iPhone functions hooking with MobileSubstrate

티스토리 뷰

모바일/아이폰

iPhone functions hooking with MobileSubstrate

광주아이 2019. 4. 12. 16:49

안녕하세요.

광주아이입니다.

어제 안드로이드에 이어 iPhone 함수 후킹 방법에 대해서 얘기좀 해볼까 합니다.

저는 주로 금융권 앱들 탈옥(jailbreak) 탐지 우회를 목적으로 후킹을 합니다.

iOS binary는 mach-o 라는 파일 형태입니다.

이를 분석하기 위해서는 아래와 같은 준비물이 필요합니다.

1. 탈옥된 iPhone 디바이스

- 저는 iPhone 6s (iOS 11.4.1) 디바이스를 이용했구요.

2. MAC OSX

- THEOS framework 을 이용한 .dylib 생성

3. IDA

- Binary 파일을 분석하기 위함

4. iOS Binary Dump 도구

- Frida, Clutch ( 디바이스에 따라 Frida를 이용할 때도 있고, jailbreak 탐지하는 앱에 따라 clutch를 이용할 때도 있습니다.)

- 궁금하신 분들은 Frida, Clutch를 구글에 검색해보시면 원하는 블로그, 사이트 많이 나오니 이 문서에서는 언급하지 않겠습니다.

- 목적은 jailbreak bypass이니깐요.

5. lldb, trace가 가능한 디버거

- IDA로만 분석하기에는 흐름도를 파악하기 힘듭니다.

6. Tweak Injector, tweakCompatible

- 트윅이 가능하게끔 해주는 트윅입니다.

- Cydia에서 Electra, BigBoss 소스에서 찾을 수 있습니다.

앱을 이용하여 전자금융거래를 하기 위해서는 다양한 보안 프로그램, 보안 소프트웨어를 탑재시켜야 하는데요.

사실, 탑재를 시켜도 해당 디바이스가 jailbreak 된 폰인지 구분하기는 쉽지 않습니다.

(해당 디바이스가 jailbreak가 안돼 있는 것처럼 보이기만 하면 되니깐요. ;; )

이 역할을 해주는게 Cydia MobileSubstrate 라는 모듈인데요.

THEOS로 tweak 섹션으로 만들어진 .dylib를 인젝션 시키면 됩니다.

설명하기 너무 어렵네요. ㅠㅠ

특정 금융권 앱을 선정 후 스크린샷으로 보여드리면 엄청 간단한데 말이죠.

하지만 민감한 내용이기도 하고 특정 금융권 앱을 건드리는건 불법이나 마찬가지니

정말 궁금하시거나 탈옥 우회를 해야할 앱이 있으시면 트윅을 드릴수.......는 있습니다만

구글링을 통하여 직접 트윅 개발 해보시는 것도 나쁘지는 않다고 봅니다.

(추후 THEOS framework를 이용해서 SpringBoard 후킹하는 법을 알려드리도록 하겠습니다.

물론 그 시기가 언제가 될련지는 저도 잘 모르겠습니다. (: )

======================================================================

int main() {

if([DeviceUtil isJailBreak]) {
exit(-1);
}
else {
if([DeviceUtil isHack]) {
MessageBox("is jailbreak phone!");
exit(-1);
}
else {
GoLogin();
}
}
}

bool -[DeviceUtil isJailBreak]() {
return true;
}

bool -[DeviceUtil isHack]() {
return true;
}