装证书,如下图所示:

20110
来自专栏我的博客

linux安装ssh服务

在 Ubuntu 中安装 openssh 实在是再简单不过的一件事情了,只需通过apt-get安装openssh-server即可。   sudo apt-g...

1.3K60
来自专栏云计算教程系列

如何在Ubuntu 14.04上保护Nginx

即使使用默认设置,Nginx也是一个非常安全可靠的Web服务器。但是,有很多方法可以进一步保护Nginx。

18120
来自专栏沈唁志

PHP中利用PHPMailer配合QQ邮箱实现发邮件

24120
来自专栏Youngxj

emlog后台登录失败邮件通知

13430
来自专栏优启梦

emlog后台登录失败邮件通知

前面说到emlog后台登录参数加密,下面我们说说如何给emlog添加后台登录失败邮件通知的功能,本次我们需要用到mail函数,当然也就是需要25端口发信,如果是...

656120
来自专栏王清培的专栏

聊下 git 使用前的一些注意事项

连接方式https、ssh 在使用git的时候,不管你的服务器是开源平台github还是私服gitlab,你都需要clone仓库到本地,这个clone的时候就需...

21180
来自专栏python3

lsyncd实时同步工具

再后来sersync,这个是基于rsync的,需要有rsync客户端和服务端,比较麻烦

25240
来自专栏云计算教程系列

如何在Ubuntu 16.04上为用户目录设置vsftpd

FTP是文件传输协议的缩写,是一种曾经广泛用于在客户端和服务器之间移动文件的网络协议。它已被更快,更安全,更方便的文件传输方式所取代。许多休闲网民希望直接用ht...

27500

扫码关注云+社区

领取腾讯云代金券